用戶(hù)是Linux系統(tǒng)工作中重要的一環(huán),用戶(hù)管理包括用戶(hù)與組管理
在Linux系統(tǒng)中,不論是由本機(jī)或是遠(yuǎn)程登錄系統(tǒng),每個(gè)系統(tǒng)都必須擁有一個(gè)賬號(hào),并且對(duì)于不同的系統(tǒng)資源擁有不同的使用權(quán)限
在Linux中,可以指定每一個(gè)用戶(hù)針對(duì)不同的文件或者目錄的不同權(quán)限
對(duì)于文件/目錄的權(quán)限包括:
為了方便用戶(hù)管理,提出了組的概念,如下圖所示
在實(shí)際應(yīng)用中,可以預(yù)先針對(duì)組設(shè)置好權(quán)限,然后將不同的用戶(hù)添加到對(duì)應(yīng)的組中,從而不用依次為每一個(gè)用戶(hù)設(shè)置權(quán)限
ls-l可以查看文件夾下文件的詳細(xì)信息,從左到右依次是:
權(quán)限,第1個(gè)字符如果是d表示目錄
硬鏈接數(shù),通俗地講,就是有多少種方式,可以訪(fǎng)問(wèn)到當(dāng)前目錄/文件
擁有者,家目錄下文件/目錄的擁有者通常都是當(dāng)前用戶(hù)
組,在Linux中,很多時(shí)候,會(huì)出現(xiàn)組名和用戶(hù)名相同的情況
大小
時(shí)間
名稱(chēng)
chmod可以修改用戶(hù)/組對(duì)文件/目錄的權(quán)限
命令格式如下:
提示:以上方式會(huì)一次修改擁有者/組權(quán)限
Linux系統(tǒng)中的root賬號(hào)通常用于系統(tǒng)的維護(hù)和管理,對(duì)操作系統(tǒng)的所有資源具有所有訪(fǎng)問(wèn)權(quán)限
在大多數(shù)版本的Linux中,都不推薦直接使用root賬號(hào)登錄系統(tǒng)
在Linux安裝的過(guò)程中,系統(tǒng)會(huì)自動(dòng)創(chuàng)建一個(gè)用戶(hù)賬號(hào),而這個(gè)默認(rèn)的用戶(hù)就稱(chēng)為"標(biāo)準(zhǔn)用戶(hù)"
su是substitute user的縮寫(xiě),表示使用另一個(gè)用戶(hù)的身份
sudo命令用來(lái)以其他身份來(lái)執(zhí)行命令,預(yù)設(shè)的身份為root
用戶(hù)使用sudo時(shí),必須先輸入密碼,之后5分鐘的有效期限,超過(guò)期限則必須重新輸入密碼
若其為經(jīng)授權(quán)的用戶(hù)企圖使用sudo,則會(huì)發(fā)出警告郵件給管理員
提示:創(chuàng)建組/刪除組的終端命令都需要通過(guò)sudo執(zhí)行
提示:
組信息保存在/etc/group文件中
/etc目錄是專(zhuān)門(mén)用來(lái)保存系統(tǒng)配置信息的目錄
但在實(shí)際只是縮小上級(jí)權(quán)限的范圍，我們不需要一個(gè)個(gè)添加，只需要對(duì)某個(gè)文件進(jìn)行阻斷繼承設(shè)置，去掉限制訪(fǎng)問(wèn)的用戶(hù)，也可以是添加拒絕訪(fǎng)問(wèn)的用戶(hù)，設(shè)置拒絕訪(fǎng)問(wèn)權(quán)限。12、用戶(hù)管理：可添加、修改和刪除用戶(hù)信息linux命令，設(shè)置或修改密碼，支持用戶(hù)權(quán)限管理，針對(duì)不同角色的用戶(hù)使能不同權(quán)限。如果加盟店需要多個(gè)操作員不同的權(quán)限linux命令，那么我們可以在權(quán)限設(shè)置中添加新的權(quán)限組，比如添加：加盟店-收銀員、加盟店-會(huì)計(jì)等等權(quán)限組，商家可以根據(jù)自己的需求設(shè)置。
提示:創(chuàng)建用戶(hù)/刪除用戶(hù)/修改其他用戶(hù)密碼的終端命令都需要通過(guò)sudo執(zhí)行
提示:
創(chuàng)建用戶(hù)時(shí),如果忘記添加-m選項(xiàng)指定新用戶(hù)的家目錄,最簡(jiǎn)單的方法是刪除用戶(hù),重新創(chuàng)建
創(chuàng)建用戶(hù),默認(rèn)會(huì)重建一個(gè)和用戶(hù)名同名的組名
用戶(hù)信息保存在/etc/passwd文件中
/etc/passwd文件存放的是用戶(hù)的信息,由6個(gè)分號(hào)組成的7個(gè)信息,分別是
1.用戶(hù)名
2.密碼(x,表示加密的密碼)
3.UID(用戶(hù)標(biāo)識(shí))
4.GID(組標(biāo)識(shí))
5.用戶(hù)全名或本地賬戶(hù)
6.家目錄
7.登錄使用的Shell,就是登錄之后,使用的終端命令,Ubuntu默認(rèn)是dash
usermod可以用來(lái)設(shè)置用戶(hù)的主組/附加組和登錄Shell,命令格式如下:
主組:通常在新建用戶(hù)時(shí)指定,在etc/passwd的第4列GID對(duì)應(yīng)的組
附加組:在etc/group中最后一列表示該組的用戶(hù)列表,用于指定用戶(hù)的附加權(quán)限
提示:設(shè)置了用戶(hù)的附加組之后,需要重新登錄才能生效!
使用命令vi /etc/profile修改配置文件，添加行umask 027， 即新創(chuàng)建的文件屬主擁有讀寫(xiě)執(zhí)行權(quán)限，同組用戶(hù)擁有讀和執(zhí)行權(quán)限，其他用戶(hù)無(wú)權(quán)限。以www代理為例，將默認(rèn)的everyone刪除，在權(quán)限欄中按"添加"，在"指定用戶(hù)或組群"選擇一用戶(hù)或組，下方選取"用戶(hù)可以假定"，確定，并將默認(rèn)權(quán)利（系統(tǒng)權(quán)限）中改為"必須同時(shí)要"，這樣你就允許一個(gè)用戶(hù)進(jìn)行http操作了。使用groupadd 命令添加xsb組，然后執(zhí)行useradd 命令和passwd 命令添加銷(xiāo)售部員工的帳號(hào)。
