linux常用命令之用户权限命令

linux常用命令之用户权限命令

Dawn
2020-08-17 / 0 评论 / 186 阅读 / 正在检测是否收录...

复习整理一下用户权限常用命令

  • 不需要死记硬背,对于常用命令,用的多了,自然就记住了
  • 不要尝试一次学会很多命令,有些命令是非常不常用的,临时遇到,临时问度娘就可以了

学习目标

  • 用户和权限的基本概念
  • 用户管理终端命令
  • 组管理终端命令
  • 修改权限终端命令

01. 用户和权限的基本概念

1.1 基本概念

  • 用户是linux系统工作中重要的一环,用户管理包括用户与组管理
  • 在linux系统中,不论是由本机或是远程登录系统,每个系统都必须拥有一个账号,并且对于不同的系统资源拥有不同的使用权限
  • 在linux中,可以指定每一个用户针对不同的文件或者目录的不同权限
  • 对文件/目录的权限包括
序号权限英文缩写数字代号
01readr4
02writew2
03执行excutex1
04无权限 -0

1.2 组

  • 为了方便用户管理,提出了组的概念
  • 在实际应用中,可以预先针对组设置好权限,然后将不同额用户添加到对应的组中,从而不要依次为每一个用户设置权限

1.3 ls -l扩展

  • ls -l可以查看文件夹下文件的详细信息,从左到右依次是

    • 权限,第一个字符如果是d表示目录
    • 硬链接数,通俗的讲,就是有多少种方式,可以访问到当前目录/文件
    • 拥有者,家目录下文件/目录的拥有者通常都是当前用户
    • ,在linux中,很多时候,会出现组名和用户名相同的情况,后续会讲
    • 大小
    • 时间
    • 名称

示例:

-rw-rw-r--
drwxrwxr-x

提示:第一格为类型,之后每三格为一组,依次是拥有者权限、组权限、其他用户权限

1.4 chmod简单实用(重要)

  • chmod可以修改用户/组对文件/目录的权限
  • 命令格式如下:

chmod +/-rwx 文件名|目录名

提示:以上方式会一次性修改拥有者/权限

1.5 超级用户

  • linux系统中的root账号通常用于系统的维护和管理,对操作系统的所有资源具有所有访问权限
  • 在大多数版本的linux中,都不推荐直接使用root账号登录系统
  • 在linux安装的过程中,系统会自动创建一个用户账号,而这个默认的用户就称为“标准用户”

sudo

  • susubstitute user的缩写,表示使用另一个用户的身份
  • sudo命令用来以其他身份来执行命令,预设的身份是root
  • 用户使用sudo时,必须先输入密码,之后有5分钟的有效期限,超过期限则必须重新输入密码

若未经授权的用户企图使用sudo,则会发出警告邮件给管理员

02.组管理终端命令

提示:创建组/删除组的终端命令都需要通过sudo执行

序号命令作用
01groupadd 组名添加组
02groupdel 组名删除组
03cat /etc/group确认组信息
04chgrp -R 组名 文件/目录名递归修改文件/目录的所属组

提示:

  • 组信息保存在/etc/group文件中
  • /etc/目录是专门用来保存系统配置信息的目录
  • 在实际应用中,可以预先针对组设置好权限,然后将不同的用户添加到对应的组中,从而不用依次为每一个用户设置权限

03.用户管理终端命令

提示:创建用户/删除用户/修改其他用户密码的终端命令都需要通过sudo执行

3.1 创建用户/设置密码/删除用户

序号命令作用说明
01useradd -m -g 组 新建用户名添加新用户-m 自动建立用户家目录 -g 指定用户所在的组,否则会建立一个同名的组
02passwd 用户名设置密码如果是普通用户,直接用passwd可以修改自己的账户密码
03userdel -r 用户名删除用户-r 选项会自动删除用户家目录
04cat /etc/passwd \grep 用户名确认用户信息新建用户后,用户信息会保存在/etc/passwd文件中

提示:

  • 创建用户时,如果忘记添加-m选项指定用户的家目录--最简单的方法就是删除用户,重新创建
  • 创建用户时,默认会创建一个和用户名同名的组名
  • 用户信息保存在/etc/passwd文件中

3.2 查看用户信息

序号命令作用
01id [用户名]查看用户UID和GID信息
02who查看当前所有登录的用户列表
03whoami查看当前登录用户的账户名

passwd文件

/etc/passwd文件存放的是用户的信息,由6个分号组成的7个信息,分别是:

  1. 用户名
  2. 密码(x,表示加密的密码)
  3. UID(用户标识)
  4. GID(组标识)
  5. 用户全名或本地帐号
  6. 家目录
  7. 登录使用的Shell,就是登录之后,使用的终端命令,ubuntu默认是dash

usermod

  • usermod可以用来设置用户的主组/附加组和登录Shell,命令格斯如下:
  • 主组:通常在新建用户时指定,在etc/group的第四列GID对应的组
  • 附加组:在etc/group中最后一列表示该组的用户列表,用于指定用户的附加权限

提示:设置了用户的附加组之后,需要重新登录才能生效!

# 修改用户的主组(passwd 中的GID)
usermod -g 组 用户名

# 修改用户的附加组
usermod -G 组 用户名

# 修改用户登录 Shell
usermod -s /bin/bash

注意:默认使用useradd添加的用户是没有权限使用sudoroot身份执行命令的,可以使用以下命令,将用户添加到sudo附加组中

usermod -G sudo 用户名

which(重要)

提示:

  • /etc/passwd是用于保存用户信息的文件
  • /usr/bin/passwd是用于修改密码的程序
  • which命令可以查看执行命令所在位置,例如:
which ls

# 输出
# /bin/ls

which useradd

# 输出
# /usr/sbin/useradd

bin和sbin

  • 在linux中,绝大多数可执行文件都是保存在/bin /sbin /usr/sbin
  • /bin(binary)是二进制执行文件目录,主要用于具体应用
  • /sbin(system binary)是系统管理员专用的二进制代码存放目录,主要用于系统管理
  • /usr/bin(user commands for applications)后期安装的一些软件
  • /usr/sbin (super user aommands for applications)超级用户的一些管理程序

提示:

  • cd这个终端命令是内置在系统内核中的,没有独立的文件,因此用which无法找到cd命令的位置

## 3.3 切换用户

序号命令作用说明
01su - 用户名切换用户,并且切换目录- 可以切换到用户家目录,否则保持位置不变
02exit退出当前登录用户
  • su不接用户名,可以切换到root,但是不推荐使用,因为不安全

# 04.修改文件权限

序号命令作用
01chown修改拥有者
02chgrp修改组
03chmod修改权限
  • 命令格式如下:
# 修改文件|目录的拥有者
chgrp 用户名 文件名|目录名

# 递归修改文件|目录的组
chgrp -R 组名 文件名|目录名

# 递归修改文件权限
chmod -R 755 文件名|目录名
  • chmod在设置权限时,可以简单地使用三个数字分别对应拥有者/组和其他用户的权限
# 直接修改文件|目录的 读|写|执行 权限,但是不能精确到 拥有者|组|其他
chmod +/-rwx 文件名|目录名
0

评论 (0)

取消