腳本之家服務(wù)器常用軟件

快捷導(dǎo)航

Linux的用戶組與權(quán)限用法及說(shuō)明

更新時(shí)間：2023年07月25日 09:13:49 作者：84歲帶頭沖鋒

這篇文章主要介紹了Linux的用戶組與權(quán)限用法及說(shuō)明，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教

Linux的用戶與權(quán)限

前言：

在Linux操作系統(tǒng)中任何文件都屬于某一特定的用戶，而任何用戶都隸屬于至少一個(gè)用戶組。

用戶是否有權(quán)限對(duì)某文件進(jìn)行訪問(wèn)、讀寫及執(zhí)行，受到系統(tǒng)嚴(yán)格約束。

這種清晰、嚴(yán)謹(jǐn)?shù)挠脩襞c用戶組管理系統(tǒng)在很大程度上保證了Linux系統(tǒng)的安全性。

一.賬戶管理

1.0 創(chuàng)建用戶useradd

作用：useradd 可用來(lái)建立用戶帳號(hào)。帳號(hào)建好之后，再用 passwd 設(shè)定帳號(hào)的密碼。而可用 userdel 刪除帳號(hào)。使用 useradd 指令所建立的帳號(hào)，實(shí)際上是保存在 /etc/passwd 文本文件中

格式：useradd【選項(xiàng)】用戶名

常用選項(xiàng)說(shuō)明

選項(xiàng)	說(shuō)明
-c	加上備注文字。備注文字會(huì)保存在passwd的備注欄位中
-d	指定用戶登入時(shí)的起始目錄
-D	變更預(yù)設(shè)值
-e	指定帳號(hào)的有效期限
-f	指定在密碼過(guò)期后多少天即關(guān)閉該帳號(hào)
-g	指定用戶所屬的群組
-G	指定用戶所屬的附加群組
-m	自動(dòng)建立用戶的登入目錄
-M	不要自動(dòng)建立用戶的登入目錄
-n	取消建立以用戶名稱為名的群組
-r	建立系統(tǒng)帳號(hào)
-s	指定用戶登入后所使用的shell
-u	指定用戶ID

1.1 示例

1.1.1添加一般用戶

useradd zhuang

在這里插入圖片描述

1.1.2.為新添加的用戶添加組

useradd -g root wei

在這里插入圖片描述

1.1.3.創(chuàng)建一個(gè)系統(tǒng)用戶

useradd -r liang1

在這里插入圖片描述

1.1.4.為新添加的用戶指定home目錄下

useradd -d /home/myd liang2

在這里插入圖片描述

1.1.5.建立用戶且定制ID

useradd liang3 -u 1008

在這里插入圖片描述

1.1.6.添加一個(gè)不能登錄的賬號(hào)

在這里插入圖片描述

注： useradd命令參數(shù)必須是在創(chuàng)建賬戶時(shí)同時(shí)輸入才有用，創(chuàng)建賬戶后無(wú)法使用useradd更改參數(shù)

2.0 用戶賬號(hào)存儲(chǔ)文件

作用: 保存用戶名稱，宿主目錄，登錄Shell等基本信息文件位置：/etc/passwd

2.1每一行對(duì)應(yīng)一個(gè)用戶的賬號(hào)記錄

在這里插入圖片描述

2.2 各個(gè)字段含義如下圖，他們各自用“：”號(hào)隔開(kāi)

在這里插入圖片描述

root:用戶名，用戶名僅是為了方便用戶記憶。Linux系統(tǒng)是通過(guò)UID來(lái)識(shí)別用戶身份，分配用戶權(quán)限。
x：表示此用戶設(shè)有密碼，但不是真正的密碼，真正的密碼保存在/etc/shadow文件Linux系統(tǒng)把真正的加密密碼串放置在/etc/shadow文件中，此文件只有root用戶可以瀏覽和操作，最大限度地保證了密碼的安全。

補(bǔ)充:

注意!!!，雖然"x"并不表示真正的密碼，但也不能刪除，如果刪除了"x"，那么系統(tǒng)會(huì)認(rèn)為這個(gè)用戶沒(méi)有密碼，從而導(dǎo)致只輸入用戶名而不用輸入密碼就可以登陸(只能在使用無(wú)密碼登錄，遠(yuǎn)程是不可以)。

0:用戶賬號(hào)的UID號(hào)。
0:所屬基本組賬號(hào)的GID號(hào)
root:描述性信息，此字段只是用來(lái)解釋這個(gè)用戶的意義而已
/root:宿主目錄，即該用戶登錄后所在的默認(rèn)工作目錄
注:通常稱為用戶的主(家)目錄。例如:root主目錄為/root，普通用戶odysee的主目錄為/home/ody see
/bin/bash錄shell等信息，用戶完成登錄后使用的

3.0 用戶賬號(hào)文件/etc/shadow

作用:保存用戶的密碼，賬號(hào)有效期等信息

文件位置： /etc/shadow

3.1 每一行對(duì)應(yīng)一個(gè)用戶的密碼記錄

如圖所示：

在這里插入圖片描述

/etc/shadow 文件只有root用戶擁有讀權(quán)限，其他用戶沒(méi)有任何權(quán)限，這樣就保證了用戶密碼的安全性

和/etc/nasswd文件一樣，文件中每行代表一個(gè)用戶，同樣使用":"作為分隔符，不同之處在于，每行用戶信息被劃分為9個(gè)字段

第一列:賬戶名
第二列:存放真正加密的密碼，采用SHA512散列算法，更加安全加密原來(lái)用MD5或DES“！！”和“*”表示沒(méi)有密碼不能登陸，新創(chuàng)建用戶也是“?。?rdquo;，如果密碼前面顯示雙感嘆號(hào)表示該賬戶被銷定了
第三列:上一次修改密碼的時(shí)間，從1970年1月1日開(kāi)始算的，因?yàn)?970年是Linux的誕生日，date -d"1970-01-01 18983 days"可以查看哪一天改過(guò)
第四列:多久之后才可以修改密碼，如果是0，則密碼可以隨時(shí)修改最小修改間隔時(shí)間，也就是說(shuō)該字段規(guī)定了從第三個(gè)字段(最后一次修改密碼的日期)起，多長(zhǎng)時(shí)間之內(nèi)不能修改密碼，如果是0剛隨時(shí)修改密碼，如果是20則代表密碼修改后20天之內(nèi)不能再次修改密碼，此字段是為了針對(duì)某些人頻繁更改賬號(hào)密碼而設(shè)計(jì)的
第五列:密碼有效期，默認(rèn)99999(273年)，表示永久生效
第六列:密碼到期前的第幾天發(fā)出告警信息，默認(rèn)是7天，每次登錄系統(tǒng)都會(huì)向該賬戶發(fā)出"修改密碼"的警告信息
第七列:密碼過(guò)期的寬限天數(shù)，過(guò)期后的幾天還是可以登陸的，如果過(guò)了寬限天數(shù)，系統(tǒng)將不再讓此賬戶登陸，也不會(huì)提示賬戶過(guò)期，是完全禁用比如說(shuō)，此字段規(guī)定的寬限天數(shù)是10，則代表密碼過(guò)期10天后失效;如果是0則代表密碼過(guò)期后立即失效;如果是-1則代表密碼永遠(yuǎn)不會(huì)失效
第八列:賬號(hào)失效時(shí)間，使用自1970年1月1日以來(lái)的總天數(shù)作為賬戶的失效時(shí)間
第九列:保留，未使用

4.0 chage命令

作用:修改賬號(hào)密碼的有效期,針對(duì)目前系統(tǒng)已經(jīng)存在的用戶

格式：chage 【選項(xiàng)】用戶名

常用選項(xiàng)

選項(xiàng)	說(shuō)明
-m	密碼可更改的最小天數(shù)，為零代表任何時(shí)候都可以更改密碼
-M	密碼保持有效的最大天數(shù)。chage -M 20 root
-W	用戶密碼到期前，收到警告信息的天數(shù)
-E	賬戶到期的日期，過(guò)了這天，此賬號(hào)將不可用
-d	上一次更改的日期
-i	停滯日期，如果一個(gè)密碼已過(guò)期這些天，那么此賬號(hào)將不可用
-l	列出當(dāng)前的設(shè)置，由非特權(quán)用戶來(lái)確定他們的密碼或賬號(hào)何時(shí)過(guò)期

4.1 示例：

設(shè)置用戶liang2將在2022.06.25號(hào)失效（不可登錄）

設(shè)置賬戶liang2最后一次修改密碼時(shí)間為2022.03.30

在這里插入圖片描述

4.2 小結(jié)：

第三個(gè)字段為:密碼最后一次修改的時(shí)間 (chage -d)
第四個(gè)字段為:密碼最小修改間隔時(shí)間 (chage -m)
第五個(gè)字段為:密碼的有效期 (chage -M)
第六個(gè)字段為:密碼需要變更前的警告天數(shù) (chage -W)
第七個(gè)字段為:密碼過(guò)期后的寬限天數(shù) (chage -I)
第八個(gè)字段為:賬號(hào)失效時(shí)間 (chage -E)

5.0賬號(hào)的初始設(shè)置

5.1文件來(lái)源

新建用戶帳號(hào)時(shí)，從 /etc/skel 目錄中復(fù)制而來(lái)，比如默認(rèn)bin/bash，默認(rèn)家目錄

在這里插入圖片描述

主要的用戶初始配置文件 （對(duì)用戶有效）

.bash_profile : 這個(gè)文件是為系統(tǒng)全局變量配置文件，可以通過(guò)重啟系統(tǒng)或者執(zhí)行source /etc/profile 命令使profile文件被讀取
.bashrc: 這個(gè)文件實(shí)際上是/etc/profile的子目錄，存放的是一些應(yīng)用程序所需的啟動(dòng)腳本
.bash_logout: 每一個(gè)允許bash shell 的用戶都會(huì)執(zhí)行此文件，可通過(guò)執(zhí)行bash命令打開(kāi)一個(gè)新的bash shell時(shí)，使bashrc文件被讀取

PS:

1.修改/etc/profile文件中相關(guān)配置，切換bash或者用戶后都需要source /etc/profile才生效；

2.修改/etc/bashrc文件中相關(guān)配置，切換bash或者用戶后直接生效；

6.0 設(shè)置更改用戶命令passwd

作用：Linux passwd命令用來(lái)更改使用者的密碼

格式：passwd 【選項(xiàng)】用戶名

常用選項(xiàng)及說(shuō)明

選項(xiàng)	說(shuō)明
-d	清空指定用戶的密碼，僅使用用戶名即可登錄系統(tǒng)
-l	鎖定用戶賬戶
-S	查看用戶賬戶的狀態(tài)（是否被鎖定）
-u	解鎖用戶賬戶
-i	口令過(guò)期后多少天停用賬戶
-g	修改群組密碼
-x	指定口令最長(zhǎng)存活期
-k	更新只能發(fā)送在過(guò)期之后
-w	口令要到期提前警告的天數(shù)
-f	強(qiáng)迫用戶下次登錄時(shí)必須修改口令

6.1 示例：

創(chuàng)建賬戶liang2,并且設(shè)置密碼

6.2 擴(kuò)展：

在實(shí)際生產(chǎn)中為了方便系統(tǒng)管理，passwd命令提供了“–stdin”選項(xiàng)，用于批量給用戶設(shè)置密碼

在這里插入圖片描述

7.0 usermod命令

作用：Linux usermod命令用于修改用戶帳號(hào)。

usermod可用來(lái)修改用戶帳號(hào)的各項(xiàng)設(shè)定

格式：usermod【選項(xiàng)】用戶名

常用選項(xiàng)及說(shuō)明

選項(xiàng)	參數(shù)
-c	修改用戶帳號(hào)的備注文字。
-d	修改用戶登入時(shí)的目錄
-e	修改帳號(hào)的有效期限
-f	修改在密碼過(guò)期后多少天即關(guān)閉該帳號(hào)
-g	修改用戶所屬的群組
-G	修改用戶所屬的附加群組
-l	修改用戶帳號(hào)名稱
-L	鎖定用戶密碼，使密碼無(wú)效
-s	修改用戶登入后所使用的shell
-u	修改用戶ID
-U	解除密碼鎖定

7.1 示例：

鎖定liang2賬戶密碼，使密碼失效

在這里插入圖片描述

初始無(wú)“！”，鎖定后出現(xiàn)“！”密碼不可用，解鎖后“！”消失密碼可用

在這里插入圖片描述

注： usermod 更改用戶參數(shù)只能在用戶設(shè)定好之后使用

8.0 刪除用戶指令/suerdel

作用： 刪除無(wú)用用戶信息

格式： userdel [-r] 用戶名

添加-r選項(xiàng)時(shí)，表示連用戶的宿主目錄一并刪除

8.1 示例：

刪除用戶zhu

在這里插入圖片描述

二. 用戶賬號(hào)和組賬號(hào)

Linux基于用戶身份對(duì)資源訪問(wèn)進(jìn)行控制

1.0 用戶賬號(hào)

超級(jí)用戶:root用戶是Linux操作系統(tǒng)中默認(rèn)的超級(jí)用戶賬號(hào)，在本機(jī)中權(quán)限最高，只有當(dāng)進(jìn)行系統(tǒng)管理、維護(hù)任務(wù)時(shí)，才建議使用root用戶登錄系統(tǒng)，日常事物處理建議只使用普通賬號(hào)。
root擁有對(duì)系統(tǒng)最高的管理權(quán)限 ID=0

普通用戶:普通用戶賬號(hào)需要由root用戶或其他管理員用戶創(chuàng)建，擁有的權(quán)限受到一定限制，一般只在用戶自己的宿主目錄中擁有完整權(quán)限

程序用戶:在安裝Linux操作系統(tǒng)及部分應(yīng)用程序時(shí)，會(huì)添加一些特定的低權(quán)限用戶賬號(hào)，這些用戶一般不允許登錄到系統(tǒng)，而僅用于維持系統(tǒng)或某個(gè)程序的正常運(yùn)行。如：ftp,apache,bin,daemon,ftp,mail等

組賬號(hào)

基本組（私有組）：基于某種特定聯(lián)系(如都需要訪問(wèn)FTP服務(wù))將多個(gè)用戶集合在一起，即構(gòu)成一個(gè)用戶組，表示該組內(nèi)所有用戶的賬號(hào)稱為組賬號(hào)。每一個(gè)用戶賬號(hào)至少屬于一個(gè)組，這個(gè)組稱為該用的基本組(或私有組);
附加組（公共組）：若該用戶同時(shí)還包含在其他的組中，則這些組稱為該用戶的附加組(或公共組)

2.0 組文件存放位置

/etc/group:保存組帳號(hào)基本信息

/etc/gshadow:保存組帳號(hào)的密碼信息

在這里插入圖片描述

3.0 UID 和 GID

UID （User IDentity ,用戶標(biāo)識(shí)號(hào)）：

每個(gè)用戶的身份標(biāo)識(shí)，類似于每個(gè)人的身份證號(hào)碼
管理員用戶：root:0
系統(tǒng)用戶： 1-999(CentOS7)，1-499（CentOS5,6）

GID （Group IDentify ,組標(biāo)識(shí)號(hào)）：

管理員組：root:0
系統(tǒng)組：1-499（CentOS5,6）,1-999(CentOS7)
普通組：500+（CentOS5,6），1000+(CentOS7)
默認(rèn)行為當(dāng)你創(chuàng)建一個(gè)新用戶時(shí)會(huì)自動(dòng)創(chuàng)建一個(gè)和之同名的主組

3.1 如何查看用戶的UID ,GID和組

示例：查看用戶liang的UID,GID和組id liang

在這里插入圖片描述

**小結(jié)：**用戶和組的關(guān)系：用戶是員工，組是職位，人只有一個(gè)，但可以身兼數(shù)職

4.0 組賬號(hào)管理

4.1 添加組賬號(hào)命令groupadd

格式： groupadd【-g GID】組賬號(hào)名

示例：

創(chuàng)建GID為1009的chirou

在這里插入圖片描述

4.2 擴(kuò)展:

1.檢索root組包含那些用戶

在這里插入圖片描述

2.檢索那些組包含root用戶

在這里插入圖片描述

4.3 添加，設(shè)置，刪除組成員/gpasswd

格式： gpasswd 【選項(xiàng)】源賬戶目標(biāo)組

常用選項(xiàng)說(shuō)明

選項(xiàng)	說(shuō)明
-a	添加用戶到組
-d	從組中刪除用戶
-A	指定用戶管理員
-M	指定組成員和-A差不多
-r	刪除密碼
-R	限制用戶登入組，只有組中成員才可以用newgrp加入該組