Linux中的用户组和各种权限

 

 

首页Linux教程

背景:

阅读新闻

Linux中的用户组和各种权限

[日期:2012-01-29]   来源:Linux社区  作者:lovvvve   [字体:]  

用户、组、权限:
用户是权限的集合,是获取资源的凭证  让进程获取资源的身份标识
权限     获取使用资源的能力
进程:获取了一定的系统资源正在运行或准备运行的...的副本
 没一个进程都是在特定用户


认证机制(确保获取资源的实体是他声称的实体),表米程度越高  认证越复杂


用户帐号 
linux  依靠用户ID号来识别用户的  ID 号是十进制的整数 一般用户和ID号是一一对应的
  0-65535  UID
 
用户类别:
管理员:root,0
系统用户:1-499   为了运行后台进程         从不登录
普通用户:500-60000
nobady--->guest

SHELL:
 GUI:
  Gnome
  KDE
  Xface
 CLI:
  bash
  sh
  ksh
  zsh
  csh
  tcsh
  ash
 
存放当前所有用户的信息
用户 /etc/passwd

组:分派权限的容器  权限的集合  用户加入组  自动集成组所具有的权限
  GID
管理员组:
系统组:
普通组:

用户至少 要有基本组
基本组  用户建立起来的时候默认的组
额外组/附加组 
/etc/group   存放当前所有组的信息
#newfrp  临时切换组到其他组去


密码:
 用户密码:/etc/shadow: 影子口令  加密存放
 组密码:/etc/gshdow
 单向加加密     +salt杂质  明文放在shadow 里
 
 
 
文件权限:
 权限模型mod:属主(所有这)和属组(所有的组)
     权限
文件类型:
 1、普通文件 f(ls命令显示的结果中显示 - ) :
 2、链接文件 l (软链、符号链):
 3、目录文件 d (蓝色)
 4、特殊文件:
  4.1、设备文件
   4.1.1、块设备 b  随机的
   4.1.2、字符设备 c  线性设备
  4.2、
   4.2.1、套接字文件  s
   4.2.2、命名管道 p
 
----------
文件类型   九位权限

-   ---  ---  ---
   文件类型 u  g  o
      属主 属组 其他
 
 
      - - -
      r w x   有权限写没有权限-
      读 写 执行
     
一般普通文件不具备执行权限

文件权限:
 r:查看
 w:编辑
 x:运行
目录权限:
 r:ls查看  只有r不能 ls  -l  不能cd汲取
 w:具有在目录中创建文件的权限
 x:能cd进去能ls-l
 
rwx:
--- 000 0
--x 001 1
-w- 010 2
-wx 011 3
r-- 100 4
r-x 101 5
rw- 110 6
rwx 111 7

添加一个用户
#useradd 用户名
 -u  UID  一个不存在
 -g GID 此组必须存在
 -c  注释 全名
 -d 家目录
 -s  默认shell
 -G 附加组 必须存在  可以指定多个  逗号隔开
 
添加一个组
#groupadd 组名
 -g  GID 指定 GID
 
 
/etc/shells  系统中有的SHELL


给用户指定 密码
passwd [username] 
 -l 锁定指定的帐号
 -u  解锁              只有管理员 能用
 --stain  从标准输入读入密码


删除用户
#userdel 用户名  不会将加目录一起删除
 -r  一并 将其 家目录删去
 
删除组
#geoupdel

/etc/shadow  内容存放格式
1:2:3:4:5:6:7:8 :9
 1、用户名:
 2、$加密方式$杂质$加密后的密码:
 3、时间戳(最近一次修改密码的时间):
 4、密码最短使用期限:
 5、最常使用期限:
 6、离密码过期前提前N天提醒:
 7、定义在用户密码超期多长时间以后锁定:
 8、用户帐号锁定时间
 9、预留段

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/22691.html