linux(centOS7)的基本操作(三) 用户、组、权限管理

1.用户、组、家目录的概念

linux系统支持多用户,除了管理员,其他用户一般不应该使用root,而是应该向管理员申请一个账号。组类似于角色,系统可以通过组对有共性的用户进行统一管理。每个用户应该至少属于一个组,不能游离于组外;且在创建用户时,系统会在/home目录下自动生成一个目录作为该用户的“家目录”,该用户在登录后会首先进入家目录。家目录可以在添加用户时指定,如果不指定,默认会以用户名来命名。例如,用户bob的家目录默认是/home/bob,他在登录linux系统后,会首先进入/home/bob。

2.添加用户

useradd username [-d homePath] [-g groupName]

其中,username为用户名, homePath为家目录(可选,不指定时默认为/home目录下同用户名),groupName为组名(可选,不指定时默认为同用户名)。例如,要新建一个名为zhangsan的用户,家目录为/home/zhang3,属于sales组,命令为:useradd zhangsan -d /home/zhang3 -g sales。

3.设置或修改用户密码

passwd username

其中,username为要设置或修改密码的用户名,回车之后,会要求输入两次新密码。

4.删除用户

userdel [-r] username

其中,username为要删除的用户名,-r是可选项,表示同时删除该用户的家目录。一般情况下删除用户时并不需要删除他的家目录。

5.查看用户信息

id username

其中,username为要查看的用户名,回车之后,会显示用户id、组id等信息。

6.切换用户

su - newUsername

其中,newUsername为要切换的用户名,如果是从高权限用户切换到低权限用户,例如从root切换到普通用户,不需要密码;反之则需要输入密码。经测试,切换到用户本身时,从root到root不需要密码,从普通用户到他自己时需要密码。

7.添加组

groupadd groupName

其中,groupName为要添加的组名,注意不能重复添加同名的组,如果groupName已经存在,会返回错误提示。

8.删除组

groupdel groupName

其中,groupName为要添加的组名,注意如果这个组是一个或多个用户的主组,则不能删除。

9.修改用户所属的组

usermod -g groupname userName

其中,groupname为新组名,userName为要修改的用户名。

10.修改用户的家目录

usermod -d homepath username

其中homepath为新的家目录,username为要修改的用户名。

11.与用户、组相关的文件

/etc/passwd:用户的配置文件,存放用户信息;从左至右:用户名,密码(不显示明文),用户id,组id,家目录,登录shell。

linux(centOS7)的基本操作(三) 用户、组、权限管理

/etc/shadow:口令的配置文件,用于存放加密口令、修改事件、失效时间等信息。

/etc/group:组配置文件,用于存放组名、组id。

12.文件与用户、组的关系

一个用户创建了一个文件,则这个用户就自动成为这个文件的"所有者",这个用户所在的组就成为文件的"所在组",除了所有者和所在组的用户,系统中的其他用户对于文件都是"其他组"的用户。可以通过ls -l命令查看文件的所有者和所在组。但是文件的所有者和所在组并不是固定不变的,可以修改。

13.修改文件或目录的所有者

chown [-R] username source

其中,username为修改后的用户名,source为文件或目录的路径名称,-R表示级联修改目录下面的子目录和文件的所有者。

14.修改文件或目录的所在组

chgrp [-R] groupname source

其中,groupname为修改后的组名,source为文件或目录的路径名称,-R表示级联修改目录下面的子目录和文件的所在组。注意修改文件的所有者和所在组是相互独立的事件,互不影响。

15.同时修改文件或目录的所有者和所在组

chown [-R] username:groupname source

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/zggzyp.html