作业:Linux用户及权限管理

原创

longhao0504 2015-12-13 00:41:25 ©著作权

文章标签 Linux 用户详细信息 文章分类 运维

©著作权归作者所有：来自51CTO博客作者longhao0504的原创作品，请联系作者获取转载授权，否则将追究法律责任

本文分为两部分：第一部分先介绍用户与权限的各种观念

第二部分再集中介绍一下相关命令

个人理解的用户，文件，与进程关系之间的关系如下：（以下的文件不包含目录）

用户通过对该文件的权限来操作文件，使文件在进程中运行，此时用户的作用可表现为进程的发起者

查看文件的权限可通过以下命令执行

ls -l ：查看当前目录中的文件与目录的详细信息：

在查询结果中可查看当前目录下的详细文件信息：

首先看一下查询结果中的第一部分：-rw-r--r-- 在这里我们可以获取到的信息由文件的格式与权限信息

第一个 “ - ” 表示的是该文件的类型：

-	常规文件
d	目录文件
b	块设备文件
c	字符设备文件
l	符号链接文件
p	命名管道
s	套接字文件

剩余部分每三个字符为一组分别表示三个用户类别的权限：用户权限，组权限，其他权限

用户与组的组成关系如下图

每一组权限由三个字符组成：r--可读，w--可写，x--可执行

举例: 一个文件信息中第一部分为： -rwxrw-r--

代表该文件为普通文件 rwx:属主对其可执行的权限

rw-:属组可执行的权限

r--:其他用户可执行的权限 --其他用户:既不是该文件的属主，也不属于该文件的组的用户

在文件详细信息中，第二列第三列的分别表示该文件的属主与属组

之后分别是文件的大小，创建日期，文件名

接下来就要详细说明一下关于用户，组的信息与概念

每个用户，组都有一个唯一的ID 命令id可查看当前登录的用户信息

	ID	解析库（信息库）
用户	UID	/etc/passwd 密码存放的位置为/etc/shadow:
组	GID	/etc/group:

用户UID中管理员用户为0 ，系统用户为1～499（CentOS6.7），普通用户为500～60000

组GID中管理员组为0，系统用户组为1～499（CentOS6.7），普通用户为500～6000

进程是以发起者的身份运行。即进程对文件的访问权限取决于发起进程的用户/用户所属组的权限

什么是系统用户？

在系统中的后台进程和服务类进程都需要以用户的身份运行，如果以管理员身份运行的话有可能会对系统造成危险。所以需要一组普通用户来运行，此类用户不需要登录系统。--这就称之为系统用户

用户的私有组：组名与用户名一样，且只包含一个用户。在我们创建新用户时系统会默认的给我们创建一个同名的用户组

密码：输入 chage -l username 可以看到指定用户的密码信息

自上而下分别为：最后一次的密码更改时间。密码过期时间。非活动时间。账户过期时间。两次密码改变之间最小距离天数。最大天数。密码过期前开始警告的天数

在非活动时间内：账户依然存在，不过必须要在修改了密码后才能继续使用

在账户过期之后就只能以管理员的身份来解决

查看组的信息库： /etc/group

查看用户的信息库： /etc/passwd

用户名：密码：UID：GID：注释信息：家目录：默认shell

其中密码是独立存放于 /etc/shadow中的

其中$6$中6表示该密码采用了 sha-512（86位）的算法其他加密算法有：

1：MD5（22位）

2a：Blowfish--只在一部分linux分支中使用的加密算法

5：SHA-256（43位）

在设置密码时为了安全：1.使用随机码

2.最短长度不要低于8位

3.使用大写/小写字母，数字，标点符号中至少三类

4.定期更换

接下来就介绍一下linux用户与权限管理中常用到的命令：

ps:只介绍了命令中的部分参数选项，详细的参数及使用方法可以自行man COMMAND查看

更换用户： su

管理员在切换其他用户的时候可以无需密码直接登录

su username ：非登录式切换不会读取用户目标的配置文件进行初始化

su - username ：登录式切换通过重新读取用户的配置文件来重新初始化

-c ,--command : 需要用某个用户来执行命令。但不想切换到该用户的时候可以用这个选项

像我这个样门都没入的新手看来这个选项目前是不知道有什么意义。

创建新用户: useradd useradd [选项] logname

常见的选项有：

-u：制定uid 默认情况下uid是自动分配的。id=最后一个UID+1

-g：制定基本组ID 此组必须要事先存在

-G：知名用户的附加组

-c：注释信息

-d：指明家目录

-s：制定默认shell

-r：创建系统用户

修改用户属性： usermod usermod [选项] username

-u:修改id为指定id

-g：修改用户的基本组，指定的组必须事先存在

-G：修改附加组。会默认覆盖用户原来的附加组。若是想追加用户组可用-a选项一起使用

-c：修改注释信息

-l：修改用户名

-L：锁定用户。禁止登录。-原理为在用户的密码字符串中首部加一个！

-U：解锁用户

userdel：删除用户

-r：删除用户时把用户的家目录一起删除默认情况下不删除家目录

groupadd: 添加组

groupmod：修改组的选项

groupdel：删除组

由于这三条命令使用方法与用户的添加修改删除差不多。所以就不需要举例。可自行查看帮助手册

对组的成员用户进行操作： gpasswd gpasswd [选项] group

-a username: 像组中添加用户

-d username: 从组中移除用户

newgrp：临时切换为制定的组为基本组 newgrp [-] [group]

-:模拟用户重新登录-重新初始化其工作环境

文件权限管理部分的常用命令：

在这里需要注意一件事：那就是用户只能修改属主为自己的权限

进程对文件的访问权限应用模型:

进程的属主与文件的属主是否相同:如果相同则应用属主权限进行，否则则看发起者是否属于文件的属组

属于属组则使用属组权限否则使用其他权限

	文件	目录
r	可获取文件的数据	可使用ls获取其下所有文件列表
w	可修改文件的数据	可修改此目录的文件列表即创建和删除包括他的子目录
x	可执行，默认情况下任何文件都不该有执行权限	可移动到此目录中。并且可获取所有文件的详细属性信息

修改文件（目录）的权限：chmod 修改目录时只影响目录本身

有三种格式的用法:

1.chmod [option] ...mode[,mode,mode]...file