Linux使用者及許可權管理

【檔案管理、管道、使用者及組管理、使用者及許可權管理】使用者及組管理

使用者與組管理

　　Linux系統是一個多使用者多工的分時作業系統，任何一個要使用系統資源的使用者，都必須首先向系統管理員申請一個賬號，然後以這個賬號的身份進入系統。使用者的賬號一方面可以幫助系統管理員對使用系統的使用者進行跟蹤，並控制他們對系統資源的存取；另一方面也可以幫助使用者組織檔案，並為使用者提供安全性保護。每個使用者賬號都擁有一個惟一的使用者名稱和各自的口令。使用者在登入時鍵入正確的使用者名稱和口令後，就能夠進入系統和自己的主目錄。實現使用者賬號的管理，要完成的工作主要有如下幾個方面：

　　1.使用者賬號的新增、刪除與修改。

　　2.使用者口令的管理。

　　3.使用者組的管理。

　　Linux使用者分為兩種，分別是管理員（UID：0）和普通使用者（UID：1-65535），普通使用者又分為系統使用者與登入使用者。

　　註：一個程式可以存取哪些內容取決於這個程式的發行者是哪一個的。

　　linux組可分為管理員組（GID：0）與普通使用者組（1-60000）

　　註：CentOS6版本與centos7版本的UID與GID略有不同。

　　此外，使用者組還可以劃分為基本組（使用者在建立時預設建立一個與其名字相同的基本組）與附加組（除了已有的基本組以外，還可以新增其他組，其他組就是此使用者附加組）

　　所以組名通使用者名稱，且只包含一個使用者就叫做私有組，而組內包含多個使用者叫做公有組

Linux使用者和組相關的組態檔

　　使用者和使用者組相關的資訊都存放在/etc/passwd，/etc/shadow，/etc/group以及/etc/gshadow檔案下。下面分別介紹這些檔案的具體內容。

　　1./etc/passwd

　　此檔案下儲存了使用者及其屬性資訊。其中每條資訊從左到右被冒號分割成了7個部分，username（使用者名稱）：x（密碼預留位置，真正的密碼自然不能放在這裡了，太不安全了）：UID（使用者ID）：GID（使用者組ID）：存放使用者的注釋資訊：使用者家目錄：使用者預設使用的shell。

　　2./etc/shadow

　　此檔案儲存了使用者密碼及其相關屬性資訊，其中每條資訊從左到右被冒號分割成9個部分，使用者名稱：密碼（被加密過的，密碼中有“!”或者“*”使用者已被禁用）：最近一次修改密碼的日期，自linux元年開始的天數（1970年1月1日開始）：密碼最短使用時間：密碼最長使用時間：密碼告警時間（在密碼過期前n天進行告警，需要修改密碼了）：不活動時間（超出警告時間後m天仍可登入）：失效時間（到達此時間，使用者無法使用）：保留位暫不使用。

　　使用方法：groupadd [option]...  group_name

　　常用選項：

　　-g GID：指明GID號

　　-r：建立系統組

　　三、檢視使用者相關ID資訊：id

　　使用方法：id [OPTION]... [USER]

　　常用選項：

 　　四、切換使用者或以其他使用者身份執行命令：su

　　使用方法：su [options...] [-] [user [args...]]

　　切換使用者方式：

　　　　非登入式切換，不會讀取目的使用者的組態檔進行初始化：su USERNAME

　　　　登入式切換，會讀取目的使用者組態檔，完全切換：su - USERNAME或者su -l USERNAME

　　換身份執行命令：

　　su [-] username -c  'COMMADN'

　　五、使用者加密：passwd

　　使用方法：passwd[options]username:修改指定使用者密碼，僅root使用者有許可權。

　　常用選項：

　　-l：鎖定指定使用者

　　-u：解鎖指定使用者

　　-n：mindays：指定最短使用期限

　　-x：maxdays：最大使用期限

　　-w：warndays：提前告警期限

　　-i：inactivedays：非活動期限

　　從標準輸入接收使用者密碼：echo “password” | passwd --stdin username

　　六、使用者屬性修改：usermod

　　使用方法：usermod [options] LOGIN

　　常用選項：

檢視檔案許可權
[root@localhost /]# ll -lh /dj
total 16K
-rw-r--r-- 1 root root  51 Jun 14 10:36 hello_world.py
-rw-r--r-- 1 root root  92 Jun 15 10:00 name_daxiaoxie.py
-rw-r--r-- 1 root root  84 Jun 15 09:44 name.py
-rw-r--r-- 1 root root 359 Jul 23 02:48 test.py
修改許可權
[root@localhost /]# chmod 775 /dj/hello_world.py 
[root@localhost /]# ll -lh /dj
total 16K
-rwxrwxr-x 1 root root  51 Jun 14 10:36 hello_world.py
-rw-r--r-- 1 root root  92 Jun 15 10:00 name_daxiaoxie.py
-rw-r--r-- 1 root root  84 Jun 15 09:44 name.py
-rw-r--r-- 1 root root 359 Jul 23 02:48 test.py
使用第三種方式
[root@localhost /]# chmod --reference=/dj/hello_world.py /dj/test.py 
[root@localhost /]# ll -lh /dj
total 16K
-rwxrwxr-x 1 root root  51 Jun 14 10:36 hello_world.py
-rw-r--r-- 1 root root  92 Jun 15 10:00 name_daxiaoxie.py
-rw-r--r-- 1 root root  84 Jun 15 09:44 name.py
-rwxrwxr-x 1 root root 359 Jul 23 02:48 test.py
[root@localhost /]# 

本文永久更新連結地址：http://www.linuxidc.com/Linux/2017-07/145851.htm