文章目录

前言管理用户账号和组账号1.1 用户账号和组账号概述1.2 用户账号文件/etc/passwd1.3 添加用户账号1.4 设置/更改用户口令passwd1.5 修改用户账号的属性usermod1.6 删除用户账号userdel1.7 用户账号的初始配置文件1.8 组账号文件1.9 添加组账号groupadd1.10 添加删除组账号gpasswd1.11 删除组账号groupdel1.12 查询账号信息1.13 文件/目录的权限和归属1.14 设置文件和目录的权限chmod1.15 设置文件和目录的归属chown1.16 权限掩码umask

前言

管理用户账号和组账号

1.1 用户账号和组账号概述

■ Linux基于用户身份对资源访问进行控制

用户账号 ◆超级用户，普通用户，程序用户

组账号 ◆ 基本组（私有组） ◆ 附加组（公有组）

UID和GID ◆ UID（User IDentity，用户标识号） ◆ GID（Gronp IDentity，组标识号)

1.2 用户账号文件/etc/passwd

■ 保存用户名称、宿主目录、登录shell等基本信息

文件位置：/etc/passwd 每一行对应一个用户的账号记录

[root@localhost~] # head-2/etc/passwd root：x：0：O：root：/root：/bin/bash bin：x：1：1：bin：/bin：/sbin/nologin 帐户名mde5密码加密信息###或！！则不等登录 如空则没密码可以登录 ####做项目的时候，所有设备上线都要弱口令扫描，如果结果密码在这里插入代码片强度不高，则需要重新设置密码。如果过弱口令方案，你可以备份shadow文件，然后进shadow删除没过的账号上次修改密码时间1970年一月一号到最近的修改密码间隔的天数密码的最短有效天数，如0则不限制密码的最长有效天数，如99999则不进行限制提前多少天告警，用户口令将过期，默认是7密码过气候多少天内警用此用户账号失效时间，1970年一月一号计算，默认是空则账号永久使用保留字段，目前没使用

1.3 添加用户账号

■ useradd命令

useradd [选项]...用户名

■ 常用选项 -u、-d、-e、-g、-G、-M、-s

-u 指定UID多少 -d 指定宿主目录 -e 指定账户失效时间 -g 指定用户基本组 -G 指定用户附加组 ##既可以属于用户组也可以属于其他 -M 不建立宿主目录 -s 指定登录的shelluser

1.4 设置/更改用户口令passwd

■ passwd命令

passwd [选项]...用户名

■ 常用选项

-d、-I、-S、-u 不指定用户名时，修改当前账号的密码 -d 清空密码 -I 查看账户是否被锁定 -u 解锁用户账户

1.5 修改用户账号的属性usermod

■ usermod命令

usermod [选项]...用户名

■ 常用选项

-I、-L、-U ■ 以下选项与useradd命令中的含义相同

-u、-d、-e、-g、-G、-s -u 修改用户UID -d 修改用户的宿主目录位置 -e 修改用户账户失效时间 可以YYYY-MM-DD日期 -g 修改用户的基本组名 -G 修改用户的附加组名 -s 指定用户登陆的shell -l 更改用户登录的名称 -L 锁定账户 -U 解锁用户账户

1.6 删除用户账号userdel

■ userdel命令

userdel [-r]用户名

添加-r选项时，表示连用户的宿主目录一并删除

[root@localhost~] #user add stu 01 [root@localhost~] #Is-ld/home/stu 01/ drwx------2stu01stu01409609-0912：38/home/stu01/ [root@localhost~] #userdel-r stu 01 [root@localhost~] #Is-ld/home/stu 01/ is：/home/stu01/：没有那个文件或目录

1.7 用户账号的初始配置文件

■ 文件来源

新建用户账号时，从/etc/skel目录中复制而来 ■ 主要的用户初始配置文件

~/.bash_profile ~/.bashrc ~/.bash_logout

1.8 组账号文件

■ 与用户账号文件相类似

/etc/group:保存组账号基本信息 /etc/gshadow：保存组账号的密码信息

[root@localhost~]# grep "adm" /etc/group

1.9 添加组账号groupadd

■ groupadd目录

groupadd [-g GID] 组账号名

1.10 添加删除组账号gpasswd

■ gpasswd命令

设置组账号密码、添加/删除组成员

gpasswd [选项]...组账号名

■ 常用选项

-a：想组内添加一个用户 -d：从组内删除一个用户成员 -M：定义组成员列表，以逗号分隔

1.11 删除组账号groupdel

■ groupdel命令

groupdel 组账号名

■ 示例

groupdel market

1.12 查询账号信息

■ groups 命令

查询用户所属的组

groups [用户名]

■ id命令

查询用户身份标识

id [用户名]

■ finger命令

查询用户账号的详细信息

finger [用户名]

■ w、who、users命令

查询已登录到主机的用户信息

1.13 文件/目录的权限和归属

■ 访问权限

●读取r：允许查看文件内容、显示目录列表 写入w：允许修改文件内容，允许在目录中新建、移动、删除文件或子目录 可执行x：允许运行程序、切换目录 ■ 归属(所有权) 属主：拥有该文件或目录的用户帐号 属组：拥有该文件或目录的组帐号

1.14 设置文件和目录的权限chmod

■ chmod命令

chmod [ugoa] [+-=] [rwx] 文件或目录...

■ 常用选项

-R：递归修改指定目录下所有子项的权限

1.15 设置文件和目录的归属chown

■ chown命令

chown 属主 文件或目录 chown ：属组 文件或目录 chown 属主：属组 文件或目录

■ 常用选项

-R ：递归修改指定目录下所有文件、子目录的归属

1.16 权限掩码umask

■ umask作用

控制新建的文件或者目录的权限 默认权限去除umask的权限为新建的文件或者目录的权限 ■ umask设置：umask 022 ■ Mum ask查看：umask ■ 示例 将umask设为000， 新建目录或者文件， 查看权限 将umask设为022， 新建目录或者文件， 再查看权限