云盘算 账号与权限管理
目录一，用户账号和组账号概述
二，用户账号文件
三，chage下令
四，组账号文件
五，组账号管理
六，账号管理
七，修改用户账号的属性
八，查看账号信息
九、查询已登录到主机的用户信息
十，文件/目录的权限和归属
一，用户账号和组账号概述
1，linux是基于用户身份对资源访问进行控制的，可以用用户账号和组账号作为分别。
1.2 用户账号的三种角色类型
超级用户： root 用户是 Linux 操作体系中默认的超级用户账号，对本主机拥有最高的权限，类似于 Windows 操作体系中的 管理员 ，只有当进行体系管理、维护使命时，才建议使用 root 用户登录体系，日常事务处置惩罚建议只使用普通用户账号。root 拥有对体系的最高的管理权限 它的ID=0
普通用户：普通用户账号需要由 root 用户或其他管理员用户创建，拥有的权限受到肯定限定，一般只在用户自己的宿主目录中拥有完整权限。
体系用户 UID:1-999(centos7 版本) 1-499(centos6 版本)
UID:即每个用户的身份标示,类似于每个人的身份证号码。
程序用户：在安装Linux操作体系及部分应用程序时，会添加一些特定的低权限用户账号，这些用户一般不允许登录到体系，而仅用于维持体系或某个程序的正常运 行，如 bin、daemon、ftp、mail 等。伪用户 ：一般不会用来登录体系的，它重要是用于维持某个服务的正常运行.如：ftp，apache等。
1.3 组账号的两种类型
基本组：基于某种特定联系（如都需要访问 FTP 服务）将多个用户聚集在一起，即构成一个用户组，表示该组内全部用户的账号称为组账号。每一个用户账号至少属于一个组，这个组称为该用户的基本组（或私有组）
附加组：若该用户同时还包罗在其他的组中，则这些组称为该用户的附加组（或公共组）。
管理员组：0 root
基本组： 体系组：1-499（CentOS6） | 1-999（CENTOS7）
普通组：500+（CentOS6） | 1000+（CENTOS7）
用户和用户组的关系：用户是员工 组 是职位员工可以兼职多个岗位
总有一个最重要的身份 基本组 必须要一个组 有且唯一
附加组 无关紧要 有可以有多个
默认行为当你创建一个新用户时会自动创建一个和用户名称同名的主组（基本组）
二，用户账号文件
2.1 /etc/passwd
里面保存着用户名称，宿主目录，登录shell等基本信息
可以用cat /etc/passwd查看
https://i-blog.csdnimg.cn/direct/d5828a2f4ec44f738c7ed08764de1fe9.png
root：表示用户名
x：表示用户有密码，但不是真正的密码，真正的密码保存在/etc/shadow文件
0：表示用户的UID号
0：表示用户的GID号
root:表示描述性信息，此字段只是用来表明这个用户的意义
/root：宿主目录， 表示该用户登录后所在的默认工作目录
/bin/bash： 登录Shell 等信息，用户完成登录后使用的
2.2 /etc/shadow 影子文件
用于保存用户的密码和账号有用期等信息。
https://i-blog.csdnimg.cn/direct/4bff16a3928a49bcbb89dff340137b63.png
第一列：账户名
第二列：存放真正加密的密码，采用SHA512散列算法，更加安全 加密原来用MD5 或 DES!!和*表示没有密码不能登陆，新创建用户也是!!，如果密码前面显示双感叹号表示该账户被锁定了
第三列：上一次修改密码的时间，从1970年1月1日开始算的，因为1970年是linux的诞生日，date -d "1970-01-01 18983 days"可以查看哪一天改过
第四列：多久之后才可以修改密码，如果是 0，则密码可以随时修改
最小修改隔断时间 ，也就是说 该字段规定了从第三个字段（最后一次修改密码的日期）起，多长时间之内不能修改密码，如果是0 则随时修改密码，如果是10 则代表密码修改后10天之内不能再次修改密码，此字段是为了针对某些人频繁更改账号密码而设计的。
第五列：密码有用期，默认99999（273年），表示永世生效
第六列：密码到期前的第几天发出告警信息，默认是7天，每次登录体系都会向该账户发出 "修改密码" 的警告信息
第七列：密码过期的脱期天数，过期后的几天还是可以登陆的，如果过了脱期天数，体系将不再让此账户登陆，也不会提示账户过期，是完全禁用比如说，此字段规定的脱期天数是10，则代表密码过期10天后失效；如果是0 则代表密码过期后立即失效；如果是 -1 则代表密码永远不会失效
第八列：账号失效时间，使用自 1970 年 1 月 1 日以来的总天数作为账户的失效时间
第九列：保留，未使用
三，chage下令
用来修改帐号和密码的有用期限，针对目前体系已经存在的用户
-d：密码最近一次被更改的日期。 第三个字段为：密码最后一次修改的时间
-m：密码必须更改的最小天数。0 表示随时可以更改。 第四个字段为：密码最小修改隔断时间
-M：密码保持有用的最大天数。 第五个字段为：密码的有用期
-W：密码过期前多少天开始警告用户。 第六个字段为：密码需要变动前的警告天数
-i：密码过期后的脱期天数。这段时间后，账号将被锁定。第七个字段为：脱期天数
-E：账号到期日期。账号将在这一天后失效。 第八个字段为：账号失效时间
-l：列出账号的密码过期信息。
示例
chage -d 2024-01-01 laowang 表示将最近的一次密码设置成最近日期
chage -m 7 laowang 表示至少7天后才能再次更改密码
chage -M 90 laowang 密码最长有用期是90天
chage -W 7 laowang 密码到期前7天开始警告
chage -I 30 laowang 密码到期30天后开始锁定
四，组账号文件
4.1:/etc/group
与用户账号文件相似用于保存组账号名称、GID 号组成员等基本信息
https://i-blog.csdnimg.cn/direct/612d16a23dad49c99e66ef88594bd3f5.png
4.2 /etc/gshadow
用于保存组账号的加密，密码字串等信息（但是很少使用到）某一个组账号包罗哪些用户成员，将会在 group 文件内最后一个字段中体 现出来（基本组对应的用户账号默认可能不会列出），多个组成员之间使用 ，（逗号）分隔https://i-blog.csdnimg.cn/direct/83e076f5e12142958d70820c19e7999e.png
五，组账号管理
5.1 groupadd下令,添加组账号
格式:groupadd [-g GID] 组账号名
https://i-blog.csdnimg.cn/direct/efdfa0d561ae407484dd1b54b95139fc.png
5.2 添加删除组成员
gpasswd 【选项】 组帐号名
[*]-a：添加用户到组
[*]-d：从组删除用户
[*]-A：指定管理员，指定多个用，隔开
[*]-M：指定组成员和-A的用途差不多
[*]-r：删除密码
[*]-R：限定用户登入组，只有组中的成员才可以用newgrp加入该组
5.3 groupdel下令
groupdel+组账号名字=删除这个用户组
六，账号管理
6.1 useradd下令
useradd表示添加用户账号
-u：指定用户的 UID 号，要求该 UID 号码未被其他用户使用。
-d：指定用户的宿主目录位置（当与-M 一起使用时，不生效）。
-e：指定用户的账户失效时间，可使用 YYYY-MM-DD 的日期格式。
-g：指定用户的基本组名（或使用 GID 号）。
-G：指定用户的附加组名（或使用 GID 号）。
-M：不创建宿主目录，即使/etc/login.defs 体系配置中已设定要创建宿主目录。
-s：指定用户的登录Shell。
实验：创建一个辅助管理员账号 admin，将其基本组指定为“wheel”，附加组指定为“root”，宿主目录指定为“/admin”
https://i-blog.csdnimg.cn/direct/71831b13684d4f7d8f47b323f416a5da.png
https://i-blog.csdnimg.cn/direct/fa98481449344f03b07a89f244968c77.png
6.2 用户账号的初始配置文件
新建用户帐号时，从/etc/skel目录中复制而来
添加一个新的用户账号后，useradd 下令会在该用户的宿主目录中创建一些初始配置文 件。这些文件来自于账号模板目录/etc/skel/，基本上都是隐蔽文件，较常用的初始配置文件包括“.bash_logout”、“.bash_profile”和“.bashrc”
重要的用户初始配置文件
~/.bash_profile：文件中的下令将在该用户每次登录时被执行
~/.bashrc：文件中的下令会在每次加载“/bin/Bash”程序（当然也包括登录体系）时执行
~/.bash_logout：文件中的下令将在用户每次退出登录时执行
6.3 删除用户账号
userdel下令
userdel [-r] 用户名
添加 - r 选项时，表示连用户的宿主目录一并删除 一般删除都加-r
6.4 更改用户设置
passwd 【选项】 用户名
[*]-d：清空指定用户的密码，仅使用用户名即可登录体系。
[*]-S：查看用户账户的状态（是否被锁定）
[*]-l：锁定用户账户
[*]-u：解锁用户账户
七，修改用户账号的属性
7.1：usermod下令用于修改用户账户属性的下令。使用 usermod，你可以更改用户的各种属性，如登录名、主目录、默认 shell、用户组等
格式：usermod 【选项】 用户名
常见参数
-l：更改用户账号的登录名称（Login Name）。
-L：锁定用户账户
-U：解锁用户账户
-u：修改用户的 UID 号
-d：修改用户的宿主目录位置
-e：修改用户的账户失效时间，可使用 YYYY-MM-DD 的日期格式。
-g：修改用户的基本组名（或使用 GID 号）
-G：修改用户的附加组名（或使用 GID 号）
-s：指定用户的登录 Shell。
最典型的用例usermod是将用户添加到组中 usermod -aG 组名 账号名
八，查看账号信息
id可以查询用户身份标识
格式：id 【用户名】
https://i-blog.csdnimg.cn/direct/2ac3984b2e26425b82723c103f1a7c77.png
groups下令查询用户所属的组
格式：groups 【用户名】
https://i-blog.csdnimg.cn/direct/9211334763fb471ca255d2bcc7c30d74.png
九、查询已登录到主机的用户信息
w、who、users 查询已登录到主机的用户信息，其中w比力全就推荐用w就行。
https://i-blog.csdnimg.cn/direct/f9452632058c41d4aaa4da6029d7c635.png
pts说明是用长途工具毗连的，比如1是xshell，后面的数字代表登录的时间顺序，越小证明登录的越早
User：登录用户名
TTY：登录后体系分配的终端号
From：长途主机名，即从哪登录的
login@：何时登录
IDLE：用户空闲时间。这是个计时器，一旦用户执行任何操作，改计时器就会被重置。
JCPU：和终端毗连的全部进程占用时间。包括当前正在运行的后台作业占用时间
PCPU：当进步程所占用时间
WHAT：当前正在运行进程的下令行
十，文件/目录的权限和归属
访问权限
[*]读取r:允许查看文件内容，显示目录列表
[*]写入w:允许修改文件内容，允许在目录中新建，移动，删除文件或子目录
[*]可执行x:允许运行程序，切换目录
归属（全部权）
[*]属主：拥有该文件或目录的用户帐号
[*]属组：拥有该文件或目录的组帐号
https://i-blog.csdnimg.cn/direct/1401ccbc7c474dd4a2c50dd99d04f6a5.png
第 1 个字符：表示该文件的类型，可以是
d(目录)、b(块装备文件)、c(字符装备文 件)、“-”（普通文件）、字母“l”（链接文件）
除去文件类型还有九个位置，分为三组
https://i-blog.csdnimg.cn/direct/79ebb251a339462b879c5c856639d913.png
chown下令
chown 属主 文件或目录
chown :属组 文件或目录
chown 属主：属组 文件或目录
-R:递归修改指定目录下全部文件，子目录的归属
umask决定了进程创建文件或目录时的默认权限
创建文件，文件夹 自动
文件夹是777，文件是666，没有x
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]