Linux用户权限常用命令

墨蓝 2021-09-04 08:02 494阅读 0赞

# 用户权限相关命令 #

## 目标 ##

*  **用户** 和 **权限** 的基本概念
 *  **用户管理** 终端命令
 *  **组管理** 终端命令
 *  **修改权限** 终端命令

## 01. **用户** 和 **权限** 的基本概念 ##

### 1.1 基本概念 ###

*  **用户** 是 Linux 系统工作中重要的一环，用户管理包括 **用户** 与 **组** 管理
 *  在 Linux 系统中，不论是由本机或是远程登录系统，每个系统都**必须拥有一个账号**，并且**对于不同的系统资源拥有不同的使用权限**
 *  在 Linux 中，可以指定 **每一个用户** 针对 **不同的文件或者目录** 的 **不同权限**
 *  对 **文件／目录** 的权限包括：

<table> 
 <thead> 
  <tr> 
   <th align="center">序号</th> 
   <th align="center">权限</th> 
   <th align="center">英文</th> 
   <th align="center">缩写</th> 
   <th align="center">数字代号</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="center">01</td> 
   <td align="center">读</td> 
   <td align="center">read</td> 
   <td align="center">r</td> 
   <td align="center">4</td> 
  </tr> 
  <tr> 
   <td align="center">02</td> 
   <td align="center">写</td> 
   <td align="center">write</td> 
   <td align="center">w</td> 
   <td align="center">2</td> 
  </tr> 
  <tr> 
   <td align="center">03</td> 
   <td align="center">执行</td> 
   <td align="center">excute</td> 
   <td align="center">x</td> 
   <td align="center">1</td> 
  </tr> 
 </tbody> 
</table>

### 1.2 组 ###

*  为了方便用户管理，提出了 **组** 的概念
 *  在实际应用中，可以预先针对 **组** 设置好权限，然后 **将不同的用户添加到对应的组中**，从而**不用依次为每一个用户设置权限**

### 1.3 ls -l 扩展 ###

*  `ls -l` 可以查看文件夹下文件的详细信息，从左到右依次是：
    
     *  **权限**，第 1 个字符如果是 `d` 表示目录
     *  **硬链接数**，通俗地讲，就是有多少种方式，可以访问到当前目录／文件
     *  **拥有者**，家目录下 文件／目录 的拥有者通常都是当前用户
     *  **组**，在 Linux 中，很多时候，会出现组名和用户名相同的情况，后续会讲
     *  **大小**
     *  **时间**
     *  **名称**

[![3ULhBq.md.png][]][3ULhBq.md.png 1]

### 1.4 `chmod` 简单使用(重要) ###

*  `chmod` 可以修改 **用户／组** 对 **文件／目录** 的权限
 *  命令格式如下：

chmod +/-rwx 文件名|目录名

> 提示：以上方式会一次性修改 `拥有者` / `组` 权限，有关 `chmod` 的高级用法，后续会讲

### 1.5 超级用户 ###

*  Linux 系统中的 `root` 账号通常 **用于系统的维护和管理**，对操作系统的所有资源 **具有所有访问权限**
 *  在大多数版本的 Linux 中，都不推荐 **直接使用 root 账号登录系统**
 *  在 Linux 安装的过程中，系统会自动创建一个用户账号，而这个默认的用户就称为“标准用户”

#### sudo ####

*  `su` 是 `substitute user` 的缩写，表示 **使用另一个用户的身份**
 *  `sudo` 命令用来以其他身份来执行命令，预设的身份为 `root`
 *  用户使用 `sudo` 时，必须先输入密码，之后有 **5 分钟的有效期限**，超过期限则必须重新输入密码

> 若其未经授权的用户企图使用 `sudo`，则会发出警告邮件给管理员

## 02. **组管理** 终端命令 ##

> 提示：**创建组** / **删除组** 的终端命令都需要通过 `sudo` 执行

<table> 
 <thead> 
  <tr> 
   <th align="left">序号</th> 
   <th align="left">命令</th> 
   <th align="left">作用</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="left">01</td> 
   <td align="left">groupadd 组名</td> 
   <td align="left">添加组</td> 
  </tr> 
  <tr> 
   <td align="left">02</td> 
   <td align="left">groupdel 组名</td> 
   <td align="left">删除组</td> 
  </tr> 
  <tr> 
   <td align="left">03</td> 
   <td align="left">cat /etc/group</td> 
   <td align="left">确认组信息</td> 
  </tr> 
  <tr> 
   <td align="left">04</td> 
   <td align="left">chgrp -R 组名 文件/目录名</td> 
   <td align="left">递归修改文件/目录的所属组</td> 
  </tr> 
 </tbody> 
</table>

> 提示：
> 
>  *  组信息保存在 `/etc/group` 文件中
>  *  `/etc` 目录是专门用来保存 **系统配置信息** 的目录

*  在实际应用中，可以预先针对 **组** 设置好权限，然后 **将不同的用户添加到对应的组中**，从而**不用依次为每一个用户设置权限**

#### 演练目标 ####

1.  在 `python` 用户的桌面文件夹下创建 `Python学习` 目录
2.  新建 `dev` 组
3.  将 `Python学习` 目录的组修改为 `dev`

## 03. **用户管理** 终端命令 ##

> 提示：**创建用户** / **删除用户** / **修改其他用户密码** 的终端命令都需要通过 `sudo` 执行

### 3.1 创建用户／设置密码／删除用户 ###

<table> 
 <thead> 
  <tr> 
   <th align="left">序号</th> 
   <th align="left">命令</th> 
   <th align="left">作用</th> 
   <th align="left">说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="left">01</td> 
   <td align="left">useradd -m -g 组 新建用户名</td> 
   <td align="left">添加新用户</td> 
   <td align="left">-m 自动建立用户家目录-g 指定用户所在的组，否则会建立一个和同名的组</td> 
  </tr> 
  <tr> 
   <td align="left">02</td> 
   <td align="left">passwd 用户名</td> 
   <td align="left">设置用户密码</td> 
   <td align="left">如果是普通用户，直接用 passwd 可以修改自己的账户密码</td> 
  </tr> 
  <tr> 
   <td align="left">03</td> 
   <td align="left">userdel -r 用户名</td> 
   <td align="left">删除用户</td> 
   <td align="left">-r 选项会自动删除用户家目录</td> 
  </tr> 
  <tr> 
   <td align="left">04</td> 
   <td align="left">cat /etc/passwd | grep 用户名</td> 
   <td align="left">确认用户信息</td> 
   <td align="left">新建用户后，用户信息会保存在 /etc/passwd 文件中</td> 
  </tr> 
 </tbody> 
</table>

> 提示：
> 
>  *  创建用户时，如果忘记添加 `-m` 选项指定新用户的家目录 —— 最简单的方法就是**删除用户，重新创建**
>  *  创建用户时，默认会创建一个和**用户名**同名的**组名**
>  *  用户信息保存在 `/etc/passwd` 文件中

### 3.2 查看用户信息 ###

<table> 
 <thead> 
  <tr> 
   <th align="left">序号</th> 
   <th align="left">命令</th> 
   <th align="left">作用</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="left">01</td> 
   <td align="left">id [用户名]</td> 
   <td align="left">查看用户 UID 和 GID 信息</td> 
  </tr> 
  <tr> 
   <td align="left">02</td> 
   <td align="left">who</td> 
   <td align="left">查看当前所有登录的用户列表</td> 
  </tr> 
  <tr> 
   <td align="left">03</td> 
   <td align="left">whoami</td> 
   <td align="left">查看当前登录用户的账户名</td> 
  </tr> 
 </tbody> 
</table>

#### passwd 文件 ####

`/etc/passwd` 文件存放的是用户的信息，由 6 个分号组成的 7 个信息，分别是

1.  用户名
2.  密码(x，表示加密的密码)
3.  UID(用户标识)
4.  GID(组标识)
5.  用户全名或本地帐号
6.  家目录
7.  登录使用的 Shell，就是登录之后，使用的终端命令，`ubuntu` 默认是 `dash`

#### usermod ####

*  `usermod` 可以用来设置 **用户** 的 **主组** ／ **附加组** 和 **登录 Shell**，命令格式如下：
 *  **主组**：通常在新建用户时指定，在 `etc/passwd` 的第 4 列 **GID 对应的组**
 *  **附加组**：在 `etc/group` 中最后一列表示该组的用户列表，用于指定 **用户的附加权限**

> 提示：设置了用户的附加组之后，需要重新登录才能生效！

# 修改用户的主组(passwd 中的 GID)
    usermod -g 组 用户名
    
    # 修改用户的附加组
    usermod -G 组 用户名
    
    # 修改用户登录 Shell
    usermod -s /bin/bash 用户名

> 注意：默认使用 `useradd` 添加的用户是没有权限使用 `sudo` 以 `root` 身份执行命令的，可以使用以下命令，将用户添加到 `sudo` 附加组中

usermod -G sudo 用户名

#### which(重要) ####

> 提示
> 
>  *  `/etc/passwd` 是用于保存用户信息的文件
>  *  `/usr/bin/passwd` 是用于修改用户密码的程序

*  `which` 命令可以查看执行命令所在位置，例如：

which ls
    
    # 输出
    # /bin/ls
    
    which useradd
    
    # 输出
    # /usr/sbin/useradd

##### `bin` 和 `sbin` #####

*  在 `Linux` 中，绝大多数可执行文件都是保存在 `/bin`、`/sbin`、`/usr/bin`、`/usr/sbin`
 *  `/bin`(`binary`)是二进制执行文件目录，主要用于具体应用
 *  `/sbin`(`system binary`)是系统管理员专用的二进制代码存放目录，主要用于系统管理
 *  `/usr/bin`(`user commands for applications`)后期安装的一些软件
 *  `/usr/sbin`(`super user commands for applications`)超级用户的一些管理程序

> 提示：
> 
>  *  `cd` 这个终端命令是内置在系统内核中的，没有独立的文件，因此用 `which` 无法找到 `cd` 命令的位置

### 3.3 切换用户 ###

*  `su` 不接用户名，可以切换到 `root`，但是不推荐使用，因为不安全
 *  `exit` 示意图如下：

[![3ULRjs.md.png][]][3ULRjs.md.png 1]

## 04. 修改文件权限 ##

<table> 
 <thead> 
  <tr> 
   <th align="left">序号</th> 
   <th align="left">命令</th> 
   <th align="left">作用</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="left">01</td> 
   <td align="left">chown</td> 
   <td align="left">修改拥有者</td> 
  </tr> 
  <tr> 
   <td align="left">02</td> 
   <td align="left">chgrp</td> 
   <td align="left">修改组</td> 
  </tr> 
  <tr> 
   <td align="left">03</td> 
   <td align="left">chmod</td> 
   <td align="left">修改权限</td> 
  </tr> 
 </tbody> 
</table>

*  命令格式如下：

*  `chmod` 在设置权限时，可以简单地使用三个数字分别对应 **拥有者** ／ **组** 和 **其他** 用户的权限

# 直接修改文件|目录的 读|写|执行 权限，但是不能精确到 拥有者|组|其他
    chmod +/-rwx 文件名|目录名

[![3ULoNT.png][]][3ULoNT.png 1]

*  常见数字组合有 (`u`表示用户／`g`表示组／`o`表示其他) :
    
     *  `777` ===> `u=rwx,g=rwx,o=rwx`
     *  `755` ===> `u=rwx,g=rx,o=rx`
     *  `644` ===> `u=rw,g=r,o=r`

#### `chmod` 演练目标 ####

1.  将 `01.py` 的权限修改为 `u=rwx,g=rx,o=r`
2.  将 `123.txt` 的权限修改为 `u=rw,g=r,o=-`
3.  将 `test` 目录以及目录下的 **所有** 文件权限修改为 `u=rwx,g=rwx,o=rx`

[3ULhBq.md.png]: /images/20210813/a1f33cf7860c40b5bd71444f70445a3b.png
[3ULhBq.md.png 1]: https://imgchr.com/i/3ULhBq
[3ULRjs.md.png]: /images/20210813/e321565090f840a492eda58dc2dc7c1d.png
[3ULRjs.md.png 1]: https://imgchr.com/i/3ULRjs
[3ULoNT.png]: /images/20210813/aab646ef81e24c379121fe2ec84d1334.png
[3ULoNT.png 1]: https://imgchr.com/i/3ULoNT