Linux学习3 ：用户及文件权限管理

小咪咪 2022-06-06 09:58 275阅读 0赞

Linux中创建、删除用户、及用户组等操作；  
Linux中文件权限设置。

Linux 是一个可以实现多用户登陆的操作系统，他们共享一些主机的资源，但他们也分别有自己的用户空间，用于存放各自的文件。但实际上他们的文件都是放在同一个物理磁盘上的甚至同一个逻辑分区或者目录里，但是由于 Linux 的 用户管理 和 权限机制，不同用户不可以轻易地查看、修改彼此的文件。

### ==1、查看用户== ###

who am i 或者 who mom likes

输出的第一列表示打开当前伪终端的用户的用户名；  
如果要查看当前登录的用户名，使用whoami即可。

输出的**pts/0 中 pts 表示伪终端**，所谓伪是相对于 /dev/tty 设备而言的，还记得终端时的那七个使用 \[Ctrl\]+\[Alt\]+\[F1\]～\[F7\] 进行切换的 **/dev/tty 设备么,这是“真终端”**，伪终端就是当你在图形用户界面使用 /dev/tty7 时每打开一个终端就会产生一个伪终端， pts/0 后面那个数字就表示打开的伪终端序号，你可以尝试再打开一个终端，然后在里面输入 who am i ，看第二列是不是就变成 pts/1 了，第三列则表示当前伪终端的启动时间。

### ==2、创建用户== ###

在 Linux 系统里， root账户拥有整个系统至高无上的权利，比如 新建/添加 用户。

**root 权限**，系统权限的一种，与 SYSTEM 权限可以理解成一个概念，但高于 Administrator 权限，root 是 Linux 和 UNIX 系统中的超级管理员用户帐户，该帐户拥有整个系统至高无上的权力，所有对象他都可以操作，所以很多黑客在入侵系统的时候，都要把权限提升到 root 权限，用 Windows 的方法理解也就是将自己的非法帐户添加到 Administrators 用户组。更比如安卓操作系统中（基于 Linux 内核）获得 root 权限之后就意味着已经获得了手机的最高权限，这时候你可以对手机中的任何文件（包括系统文件）执行所有增、删、改、查的操作。

我们一般登录系统时都是**以普通账户的身份登录的**，要创建用户需要 root 权限，这里就要用到 ==sudo== 这个命令了。不过使用这个命令有两个大前提，一是你要知道当前登录用户的密码，二是当前用户必须在 sudo 用户组。

**su \\su- \\sudo：**

su 可以切换到用户 user，执行时需要输入目标用户的密码，

sudo 可以以特权级别运行 cmd 命令，需要当前用户属于 sudo 组，且需要输入当前用户的密码。

su - 命令也是切换用户，同时环境变量也会跟着改变成目标用户的环境变量。

**\*\*新建一个用户：**  
**sudo adduser lilei**

按要求输入密码，密码输入不显示。后面默认的选项直接使用回车默认。  
这个命令不仅可以添加用户到系统，同时也会默认为新用\*\*户创建home目录：  
ls /home

现在你已经创建好一个用户，并且你可以使用你创建的用户登录了，\*\*使用如下命令切换登录用户：  
**su -l lilei**

可使用pwd查看目录  
退出当前用户，可使用exit 或者快捷键ctrl+d

### ==3、用户组== ###

**在 Linux 里面每个用户都有一个归属（用户组）**，用户组简单地理解就是一组用户的集合，它们共享一些资源和权限，同时拥有私有资源，就跟家的形式差不多，你的兄弟姐妹（不同的用户）属于同一个家（用户组），你们可以共同拥有这个家（共享资源），爸妈对待你们都一样（共享权限），你偶尔写写日记，其他人未经允许不能查看（私有资源和权限）。**当然一个用户是可以属于多个用户组的，正如你既属于家庭，又属于学校或公司。**

在 Linux 里面如何知道自己属于哪些用户组呢？

1)使用groups命令  
groups 组名

**其中冒号之前表示用户，后面表示该用户所属的用户组**。  
每次新建用户如果不指定用户组的话，默认会自动创建一个与用户名相同的用户组（差不多就相当于家长的意思，或者说是老总）。

**默认情况下在 sudo 用户组里的可以使用 sudo 命令获得 root 权限。**

2)查看/etc/group文件

**cat /etc/group | sort**

这里 cat 命令用于读取指定文件的内容并打印到终端输出，后面会详细讲它的使用。  
**| sort 表示将读取的文本进行一个字典排序再输出++，**然后你将看到如下一堆输出.表示用户组信息。

可以使用命令过滤到不想要的结果：  
cat /etc/group |grep -E ” 组名”

例如输出： 5000

etc/group 文件格式说明：  
/etc/group 的内容包括用户组（Group）、用户组口令、GID 及该用户组所包含的用户（User），每个用户组一条记录。格式如下：

group\_name:password:GID:user\_list

输出的 password 字段为一个 x 并不是说密码就是它，只是表示密码不可见而已。

**@@将其他的用户加入sudo用户组：**  
默认情况下新创建的用户是不具有 root 权限的，也不在 sudo 用户组，可以让其加入 sudo 用户组从而获取 root 权限：

su -l lilei  
sudo ls

会提示lilei不在sudoers文件中，就是lilei不在sudo用户组中，至于sudoers文件，不要随便操作，不慎会比较麻烦结果。

**使用 usermod 命令可以为用户添加用户组**，同样使用该命令你必需有 root 权限，你可以直接使用 root 用户为其它用户添加用户组，或者用其它已经在 sudo 用户组的用户使用 sudo 命令获取权限来执行该命令。

这里我用 ss 用户执行 sudo 命令将 lilei 添加到 sudo 用户组，让它也可以使用 sudo 命令获得 root 权限：

su ss 包括密码  
groups lilei  
sudo usermod -G sudo lilei  
groups lilei

你再切回lilei用户，就可以使用sudo获取root权限了。

### == 4、删除用户== ###

**sudo deluser lilei –remove-home**

### ==5、文件权限== ###

1）查看文件权限  
ls  
可以列出并显示当前目录下的文件。

使用较长格式列出文件：  
ls -l  
![这里写图片描述][SouthEast]

![这里写图片描述][SouthEast 1]  
p:管道  
\- 普通文件

**文件类型：**

有一点你必需时刻牢记 Linux 里面一切皆文件，正因为这一点才有了设备文件（ /dev 目录下有各种设备文件，大都跟具体的硬件设备相关）这一说。 socket：网络套接字。pipe 管道，这个东西很重要。软链接文件：链接文件是分为两种的，另一种当然是“硬链接”（硬链接不常用，具体内容不作为本课程讨论重点，而软链接等同于 Windows 上的快捷方式）。

**文件权限：**

读权限，表示你可以使用 cat 之类的命令来读取某个文件的内容；写权限，表示你可以编辑和修改某个文件；

执行权限，通常指可以运行的二进制程序文件或者脚本文件，如同 Windows 上的 exe 后缀的文件，不过 Linux 上不是通过文件后缀名来区分文件的类型。你需要注意的一点是，**一个目录同时具有读权限和执行权限才可以打开并查看内部文件，而一个目录要有写权限才允许在其中创建其它文件，这是因为目录文件实际保存着该目录里面的文件的列表等信息。**

所有者权限，这一点相信你应该明白了，至于所属用户组权限，是指你所在的用户组中的所有其它用户对于该文件的权限，比如，你有一个艾派德，那么这个用户组权限就决定了你的兄弟姐妹有没有权限使用它破坏它和占有它。

链接数：  
链接到该文件所在的 inode 结点的文件名数目（关于这个概念涉及到 Linux 文件系统的相关概念知识）。

文件大小：  
以 inode 结点大小为单位来表示的文件大小，你可以给 ls 加上 -lh 参数来更直观的查看文件的大小。

ls命令的其他用法：  
显示除了 .（当前目录）和 ..（上一级目录）之外的所有文件，包括隐藏文件（Linux 下以 . 开头的文件为隐藏文件）。

ls -A  
ls -Al

查看某一个目录的完整属性，而不是显示目录里面的文件属性：  
ls -dl 目录名

ls -AsSh ：  
其中小 s 为显示文件大小，大 S 为按文件大小排序，若需要知道如何按其它方式排序，请使用“man”命令查询。

**2）变更文件所有者**

假设目前是 lilei 用户登录，新建一个文件，命名为 “ iphone6 ”：

touch iphone6

可以使用 ll iphone6 查看文件的属性，发现文件的所有者是lilei  
现在切换一个身份ss，使用下列命令变更文件所有者为ss：

cd /home/lilei  
ls iphone6  
sudo chown ss iphone6

再使用ll iphone6查看文件属性  
发现所有者改变为ss

**3）修改文件权限**

如果你有一个自己的文件不想被其他用户读、写、执行，那么就需要对文件的权限做修改，这里有两种方式：

**方式一：**  
二进制数字表示：

![这里写图片描述][SouthEast 2]

每个文件的三组权限（拥有者、所属用户组、其他用户，顺序固定）对应一个“rwx”，也就是7，所以如果将文件iPhone6的权限改为只有我自己就：  
先给文件里加点内容：

echo “echo \\”hello ss \\”” > iphone6

然后修改权限：  
**chmod 700 iphone6**

现在其他用户已经不可以读这个文件了，  
可以使用ll iphone6查看权限  
使用cat iphone6 试验，输出权限失败

**方式二：加减赋值操作**

完成上述功能，使用：  
**chmod go-rw iphone6**

g、o 还有 u 分别表示 group、others 和 user，+ 和 - 分别表示增加和去掉相应的权限。

**adduser 和 useradd 的区别是什么？**

答：useradd 只创建用户，创建完了用 passwd lilei 去设置新用户的密码。adduser 会创建用户，创建目录，创建密码（提示你设置），做这一系列的操作。其实 useradd、userdel 这类操作更像是一种命令，执行完了就返回。而 adduser 更像是一种程序，需要你输入、确定等一系列操作。

[SouthEast]: /images/20220606/9e06bfd7662a4a53afa08d2c815976be.png
[SouthEast 1]: /images/20220606/d82bdae7298f40d1b4563c421b361647.png
[SouthEast 2]: /images/20220606/9429cff25a0840ff8a442c426c4268e6.png