CentOS 7创建用户并授权

你的名字 2022-12-18 02:58 564阅读 0赞

# 一. 问题背景 #

搭建MySQL8.0集群的时候，按照网上的博客要创建新的用户，然而创建后，无法使用新用户进行操作（比如mkdir，rm，vim，more一些列的命令都弹出无权限），因此去了解CentOS7如何创建用户并授权，用户有权限后可以通过`sudo 命令`执行操作（比如`sudo mkdir xxx`）。此过程中学习到的知识做下笔记。

参考自：

1.  [文件权限中 chmod、u+x、u、r、w、x分别代表什么][chmod_u_x_u_r_w_x]
2.  [CentOS 7 中添加新用户并授权][CentOS 7]

# 二. 知识储备 #

## 2.1 查看文件/文件夹的权限 ##

只需输入命令`ls -l`或者`ll`，如下：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwNjM0ODQ2_size_16_color_FFFFFF_t_70_pic_center]

**rwx可以使用二进制位串来表示，比如111表示有rwx权限；101表示有rx权限。**

## 2.2 chmod命令 ##

**chmod，change mode。作用是授权，修改资源的权限**。如下：  
![在这里插入图片描述][20201025110911171.jpg_pic_center]  
![在这里插入图片描述][2020102511091199.jpg_pic_center]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwNjM0ODQ2_size_16_color_FFFFFF_t_70_pic_center 1]

## 2.3 sudo ##

sudo命令是允许某个已授权的用户执行操作。比如`sudo mkdir xxx`

## 2.4 chown ##

chown，change owner。作用是改变文件的拥有者，将文件的拥有者修改成新建的用户，那么就无需使用sudo也可以进行操作了。

chown -R 用户名:组名 fileName

# 三. CentOS7 创建用户并授权 #

首先当前登录CentOS7的用户是root用户。

*  **创建名为cook的用户**，如下:

useradd cook

*  **给用户添加密码**，如下：

passwd cook

*  接下来是给用户添加权限，在此之前 **需要先修改sudoer文件的权限，给它加一个写权限**，如下：

chmod -v u+w /etc/sudoers

*  **编辑sudoers文件，在里面给新建的cook用户添加权限**，这里我使用vim命令来编辑文件，若系统提示没有vim命令则将vim改成vi，如下：

vim /etc/sudoers

*  在里面添加内容，如下：  
    ![在这里插入图片描述][20201025112121484.jpg_pic_center]  
    **如需新用户使用sudo时不用输密码，把最后一个ALL改为NOPASSWD:ALL即可**

[用户名]    ALL=(ALL)    ALL（如需新用户使用sudo时不用输密码，把最后一个ALL改为NOPASSWD:ALL即可）

*  保存后，收回sudoers的写权限，如下：

chmod -v u-w /etc/sudoers

# 四. 执行操作 #

新建的用户授权之后就可以使用sudo命令执行操作了，如下：

#从当前用户切换到cook用户
    su cook
    #执行创建test文件夹
    sudo mkdir test
    #删除文件夹
    sudo rm -rf test

# 五. 使用chown修改文件拥有者 #

## 5.1 问题背景 ##

有时经常输入sudo命令是很繁琐的事情，使用chown后，将所有文件的拥有者改成新建的用户，那就无需使用sudo才能执行操作了。如下：

#递归修改所有文件的拥有者以及组用户
    chown -R cook:cook *

## 5.2 创建MySQL集群的工作目录 ##

[root@localhost1 cook]# mkdir /work/cook/mysql8.0

## 5.3 改变文件的拥有者 ##

进入到/work/cook目录下，执行以下代码，将该目录下的所有文件的拥有者改成cook用户，这样使用cook用户在/work/cook目录下输入命令时，就无需再加sudo了：

[root@localhost1 cook]# cd /work/cook
    [root@localhost1 cook]# chown -R cook:cook *

[chmod_u_x_u_r_w_x]: https://blog.csdn.net/osm58/article/details/86629770
[CentOS 7]: https://blog.csdn.net/danykk/article/details/80137806
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwNjM0ODQ2_size_16_color_FFFFFF_t_70_pic_center]: /images/20221122/cc6fe3b7041a448c8ec63d6ec26a091d.png
[20201025110911171.jpg_pic_center]: /images/20221122/117082ad228946a695c9e322b7f67f82.png
[2020102511091199.jpg_pic_center]: /images/20221122/b588247218ea4c938eb9d06fe48284b3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwNjM0ODQ2_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221122/6e4bc39dc4b048de8773109321c20f00.png
[20201025112121484.jpg_pic_center]: /images/20221122/de2044582cdd42ecbee2650d38da1db2.png