centos7用户、组以及acl权限的操作

超、凢脫俗 2022-12-22 08:35 137阅读 0赞

1.  用户：  
    a. 添加用户：
    
        useradd  lee  #添加用户，并建立家目录
        useradd  lee  -s  /sbin/nologin  -M  #添加用户，禁止登录，没有家目录
        useradd  lee  -g  wang  #添加用户，指定所属组为wang
    
    b. 修改密码：
    
        passwd  lee  #修改密码
        passwd  -d  lee  #清除lee的密码
        passwd  -l  lee  #锁定用户
        passwd  -u  lee  #解锁
    
    c. 修改用户：
    
        usermod  lee  -s  /sbin/nologin  #修改用户为不可登录状态
        usermod  lee  -g  wang  #修改用户lee的组为wang
    
    d. 删除用户：
    
        userdel  lee  #删除用户lee
        userdel  -r  lee  #删除用户lee并删除其家目录
2.  组：  
    a. 添加组：
    
        groupadd  wang  #添加名称为wang的组
        groupadd  -A  lee  wang  #添加名称为wang的组，并指定lee为该组的管理员
    
    b. 从组中删除用户：
    
        gpasswd  -d  lee  wang  #从名称为wang的组中删除用户lee
    
    c.修改组：
    
        groupmod  -n  lee  wang  #将组名为wang的组改名为lee
    
    d. 删除组：
    
        groupdel  wang  #删除名称为wang的组
    
    e. 已登录用户切换组：
    
        newgrp  wang  #将当前登录用户的组切换为wang
3.  acl权限：  
    a. 查看：
    
        getfacl  a.txt  #查看名称为a.txt的文件的acl权限
        getfacl  /root  #查看root目录下的acl权限
    
    b. 操作：  
    b-1. 添加：
    
        setfacl  -m  user:lee:wrx  a.txt  #使用户lee对文件a.txt的权限为wrx
        setfacl  -m  group:wang:wrx  a.txt  #使组对文件a.txt的权限为wrx
        setfacl  -d  -m  user:lee:wrx  /root  #使lee对/root文件夹里面的所有文件都有wrx权限
        setfacl  -R  user:lee:wrx  /root  #使lee在/root文件夹下所有的文件的权限为wrx
    
    b-2. 修改：
    
        setfacl  -x  user:lee:w  a.txt  #修改lee对文件a.txt的权限为w
    
    b-3. 删除：
    
        setfacl  -k  #删除附加的权限
    
    b-3. 删除所有：
    
        setfacl  -b  /root #删除指定目录所有权限