linux权限控制原理,理论：详解账号和权限管理

红太狼 2023-01-20 09:36 14阅读 0赞

前言

1 管理用户账号

1.1Linux基于用户身份对资源访问进行控制

1.2用户账号文件/etc/passwd

1.3用户账号文件/etc/shadow

1.4添加用户账号

1.5为用户账号设置密码

1.6修改用户账号属性

1.7删除用户账号

2 用户账号的初始配置文件

3 组账号管理

3.1 组账号文件

3.2 添加组账号

3.3 添加删除组成员

3.4 查询账号信息

4 文件/目录的权限和归属

4.1 访问权限

4.2 查看文件/目录的权限和归属

4.3 设置文件和目录的权限

4.4 设置文件和目录的归属

4.5 权限掩码UMASK

前言

◆Linux作为一个多任务，多用户的服务器操作系统，Linux提供了严格的权限管理机制，主要从用户身份，文件权限两方面对资源访问进行控制。

1 管理用户账号

1.1Linux基于用户身份对资源访问进行控制

◆用户账号

●超级用户，普通用户，程序用户

◆组账号

●基本组(私有组)

●附加组(公共组)

◆UID和GID

●UID(User IDentity,用户标识号)

●GID(Group IDentify，组标识号)

1.2用户账号文件/etc/passwd

◆保存用户名称，宿主目录，登录shell等基本信息

●文件位置：/etc/passwd

●每一行对应一个用户的账号记录

![be996caac901fcdf9abb15a2d1b43f2d.png][]

◆说明：

●用户名

●密码占位符“x”或密码加密的字符串

●UID主

●GID组

●用户名描述信息

●家目录

●shell信息，一般是/bin/bash

◆示例

![3f78767fb460f5259f4acbb09afe2653.png][]

1.3用户账号文件/etc/shadow

◆保存用户的密码，账号有效期等信息

●文件位置：/etc/shadow

●每一行对应一个用户的密码记录

![086bf85c71f50ac7ecf6543c6b689aea.png][]

说明

●账户名

●made5密码加密信息，\#\#\#\*或！！则不能登录，如空则没密码也可以登录

\#\#\#做项目的时候，所有设备上线都要弱口令扫描，如果结果说密码强度不高，则需要

重新设置密码。如果过弱口令方案，你可以备份shadow文件，然后进shadow删除没

的账号

●上次修改密码时间1970年1月1号到最近修改密码间隔的天数

●密码的最短有效天数，如0则不限制

●密码的最长有效天数，如99999则不进行限制

●提前多少天告警，用户口令将过期，默认是7

1.4添加用户账号

◆useradd命令

Useradd 【选项】…用户名

◆常用选项

●-u：指定UID多少

●-d：指定宿主目录

●-e：指定账户失效时间

●-g：指定用户基本组

●-G：指定用户附加组\#\#\#既可以属于用户组也可以同时属于其他

●-M：不建立宿主目录

●-s：指定登录的shell

◆示例

![e26df0b688198d6c2e677a0ff2a45e55.png][]

1.5为用户账号设置密码

◆passwd命令

passwd 【选项】… 用户名

◆常用选项

●-d：清空指定用户的密码，仅使用用户名即可登录系统

●-l：锁定用户账户

●-S：查看用户账户的状态(是否被锁定)

●-u：解锁用户账号

◆示例

![d52e35f9319d42154e26102f07923725.png][]

1.6修改用户账号属性

◆usermod命令

Usermod 【选项】… 用户名

◆常用选项

●-u：修改用户的UID号

●-d：修改用户的宿主目录位置

●-e：修改用户的账户失效时间，可使用YYYY-MM-DD的日期格式

●-g：修改用户的基本组名(或使用GID)

●-G：修改用户的附加祖名(或使用GID)

●-s：指定用户的登录shell

●-l：更改用户账号的登录名称(Login Name)

●-L：锁定用户账户

●-U：解锁用户账户

◆示例

![d7b6c98e0b161b5b76a62753936fb62e.png][]

1.7删除用户账号

◆userdel命令

userdel 【-r】 用户名

●添加-r选项时，表示连用户的宿主目录一并删除

◆示例

![b19331a5492297bd3519c94a65fbb2ab.png][]

2 用户账号的初始配置文件

◆文件来源

●新建用户账号时，从/etc/skel目录中复制而来

◆主要的用户初始配置文件

●.bash\_profile 文件中命令将在该用户每次登陆被执行

●.bashrc 文件中的命令在每次加载/bin/Bash程序(包括登陆)执行

●.bash\_logout 文件中的命令将在每次退出登陆时执行

(.bash\_profile和.bashrc 都是开机启动的，.bashrc 要比.bash\_profile更加精细。.bash\_logout可以理解，干坏事后擦屁股，擦脚印)

◆示例

![08c8f88dc1b8fc3e126200efde810fb9.png][]

说明：.bash\_profile和.bashrc 都是开机启动的，但是一般是.bashrc 优先

3 组账号管理

3.1 组账号文件

◆与用户账号文件相类似

●/etc/group:保存组账号基本信息

●/etc/gshadow:保存组账号的密码信息

◆示例

![5156957d85d848ef76a6e3aa6e309b0f.png][]

3.2 添加组账号

◆groupadd

groupadd 【-g GID】组账号名

◆示例

![0c908a7ad8e439e3d08d724f3e3ae97f.png][]

3.3 添加删除组成员

◆gpasswd命令

●设置组账号密码(极少用)，添加/删除组成员

gpasswd 【选项】… 组账号名

◆常用选型

●-a：向组内添加一个用户

●-d：从组内删除一个用户成员

●-M：定义组成员列表，以逗号分隔

◆示例

![7153b5896b190308bb15598cd3668f42.png][]

3.4 查询账号信息

◆groups命令

●查询用户所属的组

groups 【用户名】

◆id 命令

●查询用户身份标识

id 【用户名】

◆finger命令

●查询用户账号的详细信息

finger 【用户名】

◆w，who，users命令

●查询已登录到主机的用户信息

◆示例

![246bde6eda90e28a2ce8bd699cf357dc.png][]

4 文件/目录的权限和归属

4.1 访问权限

◆访问权限

●读取r：允许查看文件内容，显示目录列表

●写入w：允许修改文件内容，允许在目录中新建，移动，删除文件或子目录

●可执行x：允许运行程序，切换目录

◆归属(所有权)

●属主：拥有该文件或目录的用户账号

●属组：拥有该文件或目录的组账号

4.2 查看文件/目录的权限和归属

![8db835ea97297d9f98e9c4ceadd881dc.png][]

说明：常用的是700,755 最大权限是777

默认文件夹 755；默认文件644

4.3 设置文件和目录的权限

![41de3825310c4e3615121113e528104b.png][]

4.4 设置文件和目录的归属

![9e23f88bceb221e934178a9778ca15bc.png][]

4.5 权限掩码UMASK

![e51e6e09cd22de66129e6619212a2cd0.png][]

[be996caac901fcdf9abb15a2d1b43f2d.png]: /images/20221021/ce98f3ee797b485aafd5d605dc63e68a.png
[3f78767fb460f5259f4acbb09afe2653.png]: /images/20221021/b4b6818a2ef745babf4748f900f076cd.png
[086bf85c71f50ac7ecf6543c6b689aea.png]: /images/20221021/5b22e51ebd9c45ce93c0275bc5b4799a.png
[e26df0b688198d6c2e677a0ff2a45e55.png]: /images/20221021/8ef44a8015c04b0994742a1d5963995e.png
[d52e35f9319d42154e26102f07923725.png]: /images/20221021/9e88d8e2f2cc447ebc78195e141b2ed1.png
[d7b6c98e0b161b5b76a62753936fb62e.png]: /images/20221021/f811425bb2224409a1540958540e02aa.png
[b19331a5492297bd3519c94a65fbb2ab.png]: /images/20221021/d0989ba31d6a4ebaa9b073ac19190f08.png
[08c8f88dc1b8fc3e126200efde810fb9.png]: /images/20221021/ea8f36dc54b04099a55980fbad5be0e8.png
[5156957d85d848ef76a6e3aa6e309b0f.png]: /images/20221021/0b1101f308f5420e9daa18636da35b30.png
[0c908a7ad8e439e3d08d724f3e3ae97f.png]: /images/20221021/178bb59547474ca1b839a87fde7f5297.png
[7153b5896b190308bb15598cd3668f42.png]: /images/20221021/8eb38ac48f654272b237b60356e5f646.png
[246bde6eda90e28a2ce8bd699cf357dc.png]: /images/20221021/c78a1b0f664d496a91a7364632a88d85.png
[8db835ea97297d9f98e9c4ceadd881dc.png]: /images/20221021/ba8ac8429a984fa0a68a8e0d2adbc20b.png
[41de3825310c4e3615121113e528104b.png]: /images/20221021/aea1cbaa3dd84199ace03640c1a3486e.png
[9e23f88bceb221e934178a9778ca15bc.png]: /images/20221021/fb318d2d2731437caa70b79246fea73a.png
[e51e6e09cd22de66129e6619212a2cd0.png]: /images/20221021/621a05d825ee44a9ad6b39eb7cd9a372.png