Linux用户权限相关命令

ゞ浴缸里的玫瑰 2023-06-08 03:12 113阅读 0赞

## 用户和权限的基本概念 ##

**1.1 基本概念**

(1) 用户 是Linux系统工作中重要的一环, 用户管理包括 
     (2) 用户与组管理在Linux系统中, 不论是由本级或是远程登录系统, 
         每个系统都必须拥有一个账号, 并且对于不同的系统资源拥 有不
         同的使用权限 
     (3) 对文件 / 目录 的权限包括:

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTc0OTAxMQ_size_16_color_FFFFFF_t_70]

(4)在Linux中,可以指定每一个用户针对不同的文件或者目录的不同权限

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTc0OTAxMQ_size_16_color_FFFFFF_t_70 1]  
**1.2 组**

为了方便用户管理, 提出了 组 的概念, 如下图所示

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTc0OTAxMQ_size_16_color_FFFFFF_t_70 2]  
**1.3 ls -l 扩展**

# ls -l 可以查看文件夹下文件的详细信息, 从左到右 依次是:        
    (1) 权限,第一个字符如果是 d 表示目录 
    (2) 硬链接数,通俗的讲就是有多少种方式,可以访问当前目录和文件 
    (3) 拥有者, 家目录下文件/木兰路的拥有者通常都是当前用户组,在linux中,很多时候,会出现组名和用户名相同的情况,后续会讲 
    (4) 大小
    (5) 时间
    (6) 名称

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTc0OTAxMQ_size_16_color_FFFFFF_t_70 3]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTc0OTAxMQ_size_16_color_FFFFFF_t_70 4]  
**1.4 组管理 终端命令**

本质: 给 同一类型用户 分配权限

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTc0OTAxMQ_size_16_color_FFFFFF_t_70 5]

注:在实际应用中, 可以预先针对组设置好权限, 然后将不同的用户添加到对应 的组中, 
       从而不用依次为每一个用户设置权限

**1.5 用户管理 终端命令**  
**(1) 创建用户 / 设置密码 / 删除用户**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTc0OTAxMQ_size_16_color_FFFFFF_t_70 6]

/etc/passwd 文件存放的是用户的信息, 由6个分好组成的7个信息, 分别是

![在这里插入图片描述][20191015201845871.png]

1. 用户名 
    2. 密码 (x, 表示加密的密码) 
    3. UID (用户标志) 
    4. GID(组标志) 
    5. 用户全名或本地账号
    6. 家目录 
    7. 登录使用的Shell, 就是登录之后, 使用的终端命令

**（2） 查看用户信息**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTc0OTAxMQ_size_16_color_FFFFFF_t_70 7]  
**（3） su 切换用户**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTc0OTAxMQ_size_16_color_FFFFFF_t_70 8]

**1.因为普通用户不能使用某些权限, 所以需要切换用户**  
![在这里插入图片描述][20191015202331954.png]  
**2.su 不接用户名, 可以切换到 root , 但是不推荐使用, 因为不安全  
3.exit 示意图如下:**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTc0OTAxMQ_size_16_color_FFFFFF_t_70 9]**（4） sudo**

(1) 虽然 通过 su -u root 可以切换到 root用户, 但是 存在严重的 安全隐患 
    (2) linux系统中的 root 账号通常 用于系统的维护和管理, 对操作系统的所有资源 具有访问权限 
    (3) 如果不小心使用 rm -rf ... ... , 就可能将系统搞瘫痪 
    (4) 在大多数版本的linux中, 都不推荐 直接只用 root 账号登录系统 
    (5) sudo 命令用来以其他身份来执行命令, 预设的身份为 root 
    (6) 用户使用 sudo 时, 必须先输入密码, 之后5分钟的有效期限, 超过期限则必须重新输入密码 
        提示: 若其未经授权的用户企图使用 sudo, 则会发出警告邮件给管理员

**（4.1） 给指定用户授予权限**

本质:通知服务器给特定用户分配临时管理员权限
       vim /etc/sudoers
    
    # 默认存在: root用户 具备所有的权限 
       root ALL=(ALL) ALL 
    # 授予 zhangsan 用户 所有的权限 
       zhangsan ALL=(ALL) ALL

**（4.2）使用用户 zhangsan 登录, 操作管理员命令**

本质: 使用临时管理员权限
     
     # 不切换root用户, 也可以完成 添加用户的功能 
        sudo useradd ‐m ‐g dev zhaoliu

**（5）修改用户权限**  
![在这里插入图片描述][20191015203139514.png]  
**(5.1) 方式一: 修改用户权限**

chmod可以修改用户/组对文件/目录 的权限 
     命令格式如下:
         chmod +/‐ rwx 文件名|目录名
         提示: 已上方式会一次向修改 拥有者 / 组 权限

**(5.2) 方式二**

(1) 虽然方式一 直接修改文件|目录的读|写|执行权限, 但是不能精确到拥有者|组|其他权限 
    (2) 命令格式如下:(u表示所属用户 /g 表示所属组 /o 表示其他)
        chmod ‐R u=rwx,g=rx,o=rwx 文件|目录

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTc0OTAxMQ_size_16_color_FFFFFF_t_70 10]  
**(5.3) 方式三: 简化方式二**

命令格式如下:
        chmod ‐R 755 文件|目录
     说明第一个数字是拥有者权限, 第二个数字是组权限, 第三个数字是其他用户权限

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTc0OTAxMQ_size_16_color_FFFFFF_t_70 11]

常用数字组合有( u 表示用户 / g 表示组 / o 表示其他)       
     (1) 777 ===> u=rwx, g=rwx, o=rwx 
     (2) 755 ===> u=rwx, g=rx, o=rx 
     (3) 644 ===> u=rw, g=r, o=r

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTc0OTAxMQ_size_16_color_FFFFFF_t_70]: /images/20230531/e03b11066bb343c0abdd47a0c2947825.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTc0OTAxMQ_size_16_color_FFFFFF_t_70 1]: /images/20230531/fbe0215461ae48059f4aca054b3f0457.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTc0OTAxMQ_size_16_color_FFFFFF_t_70 2]: /images/20230531/e137e5fca2134a448b1c191b1fd89cef.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTc0OTAxMQ_size_16_color_FFFFFF_t_70 3]: /images/20230531/2d36bf5e74994d26b7923a41a7cffd3c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTc0OTAxMQ_size_16_color_FFFFFF_t_70 4]: /images/20230531/f0ea33752873483e9e30ed1689bc3e14.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTc0OTAxMQ_size_16_color_FFFFFF_t_70 5]: /images/20230531/801aebd8ccb34e1da498c257da66875a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTc0OTAxMQ_size_16_color_FFFFFF_t_70 6]: /images/20230531/13e7d7099b9d491893d286c4d3f93d1e.png
[20191015201845871.png]: /images/20230531/98388634e75141b5ad595f3782abec0c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTc0OTAxMQ_size_16_color_FFFFFF_t_70 7]: /images/20230531/34139cae13d9411f9e7063bdd7d35d3b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTc0OTAxMQ_size_16_color_FFFFFF_t_70 8]: /images/20230531/fbdad854237d4944827829cfc7586b86.png
[20191015202331954.png]: /images/20230531/ec7b97a4a18e472c85c02c5886df97e4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTc0OTAxMQ_size_16_color_FFFFFF_t_70 9]: /images/20230531/c907dfd4e9df494fb3283f2d71930d6b.png
[20191015203139514.png]: /images/20230531/fe6e89d378274a57afb01f4bdf67c05c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTc0OTAxMQ_size_16_color_FFFFFF_t_70 10]: /images/20230531/ae0014cc05674540866e3b20d1f75b62.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTc0OTAxMQ_size_16_color_FFFFFF_t_70 11]: /images/20230531/b32465805f9648aea84d2f3d99c15aaf.png