Linux命令詳解 三

Linux用戶和組的屬性與權限
本章結構
1.用戶賬號和組賬號概述
2.用戶賬號和組賬號管理
3.查詢賬號信息
4.查看目錄或文件的屬性
5.設置目錄或文件的權限
6.設置目錄或文件的歸屬

前言
在linux中一切都是文件（文件夾和硬件設備是特殊的文件)，如果有可能盡量使用文本文件。文本文件是人和機器能理解的文件，也成為人和機器進行交流的最好途徑。由于所有的配置文件都是文本，所以你只需要一個最簡單的編輯器就可以修改。由于修改文本文件如此簡單，所以Linux系統本身肯定要加以規范。這就引出了用戶(組)和權限這2個概念。而這2個概念的引入，完美的保證了Linux的安全性，同時沒有添加復雜性。由于一切皆為文件。所以Linux引入了3個文件來管理用戶（組）， /etc/passwd存放用戶信息，/etc/shadow存放用戶密碼信息，/etc/group存放組信息，然后在文件系統中的每個文件的文件頭里面添加了用戶和文件之間的關系信息。
一、用戶和組的信息查看
1.用戶：在Linux下，用戶分為三類：超級用戶(root)、普通用戶、程序用戶。
超級用戶：UID=0
程序用戶：Rhel5/6，UID=1-499； ? ? ? ? ? ? ? ?Rhel7，UID=1-999
普通用戶：Rhel5/6，UID=500-65535；? ? ? ? Rhel7，UID=1000-60000
超級用戶有且只有一個，且不能被代替！
匿名用戶（nobody）：普通用戶中權限最小的
2.組：用戶權限的集合稱為組
私有組：伴隨著用戶的創建而創建，與用戶同名
共有組：附加組 直接創建空組，可以添加已有用戶，給組設置權限，該組中的所有用戶都具備此權限。
3.UID和GID：用戶和組的標識號，具有唯一性
4.用戶賬號文件/etc/passwd：保存用戶名稱，宿主目錄，登錄shell等基本信息


用戶賬號文件 /etc/shadow:保存用戶的密碼，賬號有效期等信息

添加用戶賬號 useradd
-u：指定UID
-d：創建家目錄指定位置
-e：指定失效時間
-g：指定基本組
-G：指定共有組
-M：不創建家目錄
-s：指定可以從shell終端登錄

/sbin/nologin狀態下 用戶無法直接登錄和被切換登錄
用戶被鎖定狀態下 無法直接登錄，可以從root用戶切換登錄
passwd命令
-l：鎖定賬號
-u：解鎖賬號
-d：清除賬號
-S：查看賬號是否被鎖


不指定用戶名時，就是就該當前賬號的密碼！
usermod 修改用戶賬號的屬性
-u：指定UID
-d：創建家目錄指定位置
-e：指定失效時間
-g：指定基本組
-G：指定共有組
-M：不創建家目錄
-s：指定可以從shell終端登錄
-L：鎖定
-U：解鎖
userdel 刪除用戶賬號
-r 連用戶的宿主目錄一并刪除

用戶賬號的初始配置文件
新建用于賬號時，從 /etc/skel目錄中復制而來
主要的用戶初始配置文件
~/.bash_prolile
~/.bashrc
~/.bash_logout
隱藏文件
profile 環境變量 進入bash才被加載
bashrc 不進入bash就加載

組賬號文件
/etc/group:保存組賬號基本信息
/etc/gshadow：保存組賬號的密碼信息
groupadd:添加組賬號

gpasswd：添加刪除組成員命令

gpasswd -a：向組內添加一個用戶

gpasswd -d :從組內刪除一個用戶

gpasswd -M ：定義組內成員列表，以逗號分隔

groupdel：刪除組賬號

查詢賬號信息
groups 查詢用戶所屬的組

id 查詢用戶身份標識

w、who、user命令：查詢已登錄到主機的用戶信息

二、文件、目錄的權限和歸屬
1.訪問權限
1）讀取r：允許查看文件內容、顯示目錄列表
2）寫入w：允許修改文件內容，允許在目錄中新建、移動、刪除文件或子目錄
3）可執行x：允許運行程序，切換目錄
2.歸屬（所有權）
1）屬主：擁有改文件或目錄的用戶賬號
2）屬組：擁有該文件或目錄的組賬號
-rwxr-xr-x. 1 root root 5343 8月 2 2017 znew

• 數據文件
  d 目錄
  l 連接文件
  c 設備文件（字符）
  b 塊設備文件
  rwx r-x r-x 權限
  rwx 屬主權限 （能讀能寫能執行）
  r-x 屬組權限內 （能讀不能寫能執行）
  r-x 所有人權限 other 其他 （能讀不能寫能執行）
  root 屬主
  root 屬組
  5343 大小 單位：字節
  8月 2 2017 創建時間
  
  普通數據文件不能執行，最高權限666，文件夾的最高權限777
  設置文件和目錄的權限chmod
  chmod命令
  chmod [ugoa] [+ - =] [rwx] 文件或目錄 或 chmod nnn 文件或目錄
  u、g、o、a分別表示屬主、屬組、其它用戶、所有用戶
  +、-、=分別表示怎家、去除、設置權限
  nnn表示3位8進制數
  常用選項
  -R：遞歸修改指定目錄下所有子項的權限
  設置文件和目錄的歸屬chown
  chown命令
  chown命令
  chown 屬主 文件或目錄
  chown :屬組 文件或目錄
  chown 屬主:屬組 文件或目錄 或 chown 屬主.屬組 文件或目錄
  常用選項
  -R:遞歸修改指定目錄下所有文件、子目錄的歸屬
  權限掩碼umask
  umask作用
  控制新建的文件或者目錄的權限
  默認權限去除umask的權限就為新建的文件或者目錄的權限
  umask設置: umask 022
  umask查看: umask
  示例
  將umask設為000，新建目錄或者文件，查看權限
  將umask設為022，新建目錄或者文件,再查看權限
  總結
  Linux用戶和組的權限去管理，內容不算多，就是有幾條新增的命令需要我們記憶。要注意的點就是使用gpasswd -M命令添加用戶到組內時，會覆蓋原有組內的用戶，所以這個命令最好是在空組下使用，一般我們都是用gpasswd -a 一個一個添加用戶，避免一些不必要的麻煩。第二點就是在文件、目錄的權限和歸屬中，注意chomd nnn的使用，r=4，w=2，x=1
  以簡便的方式設置用戶和組的權限。