Linux用户和权限

用户和用户组管理

  • linux使用用户和组来限制资源的使用。 在linux上运行任何程序或命令都要以一个具体的用户来运行,这个用户的权限决定了相应的程序能访问的资源和能执行的操作。

用户相关命令

  • 组是用户的集合,比如我创建一个 dev 组,这个组里的用户有: zhaoy, steve, david等等。
  • 添加用户:useradd -G group1 user1 添加一个用户user1,并指定其附属组为 group1.

该命令需要root权限,所以我先用 su -切换到root用户。

  • 可使用 id 命令来查看用户信息:

注意:uid 是用户的id, gid是用户主组的id,后面的组是用户的附属组,主组和附属组差别不大,用户只能有一个主组但可以有多个附属组。
还有很多其它参数,具体使用请 man useradd

  • 为用户设置密码

  • 用户信息放在 /etc/passwd 文件种,用户的密码信息放在 /etc/shadow 文件中。

  • 修改用户命令: usermod

  • 删除用户命令: userdel
    -- 如果删除用户时提示 user1被进程使用,请使用exit 和 logout命令多登出几次。

  • skel目录:新建用户时如果用 ·useradd -m user1· 那么就会为用户创建家目录(又叫主目录),家目录的默认位置为 /home/user1 ,同时会将 /etc/skel 目录下的文件拷贝到家目录下。

组相关命令

  • 添加组 groupadd dev 添加一个名为 dev 的组。
  • 修改组信息: groupmod
  • 删除组:groupdel dev

文件的UGO 权限模型

  • linux上的一切都是用文件来表示的,文件上附带的信息有:文件的一般权限和特殊权限信息,文件所属的用户U,文件所属的用户组G,文件的隐藏属性,文件大小,文件的创建和修改时间。

文件基本信息

  • 运行 ls -al ,会显示类似如下信息:

每一行是一个文件或者目录的信息,每一部分用空格分开,下面以第一条为例解释如下:

 第1部分的第一个字符:  文件类型,-表示这是一个文件,d表示这是一个目录,l表示这是一个连接文件,当然还有其它类型。
 第1部分的第2到10 个字符:即 rw-r--r-- , 这是该文件的UGO权限信息,下面会细说。
 第2部分: 1 表示该文件的连接数,通俗说就是有多少引用指向了该文件。
 第3部分:zhaoy  表示该文件的所有者是zhaoy这个用户。
 第4部分:zhaoy 表示该文件的所属组是 zhaoy 这个组。
 第5部分:675 表示该文件目前的大小是 675 字节(B)。
 第6部分:9月 22 12:19  表示该文件被创建和修改的时间。
 第7部分:文件名,如果文件名以点开头,说明这是一个隐藏文件,如果你用 `ls -l` ,那么隐藏文件是不会显示出来的,除非你加 `-a` 参数。

r w x 读 写 执行权限

  • 文件的读权限:你可以看文件,比如 cat a.txt 可以看里面的内容。
  • 文件的写权限:你可以修改删除文件里的内容,但无法删除文件本身。
  • 文件的执行权限:可以执行该文件。
  • 目录的读权限:可以读取目录下的文件和子目录信息,比如可以用ls 命令列出目录下的文件和目录列表。
  • 目录的写权限:可以在目录下增加,删除文件。
  • 目录的执行权限:可以进入目录,比如可以执行 cd 进入目录。

G, G, O:文件的所有者,文件所属的组,其它用户和组

  • 所以,修改权限就是权限和用户的组合。
  • 修改权限的命令命令:
    chmod u+rw test.sh ,给test.sh 的所有者添加读写权限。
    chmod g-x test.sh ,给test.sh 文件所在的群组取消执行权限。
  • 修改文件所属用户 chower user1 file1
  • 修改文件所属组 chgrp grp1 file1

默认权限

  • 权限还可以用数字表示: r 4, w 2, x 1,比如一个文件的权限是 765,那就表示这个文件上U的权限是 rwx (7=4+2+1), G的权限是 rw-(6=4+2),O的权限是r-x (5=4+1)。
  • 当我们新建一个文件或目录的时候,它们上面的权限信息就是来自默认权限。
  • 文件的默认权限 = 666 - umask.
  • 目录的默认权限 = 777 - umask.
  • 运行 umask命令可以查看和设置默认权限 ,umask的值表示要减去的权限:

为什么是4位?因为第一位表示的是特殊权限。
所以文件的默认权限就是 666 - 022 = 644,目录的默认权限是 777 - 022 = 755

特殊权限

  • SUID,例子:chmod u+s file1 针对文件,特别是可执行文件的U上的权限,当设置上是,如果文件可执行文件file1的所有者是userA,但是当前执行file1的用户是userB,如果userB对file1有x权限,那么当userB执行file1时,userB会临时切换位userA,file1就可以执行userA有权执行的操作。
  • SGID: 例子:chmod g+s file1:针对文件和目录,对文件的作用同SUID,对目录的作用就是:如果目录dir1 的所属组时group1,那么不论是哪个用户在这个目录下新建文件或子目录,这些新建的文件和子目录所属的组都是group1.
  • sticky: 例子:chmod o+t dir1 : 针对目录,对目录的作用:除root外的任何用户在目录dir1下增删改文件时,只能修改删除自己创建的文件,无法修改删除不是自己的文件。

隐藏属性

  • 列出文件的隐藏属性 lsattr file1
  • 修改文件的隐藏属性:chattr -i -a file1
    • -i 参数表示这个文件除了root外不允许进行任何操作。
    • -a 表示这个文件内容只能追加,不能删除内容。
    • -i -a 只能由root来设置。
原文地址:https://www.cnblogs.com/imap/p/7580420.html