用户管理
useradd 创建用户
选项：
-u UID
-g GID
-d 家目录，普通用户在家目录中有最高权限；默认在操作系统的/home目录下。
-s 登陆后用户启用后的shell ，图形界面和命令行。
[root@localhost zyj]# useradd sl //默认创建家目录和组ID、用户名id及登陆后的shell [root@localhost zyj]# cd /home [root@localhost home]# ls hello.txt sl x zyj [root@localhost sl]# more /etc/passwd root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin sl:x:501:501::/home/sl:/bin/bash
userdel：删除用户
[root@localhost sl]# userdel sl [root@localhost sl]# more /etc/passwd root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin zyj:x:500:500: python_full:/home/zyj:/bin/bash
passwd：给所有用户设置密码，重新执行相当于修改密码。
[root@localhost ~]# passwd //不加用户时直接修改root密码 Changing password for user root. New password: [root@localhost ~]# passwd zyj //为用户zyj修改密码 Changing password for user zyj. New password:
[root@localhost ~]# echo "123123" | passwd --stdin zyj //一次性给用户设置密码 Changing password for user zyj. passwd: all authentication tokens updated successfully.
usermod：修改用户账号属性
-u UID 系统给用户分配500以后的用户ID，root的用户ID为0
-g GID
-c
-d，-m
-s
-l
-L：锁定账号
-U：解锁账号
chsh：修改用户的默认shell，设置用户不能登陆，需要使用此命令。将/bin/bash修改为/sbin/nologin
[root@localhost home]# chsh sl Changing shell for sl. New shell [/bin/bash]: /sbin/nologin Shell changed. [root@localhost home]# [root@localhost home]# more /etc/passwd root:x:0:0:root:/root:/bin/bash tcpdump:x:72:72::/:/sbin/nologin zyj:x:500:500: python_full:/home/zyj:/bin/bash sl:x:501:501::/home/sl:/sbin/nologin [root@localhost home]#
finger：查看用户账号信息
chfn：修改注释信息
[root@localhost home]# chfn sl Changing finger information for sl. Name []: songlin Office []: 112 Office Phone []: 123123 Home Phone []: 1222222 Finger information changed. [root@localhost home]#
id：查看用户id信息
[root@localhost home]# id zyj uid=500(zyj) gid=500(zyj) groups=500(zyj) [root@localhost home]# id sl uid=501(sl) gid=501(sl) groups=501(sl)
chage：修改用户密码信息，用户密码默认使用期限99999天。
-d：最近一次的修改时间
-E：过期时间
-l：非活动时间
-m：最短使用期限
-M：最长使用期限
-W：警告时间
[root@localhost home]# more /etc/shadow //查看密码默认参数 root:$1$swlT1$4hBbAlVXQX4Te2W3sR9WW1:17635:0:99999:7::: //密码创建时间（距离1970/1/1--创建的时刻之间的天数） 密码默认期限 bin:*:17246:0:99999:7::: daemon:*:17246:0:99999:7::: adm:*:17246:0:99999:7::: lp:*:17246:0:99999:7::: sync:*:17246:0:99999:7::: shutdown:*:17246:0:99999:7::: halt:*:17246:0:99999:7::: mail:*:17246:0:99999:7::: uucp:*:17246:0:99999:7::: operator:*:17246:0:99999:7::: games:*:17246:0:99999:7::: gopher:*:17246:0:99999:7::: ftp:*:17246:0:99999:7::: nobody:*:17246:0:99999:7::: dbus:!!:17635:::::: usbmuxd:!!:17635:::::: rtkit:!!:17635:::::: avahi-autoipd:!!:17635:::::: vcsa:!!:17635:::::: abrt:!!:17635:::::: haldaemon:!!:17635:::::: ntp:!!:17635:::::: apache:!!:17635:::::: saslauth:!!:17635:::::: postfix:!!:17635:::::: gdm:!!:17635:::::: pulse:!!:17635:::::: sshd:!!:17635:::::: tcpdump:!!:17635:::::: zyj:$1$B9mFAlrM$ATlvUisEU92vF9uibg11Z.:17646:0:99999:7::: sl:!!:17646:0:99999:7:::
组管理：一般不常用
groupadd
groupdel
groupmod
gpasswd
权限管理：三组权限。
rwx：读写执行/进入
二进制数字表示权限：
111 ：7 rwx
110：6 rw-
101：5 r-w
100：4 r--
011：3 -wx
010：2 -w-
001：1 --x
000：0 ---
拥有用户权限/同组其他用户的权限/其他用户的权限
[zyj@localhost home]$ ll total 16 -rw-r--r--. 1 root root 86 Apr 15 09:23 hello.txt drwx------. 4 sl sl 4096 Apr 25 10:16 sl drwxr-xr-x. 2 root root 4096 Apr 15 07:00 x drwx------. 24 zyj zyj 4096 Apr 25 10:18 zyj [zyj@localhost home]$ rm hello.txt rm: remove write-protected regular file `hello.txt'? y rm: cannot remove `hello.txt': Permission denied [zyj@localhost home]$ chmod o+w hello.txt chmod: changing permissions of `hello.txt': Operation not permitted [zyj@localhost home]$ su root Password: [root@localhost home]# chmod o+w hello.txt [root@localhost home]# ll total 16 -rw-r--rw-. 1 root root 86 Apr 15 09:23 hello.txt drwx------. 4 sl sl 4096 Apr 25 10:16 sl drwxr-xr-x. 2 root root 4096 Apr 15 07:00 x drwx------. 24 zyj zyj 4096 Apr 25 10:18 zyj [root@localhost home]# su zyj [zyj@localhost home]$ ll total 16 -rw-r--rw-. 1 root root 86 Apr 15 09:23 hello.txt drwx------. 4 sl sl 4096 Apr 25 10:16 sl drwxr-xr-x. 2 root root 4096 Apr 15 07:00 x drwx------. 24 zyj zyj 4096 Apr 25 10:18 zyj [zyj@localhost home]$ rm -rf hello.txt rm: cannot remove `hello.txt': Permission denied [zyj@localhost home]$ [zyj@localhost home]$ su root Password: [root@localhost home]# ll total 16 -rw-r--rw-. 1 root root 86 Apr 15 09:23 hello.txt drwx------. 4 sl sl 4096 Apr 25 10:16 sl drwxr-xr-x. 2 root root 4096 Apr 15 07:00 x drwx------. 24 zyj zyj 4096 Apr 25 10:18 zyj [root@localhost home]# chown zyj:zyj hello.txt [root@localhost home]# ll total 16 -rw-r--rw-. 1 zyj zyj 86 Apr 15 09:23 hello.txt drwx------. 4 sl sl 4096 Apr 25 10:16 sl drwxr-xr-x. 2 root root 4096 Apr 15 07:00 x drwx------. 24 zyj zyj 4096 Apr 25 10:18 zyj [root@localhost home]# su zyj [zyj@localhost home]$ ll total 16 -rw-r--rw-. 1 zyj zyj 86 Apr 15 09:23 hello.txt drwx------. 4 sl sl 4096 Apr 25 10:16 sl drwxr-xr-x. 2 root root 4096 Apr 15 07:00 x drwx------. 24 zyj zyj 4096 Apr 25 10:18 zyj [zyj@localhost home]$ rm -rf hello.txt rm: cannot remove `hello.txt': Permission denied [zyj@localhost home]$ ll total 16 -rw-r--rw-. 1 zyj zyj 86 Apr 15 09:23 hello.txt drwx------. 4 sl sl 4096 Apr 25 10:16 sl drwxr-xr-x. 2 root root 4096 Apr 15 07:00 x drwx------. 24 zyj zyj 4096 Apr 25 10:18 zyj [zyj@localhost home]$ chmod g+w hello.txt [zyj@localhost home]$ ll total 16 -rw-rw-rw-. 1 zyj zyj 86 Apr 15 09:23 hello.txt drwx------. 4 sl sl 4096 Apr 25 10:16 sl drwxr-xr-x. 2 root root 4096 Apr 15 07:00 x drwx------. 24 zyj zyj 4096 Apr 25 10:18 zyj [zyj@localhost home]$ rm -rf hello.txt
[root@localhost home]# ll total 20 -rw-r--r--. 1 root root 10 Apr 25 11:05 1.txt -rwxrwxrwx. 1 zyj zyj 86 Apr 15 09:23 hello.txt drwx------. 4 sl sl 4096 Apr 25 10:16 sl drwxr-xr-x. 2 root root 4096 Apr 15 07:00 x drwx------. 24 zyj zyj 4096 Apr 25 10:18 zyj [root@localhost home]# [root@localhost home]# [root@localhost home]# chmod 666 1.txt //通过数字的方式修改权限 [root@localhost home]# ll total 20 -rw-rw-rw-. 1 root root 10 Apr 25 11:05 1.txt -rwxrwxrwx. 1 zyj zyj 86 Apr 15 09:23 hello.txt drwx------. 4 sl sl 4096 Apr 25 10:16 sl drwxr-xr-x. 2 root root 4096 Apr 15 07:00 x drwx------. 24 zyj zyj 4096 Apr 25 10:18 zyj [root@localhost home]# [root@localhost home]# chmod 777 1.txt [root@localhost home]# ll total 20 -rwxrwxrwx. 1 root root 10 Apr 25 11:05 1.txt -rwxrwxrwx. 1 zyj zyj 86 Apr 15 09:23 hello.txt drwx------. 4 sl sl 4096 Apr 25 10:16 sl drwxr-xr-x. 2 root root 4096 Apr 15 07:00 x drwx------. 24 zyj zyj 4096 Apr 25 10:18 zyj
给目录下的所有文件增加权限：-R
[root@localhost home]# ll total 20 -rwxrwxrwx. 1 root root 10 Apr 25 11:05 1.txt -rwxrwxrwx. 1 zyj zyj 86 Apr 15 09:23 hello.txt drwx------. 4 sl sl 4096 Apr 25 10:16 sl drwxr-xr-x. 2 root root 4096 Apr 15 07:00 x drwx------. 24 zyj zyj 4096 Apr 25 10:18 zyj [root@localhost x]# chmod o+w ../x/ //给x目录本身增加权限 [root@localhost x]# chmod o+w . //给当前目录本身增加权限 [root@localhost ~]# cd /home [root@localhost home]# ll total 20 -rwxrwxrwx. 1 root root 10 Apr 25 11:05 1.txt -rwxrwxrwx. 1 zyj zyj 86 Apr 15 09:23 hello.txt drwx------. 4 sl sl 4096 Apr 25 10:16 sl drwxr-xrwx. 2 root root 4096 Apr 15 07:00 x drwx------. 24 zyj zyj 4096 Apr 25 10:18 zyj [root@localhost home]# [root@localhost home]# chmod -R o+w x/ //加-R，递归给目录下的所有文件增加w的权限 [root@localhost home]# cd x [root@localhost x]# ll total 104 -rw-----w-. 1 root root 3361 Apr 15 05:27 anaconda-ks.cfg -rw-r--rw-. 1 root root 41915 Apr 15 05:27 install.log -rw-r--rw-. 1 root root 9154 Apr 15 05:27 install.log.syslog -rw-r--rw-. 1 root root 41915 Apr 15 05:25 my.log