账号和权限管理

目录

一、管理用户账号和组账号

（一）用户账号和组账号概述

1、 用户账号

 2、组账号

3、UID和GID 

（二）用户账号管理（useradd、passwd、usermod、userdel）1、用户账号文件/etc/passwd▶保存用户名称、宿主目录、登录shell等基本信息▶文件位置：/etc/passwd▶每行对应一个用户的账号记录▶基于系统运行和管理需要，所有用户都可以访问passwd文件中的内容，但是只有root用户才能进行更改。

2、用户账号文件/etc/shadow 

3、添加用户账号 

4、设置/更改用户口令----passwd

5、修改用户账号的属性----usermod 

6、删除用户账号----userdel 

7、用户账号的初始配置文件

（三）组账号管理（groupadd、gpasswd、groupdel） 

1、组账号文件

2、添加组账号----groupadd 

3、添加删除组成员----gpasswd 

4、删除组账号----groupdel

5、查询账号信息

二、管理目录和文件的属性 

（一）文件/目录的权限和归属

1、访问权限

2、归属（所有权）

3、查看文件/目录的权限和归属

（二）设置目录与文件权限----chmod 

​编辑（三）设置目录与文件归属----chown 

（四）设置目录和文件的默认权限----umask 

1、umask作用

2、umask设置

3、umask查看

---

一、管理用户账号和组账号

（一）用户账号和组账号概述

1、 用户账号

 2、组账号

3、UID和GID 

（二）用户账号管理（useradd、passwd、usermod、userdel）
1、用户账号文件/etc/passwd
▶保存用户名称、宿主目录、登录shell等基本信息
▶文件位置：/etc/passwd
▶每行对应一个用户的账号记录
▶基于系统运行和管理需要，所有用户都可以访问passwd文件中的内容，但是只有root用户才能进行更改。

2、用户账号文件/etc/shadow 

▶保存用户的密码、账号有效期等信息
▶文件位置：/etc/shadow
▶每行对应一个用户的密码记录
▶默认只有root用户能够读取shadow文件中的内容，且不允许直接编辑该文件中的内容。

3、添加用户账号 

useradd [选项]... 用户名

如：
建立一个用户名为aaa，UID号为10000，宿主家目录位置在/home/aaa，账号到2020年12月31号失效，禁止用户登陆系统用户账号。

4、设置/更改用户口令----passwd

passwd [选项]... 用户名 

 设置用户密码的方式2

echo "密码" | passwd --stdin 用户名

5、修改用户账号的属性----usermod 

usermod [选项]... 用户名

6、删除用户账号----userdel 

userdel [-r] 用户名

添加-r选项时，表示连用户的宿主目录一并删除

7、用户账号的初始配置文件

▶useradd命令添加一个新的用户账号后会在该用户的宿主
目录中建立一些初始配置文件
▶这些文件来自于账号模板目录/etc/skel/,基本上都是隐藏
文件
▶用户宿主目录下的初始配置文件只对当前用户有效
▶主要的用户初始配置文件

▶全局配置文件
全局配置文件对所有用户有效

（三）组账号管理（groupadd、gpasswd、groupdel） 

1、组账号文件

/etc/group	保存组账号基本信息
/etc/gshadow	保存组账号的密码信息

字段	说明
字段1	组账号的名称
字段2	占位符“x”
字段3	组账号的GID号
字段4	组账号包含的用户成员，一般不包括基本组对应的用户账号，多个成员之间以逗号分隔

2、添加组账号----groupadd 

groupadd [-g GID] 组账号名

tail -1 /etc/group

3、添加删除组成员----gpasswd 

设置组账号密码、添加、删除组成员

gpasswd [选项]... 组账号名

选项	功能
-a	向组内添加一个用户
-d	从组内删除一个用户成员
-M	定义组成员列表，逗号分隔

4、删除组账号----groupdel

groupdel 组账号名

grep “组账号” /etc/group

5、查询账号信息

groups命令----查询用户所属的组： groups [用户名]

id命令----查询用户身份标识： id [用户名]

finger命令----查询用户账号的登录属性：finger [用户名]

w、who、users命令----查询已登录到主机的用户信息 

二、管理目录和文件的属性 

（一）文件/目录的权限和归属

1、访问权限

▶读取 r ：允许查看文件内容、显示目录列表
▶写入 r ：允许修改文件内容，允许在目录中新建、移动、删除文件或子目录
▶可执行 x ：允许允许程序、切换目录

2、归属（所有权）

▶属主：拥有该文件或目录的用户账号
▶属组：拥有该文件或目录的组账号

3、查看文件/目录的权限和归属

（二）设置目录与文件权限----chmod 

1 chmod [ugoa] [+-=] [rwx] 文件或目录

2 chmod nnn 文件或目录

-R：递归修改指定目录下所有子项的权限

选项	说明
ugoa	表示该权限设置所针对的用户类别
u	代表文件属性
g	代表文件属组内的用户
o	代表其他任何用户
a	代表所有用户（缺省时为a）
±=	表示设置权限的操作动作
+	代表增加相应权限
-	代表减少相应权限
=	代表仅设置对应的权限
rwx	权限的字符组合形式，可拆分

（三）设置目录与文件归属----chown 

chown 属主 文件或目录

chown :属组 文件或目录

chown 属主：属组 文件或目录

-R：递归修改指定目录下所有文件、子目录的归属

 

（四）设置目录和文件的默认权限----umask 

1、umask作用

▶控制新建的文件或者目录的权限
▶默认权限去除umask的权限为新建的文件或者目录的权限
▶新建的文件或者目录的权限为默认最大权限减去umask
▶普通文件的最大默认权限为6，目录的最大默认权限为7

2、umask设置

umask 022

3、umask查看