Linux笔记6.权限及用户

每个用户对其拥有的文件具有控制权,同时,用户又属于由一个或多个用户组成的用户组。用户组成员由文件和目录的所有者授予对文件和目录的访问权限。如此设计可保证每个用户的操作是独立的,不会影响到其他用户。

id命令,查看自己的身份信息

[root@senlong tmp]# id
uid=0(root) gid=0(root) groups=0(root)

这些信息的来源文件:/etc/passwd

linux权限与用户

用户及用户组

用户UID

  • 管理员:root, 0
  • 普通用户:1-65535
    • 系统用户:1-499, 1-999(centos7) 作用:对守护进程获取资源进行权限分配
    • 登录用户:500+, 1000+

用户组GID

  • 管理员组:root, 0
  • 普通组:
    • 系统组:1-499, 1-999(centos7)
    • 普通组:500+, 1000+

Linux安全上下文

  • 运行中的程序:进程 (process)
  • 以进程发起者的身份运行:
  • 进程所能够访问的所有资源的权限取决于进程的发起者的身份;

Linux组的类别:

  • 用户的基本组(主组):组名同用户名,且仅包含一个用户:私有组
  • 用户的附加组(额外组):

Linux用户和组相关的配置文件:

  • /etc/passwd:用户及其属性信息(名称、UID、基本组ID等等);
  • /etc/group:组及其属性信息;
  • /etc/shadow:用户密码及其相关属性;
  • /etc/gshadow:组密码及其相关属性;

加密机制

相同密码的不同用户其加密串也不同

[root@senlong tmp]# useradd tom
[root@senlong tmp]# useradd jerry
[root@senlong tmp]# echo 'redhat' | passwd --stdin tom
Changing password for user tom.
passwd: all authentication tokens updated successfully.
[root@senlong tmp]# echo 'redhat' | passwd --stdin jerry
Changing password for user jerry.
passwd: all authentication tokens updated successfully.
[root@senlong tmp]# tail -n 2 /etc/shadow
tom:$6$iZ29ET3u$eAxeb87ezlGjkcNPHkvHMievPk.57AinM0vpkI92yxcPY649kWg.2pgGTR01tBeAUDe7wLyWHx9DHVRHdxEeY.:17182:0:99999:7:::
jerry:$6$aSOCF9UE$WYjJi4V6f0hHfx2FkfDWEwFgeROYLrio4e2rhjYdKsI5dtUgCkXmgwCVJ8zvIQ4r/33addrH/5j/o4Mi1S5Yg0:17182:0:99999:7:::

用户和组相关命令

用户创建:useradd

useradd [options] LOGIN

  • -u UID: [UID_MIN, UID_MAX], 定义在/etc/login.defs
  • -g GID:指明用户所属基本组,可为组名,也可以GID;
  • -c "COMMENT":用户的注释信息;
  • -d /PATH/TO/HOME_DIR: 以指定的路径为家目录;
  • -s SHELL: 指明用户的默认shell程序,可用列表在/etc/shells文件中;
  • -G GROUP1[,GROUP2,...[,GROUPN]]]:为用户指明附加组;组必须事先存在;
  • -r: 创建系统用户
[root@senlong tmp]# cat /etc/login.defs # 查看用户帐号限制的文件
#
# Min/max values for automatic uid selection in useradd
#
UID_MIN           500
UID_MAX         60000
...

组创建:groupadd

groupadd [OPTION]... group_name

  • g GID: 指明GID号;[GID_MIN, GID_MAX]
  • r: 创建系统组

切换用户或以其他用户身份执行命令:su

su [options...] [-] [user [args...]]

切换用户的方式:

  • su UserName:非登录式切换,即不会读取目标用户的配置文件;
  • su - UserName:登录式切换,会读取目标用户的配置文件;完全切换;

Note:root su至其他用户无须密码;非root用户切换时需要密码;

换个身份执行命令:

su [-] UserName -c 'COMMAND'

用户属性修改:usermod

usermod [OPTION] login

  • -u UID: 新UID
  • -g GID: 新基本组
  • -G GROUP1[,GROUP2,...[,GROUPN]]]:新附加组,原来的附加组将会被覆盖;若保留原有,则要同时使用-a选项,表示append;
  • -s SHELL:新的默认SHELL;
  • -c 'COMMENT':新的注释信息;
  • -d HOME: 新的家目录;原有家目录中的文件不会同时移动至新的家目录;若要移动,则同时使用-m选项;
  • -l login_name: 新的名字;
  • -L: lock指定用户
  • -U: unlock指定用户
  • -e YYYY-MM-DD: 指明用户账号过期日期;
  • -f INACTIVE: 设定非活动期限;

给用户添加密码:passwd

passwd [OPTIONS] UserName: 修改指定用户的密码,仅root用户权限 passwd: 修改自己的密码;

  • -l: 锁定指定用户
  • -u: 解锁指定用户
  • -n mindays: 指定最短使用期限
  • -x maxdays:最大使用期限
  • -w warndays:提前多少天开始警告
  • -i inactivedays:非活动期限;
  • --stdin:从标准输入接收用户密码;
echo "PASSWORD" | passwd --stdin USERNAME

删除用户:userdel

userdel [OPTION]... login

  • -r: 删除用户家目录;

组属性修改:groupmod

groupmod [OPTION]... group

  • -n group_name: 新名字
  • -g GID: 新的GID;

组删除:groupdel

groupdel GROUP

组密码:gpasswd

gpasswd [OPTION] GROUP

  • -a user: 将user添加至指定组中;
  • -d user: 删除用户user的以当前组为组名的附加组
  • -A user1,user2,...: 设置有管理权限的用户列表

修改用户属性:chage

chage [OPTION]... LOGIN

  • -d LAST_DAY
  • -E, --expiredate EXPIRE_DATE
  • -I, --inactive INACTIVE
  • -m, --mindays MIN_DAYS
  • -M, --maxdays MAX_DAYS
  • -W, --warndays WARN_DAYS

权限管理

文件的权限主要针对三类对象进行定义:

  • owner: 属主, u
  • group: 属组, g
  • other: 其他, o

每个文件针对每类访问者都定义了三种权限:

  • r: Readable
  • w: Writable
  • x: eXcutable

文件:

  • r: 可使用文件查看类工具获取其内容;
  • w: 可修改其内容;
  • x: 可以把此文件提请内核启动为一个进程;

目录:

  • r: 可以使用ls查看此目录中文件列表;
  • w: 可在此目录中创建文件,也可删除此目录中的文件;
  • x: 可以使用ls -l查看此目录中文件列表,可以cd进入此目录;

权限用数字表示

权限

二进制

十进制

---

000

0

--x

001

1

-w-

010

2

-wx

011

3

r--

100

4

r-x

101

5

rw-

110

6

rwx

111

7

简化记忆:读(r) = 4 写(w) = 2 执行(x) = 1

如:

640: rw-r----- rwxr-xr-x: 755

修改文件权限:chmod

chmod [OPTION]... OCTAL-MODE FILE...

  • -R: 递归修改权限

chmod [OPTION]... MODE[,MODE]... FILE...

修改一类用户的所有权限:

  • u=
  • g=
  • o=
  • ug=
  • a=
  • u=,g=

修改一类用户某位或某些位权限

  • u+
  • u-

修改文件的属主:chown

chown [OPTION]... [OWNER][:[GROUP]] FILE... chown [OPTION]... --reference=RFILE FILE...

  • -R: 递归

修改文件的属组:chgrp

chgrp [OPTION]... GROUP FILE... chgrp [OPTION]... --reference=RFILE FILE...

  • -R

umask

文件或目录创建时的遮罩码(指定了创建文件/目录的默认权限):umask

  • FILE: 666-umask 如果某类的用户的权限减得的结果中存在x权限,则将其权限+1(仅限文件)
  • DIR: 777-umask
[root@senlong tmp]# umask # 查看掩码
0022
[root@senlong tmp]# umask 3 # 修改掩码
[root@senlong tmp]# umask
0003

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏Rgc

mongo官方企业版安装及数据库授权使用

1. Import the public key used by the package management system.(导入包管理系统所使用的公钥。)

521
来自专栏散尽浮华

Mysql备份系列(2)--mysqldump备份(全量+增量)方案操作记录

在日常运维工作中,对mysql数据库的备份是万分重要的,以防在数据库表丢失或损坏情况出现,可以及时恢复数据。 线上数据库备份场景: 每周日执行一次全量备份,然后...

3339
来自专栏bboysoul

linux编译安装mysql5.7

wget mirrors.sohu.com/mysql/MySQL-5.7/mysql-boost-5.7.17.tar.gz 因为官方下载地址速度太慢了,所...

713
来自专栏我是攻城师

驭象者之Apache Oozie

3493
来自专栏深度学习之tensorflow实战篇

windows 下对Redis的安装和部署以及连接客户端

Redis的安装和部署 一、Redis的下载地址 Redis官方并没有提供Redis的windows安装包,但在github上, 有相关的下载地址,如下: ...

3205
来自专栏乐沙弥的世界

Linux/Unix shell 脚本跨服务器跨实例执行SQL

      在DB运维的过程中,难免碰到需要跨多个服务器以及多个Oracle实例查询数据库的情形。比如我们需要查看当前所有生产环境数据库上open_cursor...

551
来自专栏coding

Linux用户权限管理

1153
来自专栏杨建荣的学习笔记

关于Oracle和MySQL中的无密码登录 (r5笔记第39天)

无密码登录在一定程度上能够简化流程,对于密码敏感,但是又需要提供访问权限的情况下是一个不错的选择。尤其是在乙方在做一些操作的时候,要密码和给密码是一个纠结的问题...

3763
来自专栏北京马哥教育

详细到没朋友,一文帮你理清Linux 用户与用户组关系~

1263
来自专栏增长技术

Maven部署Web项目到Tomcat的配置

Maven自动部署实际上调的是Tomcat安装目录下的manager功能。而为了能正常访问http://localhost:8080/manager页面,我们需...

863

扫码关注云+社区