Linux操作系统创建新用户及用户权限

一、用户创建

增加用户：

1. 在root权限下，

命令：useradd +用户名，它不会在/home目录下创建同名文件夹，也没有创建密码，因此利用这个用户登录系统，是登录不了的；

命令：useradd -m +用户名，将在/home目录下创建同名文件夹，然后利用（ passwd + 用户名）为指定的用户名设置密码。

useradd选项:

• -c comment 指定一段注释性描述。
• -d 目录 指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。
• -g 用户组 指定用户所属的用户组。
• -G 用户组，用户组 指定用户所属的附加组。
• -s Shell文件 指定用户的登录Shell。
• -u 用户号 指定用户的用户号，如果同时有-o选项，则可以重复使用其他用户的标识号。

2. 命令：adduser +用户名，在/home目录下会自动创建同名文件夹

创建新用户后，同时会在etc目录下的passwd文件中添加这个新用户的相关信息

创建新用户后shell无法自动补全命令或使用基本的shell命令

按照上述命令创建一个新用户后，提示符仅仅是一个$，输入命令，用TAB键也无法补全命令。并且没有命令历史功能。

使用root用户查看passwd文件

grep 用户名 /etc/passwd

可以发现默认的shell 是/bin/sh，将其修改为/bin/bash 后即可

vi /etc/passwd

删除用户：

1. 命令：userdel 用户名。若想将它在系统上的文件也删除掉，使用命令：userdel -r 用户名

修改用户参数：

命令：usermod --help 查看修改用户这个命令的相关参数

命令行窗口下用户的相互切换：

su 用户名 // su是switch user的缩写，表示用户切换

用户组的添加和删除：

groupadd testgroup 组的添加 groupdel testgroup 组的删除 说明：组的增加和删除信息会在etc目录的group文件中体现出来。

二、权限查看

查看文件夹或文件的可读可写权限：

ls -l 文件夹

解析“drwxrwxrwx"，这个权限说明一共10位。

第一位代表文件类型，有两个数值：“d”和“-”，“d”代表目录，“-”代表非目录。

后面9位可以拆分为3组来看，分别对应不同用户，2-4位代表所有者user的权限说明，5-7位代表组群group的权限说明，8-10位代表其他人other的权限说明。

r代表可读权限，w代表可写权限，x代表可执行权限。

"drwxrwxrwx”表示所有用户都对这个目录有可读可写可执行权限。

修改权限

chmod o w http://xxx.xxx 表示给其他人授予写http://xxx.xxx这个文件的权限

chmod go-rw http://xxx.xxx 表示删除http://xxx.xxx中组群和其他人的读和写的权限

• u 代表所有者（user）
• g 代表所有者所在的组群（group）
• o 代表其他人，但不是u和g （other）
• a 代表全部的人，也就是包括u，g和o

r、w、x也有对应的数字： r—4 w—2 x—1

sudo chmod  -R 777 /var/www

这行命令就是给“/var/www”这个目录赋予所有人可读可写可执行权限，4+2+1=7。

对应的： 5=4 + 1,表示拥有可读可执行权限，但是没有写权限 0 代表没有任何权限