Linux用户与权限管理详解

一、用户的管理

在 Linux 中，用户分为以下几种类型

• 超级用户（root）：拥有系统的最高权限，可以执行所有操作
• 普通用户：权限受到限制，只能访问被授权的资源
• 系统用户：系统进程运行时所使用的用户（如 nobody、daemon），通常不能登录系统

1、添加用户

useradd是Linux系统中用于创建新用户的基本命令。

基本语法

useradd [options] username

常用选项

• -d：指定用户的主目录（默认主目录是 /home/用户名）
• -g：指定用户所属的初始组（默认组名是用户名）
• -G：为用户分配附加的组
• -u：指定用户 ID（默认系统会自动分配）

常用示例

添加用户testuser

useradd testuser

添加用户zhangsan并设置该用户的主目录

useradd -d /usr/zhangsan zhangsan

添加lisi用户，该用户的主目录/usr/lisi，所属主组dev，附加组test

useradd -d /usr/lisi -g dev -G test lisi

2、设置用户密码

创建用户后，需要为其设置密码，否则用户无法登录。

基本语法

passwd username

常用示例

为用户testuser设置密码（）

passwd testuser

系统会提示输入两次密码以进行确认

在这里插入图片描述

3、切换用户

su是switch user（切换用户）的缩写，主要用于在终端中切换到另一个用户（通常是root）执行操作。

基本语法

su [username]

常用示例

切换到普通用户testuser

su testuser

输入testuser的密码后，会切换到该用户

切换到root用户（如果你是普通用户）

su -	# 切换到 root 用户，并加载 root 的完整环境

或者直接：

su
# 或
su root		# 切换到 root 用户，但不加载目标用户的完整环境

输入root用户的密码后，切换到超级用户，前者加载root完整环境，后者保留当前用户环境

切换用户并加载其登录环境（推荐）

su - username

加-或--login参数，会加载目标用户的完整登录环境（包括环境变量、工作目录等）

退出当前用户

exit

或按快捷键：

Ctrl + D

切换到其他用户后，可以使用以下命令返回到上一个用户

快速验证当前用户

1. 使用whoami查看当前用户名

在这里插入图片描述

1. 使用id查看当前用户信息

在这里插入图片描述

4、修改用户

修改用户就是对用户名，用户主目录，用户组等进行修改。

基本语法

usermod [options] username

常用选项

• -l：指定新的用户名
• -d：指定新用户的主目录
• -g：指定新用户属于哪个组（主组）
• -G：指定新用户分配附加的组

常用示例

修改用户名（将zhangsan修改为lis）

usermod -l lis zhangsan  

修改主目录

# -m 选项很重要，当有了这个选项之后，目录不存在时会新建该目录。
usermod -d /usr/zhangsan2 -m zhangsan

修改所属组

usermod -g dev1 zhangsan

锁定用户

usermod -L zhangsan

解锁用户

usermod -U zhangsan

5、删除用户

删除用户并连同主目录一块删除

userdel -r zhangsan

默认情况下，专属用户组会被自动删除，非专属组不会删除

6、sudo命令

sudo允许普通用户以超级用户（root）或其他用户的身份执行命令。它是提升权限的一种安全方式，避免直接使用root登录。

基本语法

sudo [选项] [命令]

常用选项

• 默认情况下，sudo 在输入密码后会缓存一段时间（通常是15分钟）
• 在缓存时间内，重复执行sudo命令无需再次输入密码

常用示例

以sudo权限运行单个命令

sudo apt update   # 更新系统软件包信息

• 特点：临时获得root权限，运行结束后权限释放

切换到root用户

sudo -i

• 作用：切换到root，加载root用户的完整登录环境（类似su -）
• 适用场景：需要长时间以root身份运行多个命令

以指定用户运行命令

sudo -u www-data whoami

• 作用：以www-data用户的身份执行命令

sudo配置文件（/etc/sudoers）

• sudoers 文件是 sudo 权限的配置文件，定义了哪些用户或用户组可以执行哪些命令

常见规则示例

# 允许用户 `user1` 以 `root` 权限执行任何命令
user1 ALL=(ALL:ALL) ALL

# 允许用户 `user2` 在不输入密码的情况下运行所有命令
user2 ALL=(ALL:ALL) NOPASSWD: ALL

# 允许用户 `user3` 只运行特定命令
user3 ALL=(ALL:ALL) /usr/bin/systemctl restart apache2

# 允许用户组 `admin` 执行所有命令
%admin ALL=(ALL:ALL) ALL

sudo 和 su 的区别

二、用户组的管理

在Linux系统中，用户组管理是用户管理的重要部分。通过对用户组的管理，可以方便地设置用户权限，组织用户，以及控制对资源的访问。

• 用户组的添加、修改和删除实际上就是对/etc/group文件的更新
• 使用root账户查看当前系统的用户组有哪些

在这里插入图片描述

• lighthouse：组名，组的的名称
• x：密码占位符，通常为 x，实际密码存储在/etc/gshadow文件中
• 1001：组的ID
• lighthouse：组内用户列表，属于该组的用户

• 查看当前登录的账户属于哪一组

在这里插入图片描述

• 查看某个用户属于哪一组

在这里插入图片描述

1、添加用户组

使用groupadd命令可以创建一个新的用户组。

基本语法

groupadd [选项] 用户组名

常用示例

创建一个名为developers的用户组

groupadd developers

指定组ID创建用户组

groupadd -g 1001 developers

2、修改用户组

使用groupmod命令修改组的信息，包括组名和组ID。

常用示例

将组developers的名字改为devteam

groupmod -n devteam developers

• -n：指定新的组名

将组developers的GID修改为2000

groupmod -g 2000 developers

将用户john的主组修改为developers

usermod -g developers john

将用户john添加到admins附加组

usermod -aG admins john

• -a：追加用户到附加组（不加 -a 会覆盖用户当前的附加组）
• -G：指定附加组列表

3、删除用户组

删除一个名为developers的用户组

groupdel developers

如果系统中有文件或目录属于该组，删除组后文件可能会显示为无效的组ID

三、文件权限

1、查看文件属性

• 使用命令 ls -l或ll可以查看文件的详细属性信息

示例

$ ls -l
-rw-r--r--  1 user group  1234 Dec 22 12:00 example.txt

输出的每一部分的含义如下：

2、文件类型

• 文件类型由第一个字符决定

3、文件权限

• 文件权限由rwx组合表示，分为三组
  1. 所有者（User）：文件的拥有者
  2. 所属组（Group）：文件所属的用户组
  3. 其他用户（Other）：系统中所有其他用户

权限表示

权限结构

• 权限由10个字符组成
  • 第 1 个字符：文件类型（如 -、d 等）
  • 后 9 个字符：文件权限，分为三组（所有者、组、其他用户）

4、修改文件权限

• 权限可以通过chmod命令修改

语法

chmod [模式] 文件名

方式 1：使用数字表示权限

• 每种权限用一个数字表示

示例

• chmod 755 file
  • 所有者：rwx（4+2+1=7）
  • 组用户：r-x（4+1=5）
  • 其他用户：r-x（4+1=5）

方式 2：使用符号表示权限

• 符号表示法
  • u：所有者
  • g：组用户
  • o：其他用户
  • a：所有用户
  • +：增加权限
  • -：移除权限
  • =：设置权限

示例

chmod u+x file    # 给所有者增加执行权限
chmod g-w, o-w file    # 删除同组人员和其他组人员写的权限
chmod o=r file    # 将其他用户权限设置为只读

5、修改文件所有者和所属组

• 使用chown和chgrp命令修改文件所有者和所属组

常用示例

修改所有者

chown 新所有者 文件名

示例：

chown user2 file

修改所属组

chgrp 新组 文件名

示例：

chgrp developers file

同时修改所有者和组

chown 新所有者:新组 文件名

示例：

chown user2:developers file