Linux用户和权限

目录

前言

一、用户管理

1、用户切换相关命令

2、超级用户(root)

3、普通用户

4、用户组

二、权限管理

1.权限信息认识

2.修改权限

总结



前言

        Linux 系统是一个多用户、多任务的操作系统,其用户和权限的管理是系统安全性的重要组成部分。Linux 中的用户分为不同的角色,每个用户都有特定的权限来访问或修改系统资源。

        Linux基本命令使用请查看:Linux常用命令详解


一、用户管理

        在 Linux 中,用户是通过用户名来识别的。每个用户都有一个唯一的用户ID(UID)和与之关联的用户组(Group)。用户可以是普通用户(也称为标准用户),也可以是具有特殊权限的用户,如超级用户(root 用户)。

1、用户切换相关命令

1、su和exit命令

        su命令用于账户切换的系统命令,exit命令用于退出当前用户,回到上一个用户。

语法:su  [-]  [用户名]

其中:- 符号是可选的,表示是否在切换用户后加载环境变量,建议带上;

参数:用户名,表示要切换的用户,用户名也可以省略,省略表示切换到root

切换用户后,可以通过exit命令退回上一个用户,也可以使用快捷键:ctrl + d

使用普通用户,切换到其它用户需要输入密码,如切换到root用户;

使用root用户切换到其它用户,无需密码,可以直接切换。

 2、sudo命令

        使用sudo命令,为普通的命令授权,临时以root身份执行。在我们得知root密码的时候,可以通过su命令切换到root得到最大权限。 但是我们不建议长期使用root用户,避免带来系统损坏。

语法:sudo  其他命令

在其它命令之前,带上sudo,即可为这一条命令临时赋予root授权,但是并不是所有的用户,都有权利使用sudo,我们需要为普通用户配置sudo认证。

为普通用户配置sudo认证:

切换到root用户,执行visudo命令,会自动通过vi编辑器打开:/etc/sudoers;

在文件的最后添加:用户 ALL=(ALL)   NOPASSWD:ALL

        其中最后的NOPASSWD:ALL 表示使用sudo命令,无需输入密码;

最后通过 wq 保存。

vim编辑器使用可以查看以下内容:

 Linux常用命令详解

2、超级用户(root)

        拥有对系统的完全控制权,可以执行任何命令,修改任何文件,安装和卸载软件等。出于安全考虑,建议尽量避免以 root 用户身份进行日常操作。

3、普通用户

        权限有限,只能在自己的主目录(home directory)中执行大部分操作,不能修改系统文件或执行影响整个系统的命令。

        普通用户的权限,一般在其HOME目录内是不受限的 ,一旦出了HOME目录,大多数地方,普通用户仅有只读和执行权限,无修改权限。

1、创建用户(需root用户执行

useradd [-g -d] 用户名

选项:-g指定用户的组,不指定-g,会创建同名组并自动加入,指定-g需要组已经存在,如已存在同名组,必须使用-g;

选项:-d指定用户HOME路径,不指定,HOME目录默认在:/home/用户名。

2、删除用户(需root用户执行 ) 

userdel [-r] 用户名

选项:-r,删除用户的HOME目录,不使用-r,删除用户时,HOME目录保留。

3、查看用户所属组

 id  [用户名]

参数:用户名,被查看的用户,如果不提供则查看自身。

4、修改用户所属组(需root用户执行

usermod -aG 用户组 用户名

将指定用户加入指定用户组。

5、使用getent命令,查看当前系统中有哪些用户

语法: getent passwd

 会显示出用户的7份信息,分别是:

用户名:密码(x):用户ID:组ID:描述信息(无用):HOME目录:执行终端(默认bash)

4、用户组

        用户组用于将多个用户组织在一起,以便可以方便地管理他们的权限。每个组都有一个唯一的组ID(GID)。通过用户组,可以简化权限管理,因为可以将相同的权限设置应用于组中的所有用户,而不是单独设置每个用户的权限。

1、创建用户组(需root用户执行

groupadd 用户组名

2、删除用户组(需root用户执行

groupdel 用户组名

3、使用getent命令,查看当前系统中有哪些用户组

语法:getent group

其中显示3份信息:组名称:组认证(显示为x):组ID

二、权限管理

         Linux系统中可以: 配置多个用户,配置多个用户组,用户可以加入多个用户组中。Linux中关于权限的管控级别有2个级别,分别是:

        1、针对用户的权限控制;

        2、针对用户组的权限控制。

比如,针对某文件,可以控制用户的权限,也可以控制用户组的权限。

1.权限信息认识

       通过ls -l 可以以列表形式查看内容,并显示权限细节。

r表示读权限 w表示写权限 x表示执行权限

r:针对文件可以查看文件内容,针对文件夹,可以查看文件夹内容,如ls命令;

w:针对文件表示可以修改此文件,针对文件夹,可以在文件夹内:创建、删除、改名等操作;

x:针对文件表示可以将文件作为程序执行,针对文件夹,表示可以更改工作目录到此文件夹,即cd进入。

图中:

序号1,表示文件、文件夹的权限控制信息;

序号2,表示文件、文件夹所属用户;

序号3,表示文件、文件夹所属用户组。

权限细节总共分为10个槽位:

 举例:drwxr-xr-x,表示:

这是一个文件夹,首字母d表示;

所属用户(上上图序号2)的权限是:有r有w有x,rwx ;

所属用户组(上上图序号3)的权限是:有r无w有x,r-x (-表示无此权限;

 其它用户的权限是:有r无w有x,r-x。

2.修改权限

1、chmod命令

        可以使用chmod命令,修改文件、文件夹的权限信息。 注意:只有文件、文件夹的所属用户或root用户可以修改。

语法:chmod  [-R]  权限  文件或文件夹 

选项:-R,对文件夹内的全部内容应用同样的操作。

示例:

chmod u=rwx,g=rx,o=x hello.txt

将文件权限修改为:rwxr-x--x 其中:u表示user所属用户权限,g表示group组权限,o表示other其它用户权限。

chmod -R u=rwx,g=rx,o=x test

将文件夹test以及文件夹内全部内容权限设置为:rwxr-x--x

除此之外,还有快捷写法:chmod 751 hello.txt

将hello.txt的权限修改为751

权限可以用3位数字来代表,第一位数字表示用户权限,第二位表示用户组权限,第三位表示其它用户权限。 r记为4,w记为2,x记为1,可以有:

        0:无任何权限,    即 ---

        1:仅有x权限,    即 --x

        2:仅有w权限    即 -w-

        3:有w和x权限    即 -wx

        4:仅有r权限    即 r--

        5:有r和x权限    即 r-x

        6:有r和w权限    即 rw-

        7:有全部权限    即 rwx

所以751权限为: rwx(7) r-x(5) --x(1)

2、chown命令

        使用chown命令,可以修改文件、文件夹的所属用户和用户组。注意:普通用户无法修改所属为其它用户或组,所以此命令只适用于root用户执行。

语法:chown   [-R]   [用户]   [ : ]    [用户组]    文件或文件夹

选项,-R,同chmod,对文件夹内全部内容应用相同规则;

选项,用户,修改所属用户;

选项,用户组,修改所属用户组;

:用于分隔用户和用户组。

 示例:

chown root hello.txt

将hello.txt所属用户修改为root;

chown :root hello.txt

将hello.txt所属用户组修改为root;

chown root:liang hello.txt

将hello.txt所属用户修改为root,用户组修改为liang;

chown -R root test

将文件夹test的所属用户修改为root并对文件夹内全部内容应用同样规则。


总结

        Linux 的用户和权限管理是实现系统安全和有效操作的关键。通过理解用户和组的概念,以及如何设置和修改文件与目录的权限,可以更好地控制谁可以访问系统资源以及他们可以执行哪些操作。

        有误之处望指正!!

主要参考来源:“黑马程序员”

猜你喜欢

转载自blog.csdn.net/qq_67319052/article/details/140637261