目录
前言
Linux 系统是一个多用户、多任务的操作系统,其用户和权限的管理是系统安全性的重要组成部分。Linux 中的用户分为不同的角色,每个用户都有特定的权限来访问或修改系统资源。
Linux基本命令使用请查看:Linux常用命令详解
一、用户管理
在 Linux 中,用户是通过用户名来识别的。每个用户都有一个唯一的用户ID(UID)和与之关联的用户组(Group)。用户可以是普通用户(也称为标准用户),也可以是具有特殊权限的用户,如超级用户(root 用户)。
1、用户切换相关命令
1、su和exit命令
su命令用于账户切换的系统命令,exit命令用于退出当前用户,回到上一个用户。
语法:su [-] [用户名]
其中:- 符号是可选的,表示是否在切换用户后加载环境变量,建议带上;
参数:用户名,表示要切换的用户,用户名也可以省略,省略表示切换到root
切换用户后,可以通过exit命令退回上一个用户,也可以使用快捷键:ctrl + d;
使用普通用户,切换到其它用户需要输入密码,如切换到root用户;
使用root用户切换到其它用户,无需密码,可以直接切换。
2、sudo命令
使用sudo命令,为普通的命令授权,临时以root身份执行。在我们得知root密码的时候,可以通过su命令切换到root得到最大权限。 但是我们不建议长期使用root用户,避免带来系统损坏。
语法:sudo 其他命令
在其它命令之前,带上sudo,即可为这一条命令临时赋予root授权,但是并不是所有的用户,都有权利使用sudo,我们需要为普通用户配置sudo认证。
为普通用户配置sudo认证:
切换到root用户,执行visudo命令,会自动通过vi编辑器打开:/etc/sudoers;
在文件的最后添加:用户 ALL=(ALL) NOPASSWD:ALL
其中最后的NOPASSWD:ALL 表示使用sudo命令,无需输入密码;
最后通过 wq 保存。
vim编辑器使用可以查看以下内容:
2、超级用户(root)
拥有对系统的完全控制权,可以执行任何命令,修改任何文件,安装和卸载软件等。出于安全考虑,建议尽量避免以 root 用户身份进行日常操作。
3、普通用户
权限有限,只能在自己的主目录(home directory)中执行大部分操作,不能修改系统文件或执行影响整个系统的命令。
普通用户的权限,一般在其HOME目录内是不受限的 ,一旦出了HOME目录,大多数地方,普通用户仅有只读和执行权限,无修改权限。
1、创建用户(需root用户执行 )
useradd [-g -d] 用户名
选项:-g指定用户的组,不指定-g,会创建同名组并自动加入,指定-g需要组已经存在,如已存在同名组,必须使用-g;
选项:-d指定用户HOME路径,不指定,HOME目录默认在:/home/用户名。
2、删除用户(需root用户执行 )
userdel [-r] 用户名
选项:-r,删除用户的HOME目录,不使用-r,删除用户时,HOME目录保留。
3、查看用户所属组
id [用户名]
参数:用户名,被查看的用户,如果不提供则查看自身。
4、修改用户所属组(需root用户执行 )
usermod -aG 用户组 用户名
将指定用户加入指定用户组。
5、使用getent命令,查看当前系统中有哪些用户
语法: getent passwd
会显示出用户的7份信息,分别是:
用户名:密码(x):用户ID:组ID:描述信息(无用):HOME目录:执行终端(默认bash)
4、用户组
用户组用于将多个用户组织在一起,以便可以方便地管理他们的权限。每个组都有一个唯一的组ID(GID)。通过用户组,可以简化权限管理,因为可以将相同的权限设置应用于组中的所有用户,而不是单独设置每个用户的权限。
1、创建用户组(需root用户执行 )
groupadd 用户组名
2、删除用户组(需root用户执行 )
groupdel 用户组名
3、使用getent命令,查看当前系统中有哪些用户组
语法:getent group
其中显示3份信息:组名称:组认证(显示为x):组ID
二、权限管理
Linux系统中可以: 配置多个用户,配置多个用户组,用户可以加入多个用户组中。Linux中关于权限的管控级别有2个级别,分别是:
1、针对用户的权限控制;
2、针对用户组的权限控制。
比如,针对某文件,可以控制用户的权限,也可以控制用户组的权限。
1.权限信息认识
通过ls -l 可以以列表形式查看内容,并显示权限细节。
r表示读权限 w表示写权限 x表示执行权限
r:针对文件可以查看文件内容,针对文件夹,可以查看文件夹内容,如ls命令;
w:针对文件表示可以修改此文件,针对文件夹,可以在文件夹内:创建、删除、改名等操作;
x:针对文件表示可以将文件作为程序执行,针对文件夹,表示可以更改工作目录到此文件夹,即cd进入。
图中:
序号1,表示文件、文件夹的权限控制信息;
序号2,表示文件、文件夹所属用户;
序号3,表示文件、文件夹所属用户组。
权限细节总共分为10个槽位:
举例:drwxr-xr-x,表示:
这是一个文件夹,首字母d表示;
所属用户(上上图序号2)的权限是:有r有w有x,rwx ;
所属用户组(上上图序号3)的权限是:有r无w有x,r-x (-表示无此权限;
其它用户的权限是:有r无w有x,r-x。
2.修改权限
1、chmod命令
可以使用chmod命令,修改文件、文件夹的权限信息。 注意:只有文件、文件夹的所属用户或root用户可以修改。
语法:chmod [-R] 权限 文件或文件夹
选项:-R,对文件夹内的全部内容应用同样的操作。
示例:
chmod u=rwx,g=rx,o=x hello.txt
将文件权限修改为:rwxr-x--x 其中:u表示user所属用户权限,g表示group组权限,o表示other其它用户权限。
chmod -R u=rwx,g=rx,o=x test
将文件夹test以及文件夹内全部内容权限设置为:rwxr-x--x
除此之外,还有快捷写法:chmod 751 hello.txt
将hello.txt的权限修改为751
权限可以用3位数字来代表,第一位数字表示用户权限,第二位表示用户组权限,第三位表示其它用户权限。 r记为4,w记为2,x记为1,可以有:
0:无任何权限, 即 ---
1:仅有x权限, 即 --x
2:仅有w权限 即 -w-
3:有w和x权限 即 -wx
4:仅有r权限 即 r--
5:有r和x权限 即 r-x
6:有r和w权限 即 rw-
7:有全部权限 即 rwx
所以751权限为: rwx(7) r-x(5) --x(1)
2、chown命令
使用chown命令,可以修改文件、文件夹的所属用户和用户组。注意:普通用户无法修改所属为其它用户或组,所以此命令只适用于root用户执行。
语法:chown [-R] [用户] [ : ] [用户组] 文件或文件夹
选项,-R,同chmod,对文件夹内全部内容应用相同规则;
选项,用户,修改所属用户;
选项,用户组,修改所属用户组;
:用于分隔用户和用户组。
示例:
chown root hello.txt
将hello.txt所属用户修改为root;
chown :root hello.txt
将hello.txt所属用户组修改为root;
chown root:liang hello.txt
将hello.txt所属用户修改为root,用户组修改为liang;
chown -R root test
将文件夹test的所属用户修改为root并对文件夹内全部内容应用同样规则。
总结
Linux 的用户和权限管理是实现系统安全和有效操作的关键。通过理解用户和组的概念,以及如何设置和修改文件与目录的权限,可以更好地控制谁可以访问系统资源以及他们可以执行哪些操作。
有误之处望指正!!
主要参考来源:“黑马程序员”