一、管理用户账号和组帐号
1.用户帐号和组帐号概述
1.1用户帐号
| 用户账号 |
特点 |
| 超级用户 |
root用户，负责系统管理和维护 |
| 普通用户 |
由root创建，有限的权限，一般只在自己的宿主目录中拥有完整权限 |
| 程序用户 |
Linux系统自带，不许登录到系统，仅用于维护系统或某个程序的正常运行
扫描二维码关注公众号，回复：
4397673 查看本文章
|
1.2组帐号
基本组(私有组)：一个用户帐号至少属于一个组，权限最大
附加组（公共组）：一个用户同时还包含在其他组中，这些组就属于附加组
1.3UID和GID号
UID（User IDentity，用户标识号）
GID（Group IDentify，组标识号）
root用户账号：0
程序用户帐号：1~999(7.0以前版本1~499)
普通用户账号：1000~60000（7.0以前版本500~60000）
2.用户账号管理
2.1用户帐号文件
与用户帐号相关的配置文件主要有两个，分别是/etc/passwd和/etc/shadow
（1）passwd文件中的配置行格式
保存用户名称、宿主目录、登录Shell等基本信息
用“：”进行分隔，每一段有每一段的含义，总共有七个字段，每个字段含义分别如下所述：
第一字段：用户帐号
第二字段：密码占位符
第三字段：用户帐号ID
第四字段：组帐号ID
第五字段：用户说明
第六字段：宿主目录
第七字段：登录 Shell
（2）shadow文件中的配置行格式
保存用户的密码、账号有效期等信息
文件的每一行内容包含九个用冒号“:”分隔的配置字段，每个字段的含义如下所述：
第一字段：用户帐号的名称
第二字段：加密的密码字串信息
第三字段：上次修改密码的时间
第四字段：密码的最短有效天数，默认值为0，表示不进行限制
第五字段：密码的最长有效天数，默认值为99999，表示不进行限制
第六字段：提前多少天警告用户口令将过期，默认值为7
第七字段：在密码过期之后多少天禁用此用户
第八字段：帐号失效时间，默认值为空
第九字段：保留字段（未使用）
2.2添加、修改、删除用户帐号
（1）useradd命令：添加用户账号
| 参数 |
作用 |
| -d |
指定用户的家目录（默认为/home/username） |
| -e |
账户的到期时间，格式为 YYYY-MM-DD. |
| -u |
指定该用户的默认 UID |
| -g |
指定一个初始的用户基本组（必须已存在） |
| -G |
指定一个或多个扩展用户组 |
| -N |
不创建与用户同名的基本用户组 |
| -s |
指定该用户的默认 Shell 解释器 |
（2）passwd命令：设置/更改用户口令
| 参数 |
作用 |
| -l |
锁定用户，禁止其登录 |
| -u |
解除锁定，允许用户登录 |
| --stdin |
允许通过标准输入修改用户密码，如 echo "NewPassWord" | passwd –stdin Username |
| -d |
使该用户可用空密码登录系统 |
| -e |
强制用户在下次登录时修改密码 |
| -S |
显示用户的密码是否被锁定，以及密码所采用的加密算法名称 |
不指定用户名时，修改当前账号的密码
（3）usermod命令：修改用户账号的属性
| 参数 |
作用 |
| -c |
填写用户账户的备注信息 |
| -d -m |
参数-m 与参数-d 连用，可重新指定用户的家目录并自动把旧的数据转移过去 |
| -e |
账户的到期时间，格式为 YYYY-MM-DD |
| -g |
变更所属用户组 |
| -G |
变更扩展用户组 |
| -L |
锁定用户禁止其登录系统 |
| -U |
解锁用户，允许其登录系统 |
| -s |
变更默认终端 |
| -u |
修改用户的 UID |
（4）userdel命令：删除用户账号
| 参数 |
作用 |
| -f |
强制删除用户 |
| -r |
同时删除用户及用户家目录 |
3.组帐号管理
3.1组帐号文件
与组账号相关的配置文件也有两个，分别是/etc/group(保存组帐号基本信息)和/etc/gshadow(保存组帐号的密码信息)
3.2添加、管理、删除组帐号
（1）groupadd命令：添加组帐号
（2）gpasswd命令：添加、设置、删除组帐号
-a:添加
-d:删除
-M：同时添加多个帐号
（3）groupdel命令：删除组帐号
4.查询帐号信息
4.1 groups命令：查询用户帐号所属的组
4.2 id:查询用户帐号的身份标识
4.3 finger命令：查询用户帐号的登录属性
如果没有该命令的话，可以先安装，如下：
安装完成后，可以使用finger命令了，如下：
4.4 w命令：查询当前主机的用户登录情况
二、管理目录和文件的属性
1.查看目录和文件的属性
尽管在 Linux 系统中一切都是文件，但是每个文件的类型不尽相同，因此 Linux 系统使用了不同的字符来加以区分，常见的字符如下所示。
- -：普通文件。
- d：目录文件。
- l：链接文件。
- b：块设备文件。
- c：字符设备文件。
- p：管道文件。
文件的读、写、执行权限可以简写为 rwx，亦可分别用数字 4、2、1 来表示，文件所有者，所属组及其他用户权限之间无关联，如下表所示。
| 权限项 |
读 |
写 |
执行 |
读 |
写 |
执行 |
读 |
写 |
执行 |
| 字符表示 |
r |
w |
x |
r |
w |
x |
r |
w |
x |
| 数字表示 |
4 |
2 |
1 |
4 |
2 |
1 |
4 |
2 |
1 |
| 权限分配 |
文件所有者 |
文件所属组 |
其他用户 |
||||||
2.设置目录和文件权限（使用chmod命令）
chmod [ugoa] [+-=] [rwx] 文件或目录...
或chmod nnn 文件或目录...
u、g、o、a 分别表示属主、属组、其他用户、所有用
+、-、= 分别表示增加、去除、设置权限
nnn:3位八进制数
结合“-R”可进行递归修改，如下
3.设置目录和文件的归属（使用chown命令）
chown 属主 文件或目录
chown :属组 文件或目录
chown 属主:属组 文件或目录
-R：递归修改指定目录下所有文件、子目录的归属