1.1 用户类别#

• Linux 系统中用户有三类：
  • 超级用户（0）
    • root 用户，能够操作任何文件和命令
  • 程序用户（1~499）
    • 用于服务进程访问资源的特殊账户，无法用于登录
  • 普通用户（500~65535）
    • root 用户添加的一般账户

1.2 /etc/passwd#

• /etc/passwd 文件中每行定义一个用户账户，有多少行就表示多少个账户。每条记录通过”:”号划分了7个字段:
  • 账户名
  • 用户密码：设置为密码占位符 x，保证密码安全
  • 账户 UID
  • 账户所属 GID
  • 账户备注
  • 账户 HOME 目录（/home/账户名）
  • 账户默认 Shell：一般情况下是 /bin/bash；若希望禁止登录，设为 /sbin/nologin

1.3 /etc/shadow#

• /etc/shadow 只有 root 用户才能访问，比 /etc/passwd 更安全。每条记录有 9 个字段：
  • 账户名
  • 加密后的密码
  • 更改期（从 1970/1/1 到上次更改密码的天数）
  • 冻结期（从上次更改开始多少天后才能更改密码）
  • 有效期（从上次更改开始密码维持多少天有效）
  • 警示期（密码过期前多少天提醒更改密码）
  • 延迟期（密码过期多少天后禁用账户）
  • 禁用期（从 1970/1/1 到账户被禁用的天数）
  • 保留字段

2.1 用户组的对应#

• 用户与用户组之间的对应关系有：
  • 一对一：即一个用户可以存在一个组中
  • 一对多：即一个用户可以存在多个组中
  • 多对一：即多个用户可以存在一个组中
  • 多对多：即多个用户可以存在多个组中

2.2 /etc/group#

• /etc/group 文件保存组信息，有 4 个字段：
  • 组名
  • 组密码：设置为密码占位符 x，保证密码安全
  • GID
  • 下属用户列表

2.3 /etc/gshadow#

• /etc/gshadow 有 4 个字段：
  • 组名
  • 加密后的密码：字段若为空或！，表示没有密码
  • 该组的管理员列表
  • 该组的成员列表

3.1 权限字段#

• 文件权限字段有 10 个字符
  • 字符 1 表示对象类型
    • -：文件
    • d：目录
    • l：链接
    • c：字符型设备
    • b：块设备
    • n：网络设备
  • 后 9 字符分 3 组三字符
    • r：可读
    • w：可写
    • x：可执行
    • -：无权限

• 三组权限
  • owner（属主）
  • group（属组）
  • other（其它用户）

3.2 权限表示#

• 文件权限可以用八进制数字表示，每种权限用一个数字表示：
  • r=4，w=2，x=1，-=0

4.1 用户#

1.添加新用户#

• 一次性创建新用户账户，设置用户 HOME 目录结构

1
useradd -m test

• 可以在 -D 选项后面跟上指定参数修改新增用户的默认设置

1
useradd -D -s /bin/tsch

1
userdel -r test

1
usermod 选项 用户名

1
passwd 选项 用户名
2

3
选项：
4
  -l 禁用账户
5
  -u 解禁账户
6
  -d 解除密码
7
  -f 强迫用户下次登录时修改密码

4.2 用户组#

1
groupadd 选项 组名
2

3
选项：
4
  -g GID     指定用户组的组标识

1
groupdel 用户组

1
groupmod 选项 用户组
2

3
选项：
4
  -g GID    修改为指定GID
5
  -n name   修改为指定组名

4.3 文件权限#

1
chmod 选项 mode 文件
2

3
八进制mode:
4
  chmod 760 newfile
5

6
符号模式：
7
  chmod o+r newfile

1
chown 选项 属主[.属组] 文件
2

3
例：
4
  chown li newfile
5
  chown li.share newfile
6
  chown .share newfile

1
chgrp 属组 文件