账户和权限管理

合集 - 基础知识(41)

1.linux操作系统2024-08-312.linux操作系统2-初始化2024-08-313.linux常用命令2024-08-314.目录和文件管理2024-08-31

5.账户和权限管理2024-08-31

6.磁盘和文件系统管理（一）2024-08-317.磁盘和文件系统管理(二)2024-08-318.CentOS 7操作系统磁盘配额2024-08-319.进程和计划任务管理2024-08-3110.分析和排查系统故障2024-08-3111.linux基础网络设置2024-08-3112.FTP文件传输服务2024-08-3113.LAMP学习2024-08-3114.Linux下DNS搭建2024-08-3115.UM与PXE学习笔记2024-08-3116.openssh2024-08-3117.KVM虚拟化2024-08-3118.vi文本编辑器2024-08-3119.LINUX操作系统基本符号说明2024-08-3120.操作系统三剑客命令-grep、sed、awk2024-08-3121.shell基础2024-08-3122.数据库四大语句2024-08-3123.show的介绍2024-08-3124.GTID介绍和功能2024-08-3125.数据库主从复制和读写分离2024-08-3126.GTID的主从复制2024-08-3127.MHA配合Atlas实现读写分离2024-08-3128.基于GTID实现MHA高可用2024-08-3129.HTML-超文本标记语言2024-08-3130.JavaScript===＞Java2024-08-3131.PHP数据类型2024-08-3132.PHP超文本预处理器2024-08-3133.PHP条件语句2024-08-3134.PHP类型比较2024-08-3135.HTTP请求方式2024-08-3136.PHP常量2024-08-3137.PHP函数2024-08-3138.PHP运算符2024-08-3139.PHP数组2024-08-3140.PHP循环2024-08-3141.http post请求和get请求的区别2024-08-31

收起

一：用户和组

用户账户：超级用户 //root

普通用户 //自己新建用户

程序用户 //权限低，只用于操作程序使用

组账户：基本组（私有组）

附加组（公有组）

UID和GID

UID（用户标识号）

GID (组标识号)

二：添加用户账号
useradd命令 useradd [选项]... 用户名 常用命令选项 -u：指定 UID 标记号 -d：指定宿主目录，缺省为 /home/用户名 -e：指定帐号失效时间 -g：指定用户的基本组名（或GID号） -G：指定用户的附加组名（或GID号） -M：不为用户建立并初始化宿主目录 -s：指定用户的登录Shell

设置/更改用户口令 passwd
passwd命令

常用命令选项 -d：清空用户的密码，使之无需密码即可登录 -l：锁定用户帐号 -S：查看用户帐号的状态（是否被锁定） -u：解锁用户帐号/centos 7不需要修改密码 当解锁后需要重新修改密码或者清除密码

修改用户账号的属性 usermod
usermod命令/主要修改已存在用户的信息 usermod [选项]... 用户名 常用命令选项 -l：更改用户帐号的登录名称 -L：锁定用户账户 -U：解锁用户账户 以下选项与useradd命令中的含义相同 -u、-d、-e、-g、-G、-s

删除用户账号 userdel
usermod命令/主要修改已存在用户的信息 userdel [-r] 用户名 加r全部删除以及家目录

常用命令选项 -l：更改用户帐号的登录名称 -L：锁定用户账户 -U：解锁用户账户 以下选项与useradd命令中的含义相同 -u、-d、-e、-g、-G、-s

用户账号的初始配置文件
文件来源 新建用户帐号时，从 /etc/skel 目录中复制而来 主要的用户初始配置文件 ~/.bash_profile ~/.bashrc ~/.bash_logout /etc/profile /etc/bashrc

三：组账号文件
与用户帐号文件相类似 /etc/group：保存组帐号基本信息 /etc/gshadow：保存组帐号的密码信息

添加组账号 groupadd
groupadd [-g GID] 组账号名

添加删除组成员 gpasswd
gpasswd命令 设置组帐号密码（极少用）、添加/删除组成员 gpasswd [选项]... 组帐号名 常用命令选项 -a：向组内添加一个用户 -d：从组内删除一个用户成员 -M：定义组成员列表，以逗号分隔

删除组账号 groupdel
groupdel 组帐号名

[root@localhost ~]# groupdel market [root@localhost ~]# grep "market" /etc/group

注意：任何用户的基本组都不可以直接删除

文件目录的权限管理
访问权限 读取 r：允许查看文件内容、显示目录列表 写入 w：允许修改文件内容，允许在目录中新建、移动、删除文件或子目录 可执行 x：允许运行程序、切换目录 归属（所有权） 属主：拥有该文件或目录的用户帐号 属组：拥有该文件或目录的组帐号

文件类型
p 表示命名管道文件 d 表示目录文件 l 表示符号连接文件

表示普通文件 s 表示socket套接口文件，比如我们启用mysql时，会产生一个mysql.sock文件 c 表示字符设备文件，例： 虚拟控制台 或tty0 b 表示块设备文件，例： sda， cdrom

设置文件和目录的权限 chmod

查看文件/目录的权限和归属

设置文件和目录的归属 chown
chown命令 chown 属主 文件或目录 chown :属组 文件或目录 chown 属主:属组 文件或目录

常用命令选项 -R：递归修改指定目录下所有文件、子目录的归属

设置文件和目录默认权限 umask
umask命令

umask 000 umask 777

命令作用 定义新创建文件及目录的默认权限，通过该命令实现定义权限补码 注意：文件权限最大666，目录权限最大777

__EOF__

本文作者：Crushz
本文链接：https://www.cnblogs.com/Crushz-2024/p/18390262.html
关于博主：Crushz
版权声明：转载请注明来源哟~ QAQ
声援博主：UP UP UP !!!