Linux下的用户和用户组，文件权限：chown和chmod

如下图所示，root权限下新建一个用户MasterBai， /etc/passwd文件中新加入一些信息

这个文件中，记录了该服务器的用户信息，如下图红色框起来的用户，就是我们自己创建的用户，而起来2-25的用户，属于系统用户（在Linux中，所有的服务都必须建立在有用户的情况下才能执行，所以这些用户叫做Linux系统用户）。

再来看下这些是什么意思（密码已加密，保存在etc/shadow文件下，root权限可查看）：

用户帐号	用户密码	用户ID	用户组ID	用户名全称	用户主目录	用户所使用的shell
MasterBai	x	1002	1010		/home/MasterBai	/bin/bash

这里可以看到，我们在新建一个用户的时候，自动帮我们创建了一个相同名字的用户组MasterBai，ID为1010

若使用-g参数，则在创建用户的时候指定用户组，若不需要在创建的时候指定用户组，则使用-n参数。eg：

我们可以使用groups查看当前用户所属的用户组：

既然一个用户组下可以有多个用户，那么反过来，我想知道某一个用户组下的所有用户呢？在Linux中保存用户信息的是/etc/passwd文件，而保存用户组信息的是/etc/group文件中，列出了所有用户组，密码和gid（用户组ID）。

通过相关的gid，在用户信息文件中查询：比如这里查询用户组baihuidong，gid=1002的所有用户：

至此我们知道，gid=1002，名叫‘baihuidong’的用户组下，有两个用户：baihuidong，MasterBai2

既然一个用户组下可以有多个用户，那一个用户是不是可以属于多个用户组呢？是可以的：

目前MasterBai这个用户，只有一个用户组，gid=1010，名字就叫MasterBai，我们在MasterBai用户目录下创建一个测试文本

可以看到它的用户权限为MasterBai，用户组权限为MasterBai

好，此时我们如下命令更改用户MasterBai的gid，看一下这个文本的所有权限会发生什么变化，注意切换到root权限下：

usermod -g group_name user_name     //更改一个用户的主用户组（更改gid）

此时，我们发现，文件所属的用户组，已经变成了baihuidong了，而且用户MasterBai的gid和groupid，都变成了1002

好，此时，MasterBai还只有一个用户组，就是baihuidong，我们使用如下命令，给MasterBai再添加一个用户组：

usermod -G group1,group2,group3 user_name    //给用户增加用户组，但是主用户组不变。（文件的所属用户组也不变）

我们发现，给用户多添加了一个用户组之后，文件的所属用户组，还是baihuidong（gid=1002）,而和用户组MasterBai（gid=1010）无关。此时我们得出一个结论，一个用户可以有多个用户组，但只有一个gid主用户组（groups中的对应gid），该用户组所创建的文件所属权，只和该用户的gid所对应的用户组有关。

OK，添加用户和用户组讲完了，接下来说下，怎样删除用户呢？

userdel MasterBai3          　　　　　　　　//删除用户MasterBai3，在/etc/passwd中已经没有相关信息，但是用户的目录文件还在。
rm -rf /home/MasterBai3           　　　　//删除用户MasterBai3所在/home下的目录和文件
rm -rf /var/spool/mail/MasterBai3       //删除用户的系统邮箱文件，linux下添加用户后,会在系统里自动加一个邮箱(系统邮箱)，路径是/var/spool/mail，删除干净的话这个文件也需要删除掉

OK，讲完一些用户的相关基础知识，接下来介绍一个比较常用的2个命令兄弟：chown和chmod，文件权限控制命令。相信都不陌生吧，这两个命令，经常用在线上补丁脚本中。接下来讲单独讲一下chown命令：（chmod后面再讲）

这两个命令，chown是控制哪些人有权限，chmod是控制有什么权限。哈哈哈

首先我们对Linux中的文件一些简单介绍，在MasterBai用户的home目录下新建一个TestFolder，在TestFolder下新建一个Test2.txt：

d	rwxr-xr-x	2	MasterBai	baihuidong	4096	Jul	18	14：45	TestFolder
文件标识	权限	文件硬链接数	文件所有者	所属用户组	字节大小	月	日	时间	文件名

在文件标识中，d表示目录，-表示文件（其他的类型不常见不了解）

那chown的作用，就是更改目录或文件的所属用户和所属用户组

我现在把用户MasterBai的主用户组改成MasterBai（gid）

接下来我们使用chown的如下命令，让TestFolder目录改成用户为MasterBai2，用户组为baihuidong

chown user_name:group_name file_dir   //使该文件的所属人和用户组都改变

OK，但是我想让TestFolder下的Test2.txt权限也一起改了呢？使用chown的如下命令，使该文件以及目录下的所有文件和目录的所属人和用户组都改变。

chown -R user_name:group_name file_dir    //更变file_dir文件或者目录下的所有文件的所属用户和用户组

如果我只想改变用户所属人，不想改变群组，也可以使用chown user_name file_dir 不要后面的“:group_name”来实现。

chown user_name file_dir        //更变一个目录或者文件的所属人

好了，chown就是这鸟用，哈哈，接下来将chmod，讲chmod之前，先讲下之前的文件属性的那一大串rwxr-xr-x是什么意思：

应该不难发现，这些属性都是由9位字母组成，Linux将其三个一组，分成三组：

这张图应该能解释清楚吧，好了现在开始使用chmod命令了：

比如，当前TestFolder这个目录的权限为755，我现在要把它改成750，怎么操作呢？

切换到root权限下执行：

chmod 750 TestFolder/

使用chmod的如下命令可以使TestFolder目录下的所有文件目录权限都改为755：

chmod -R 755 TestFolder/

 文件加权限，减权限暂时没有用到，以后补充。。。

最近我在有些环境下使用如下命令添加用户的时候，在/etc/passwd文件中看到已经添加成功，但是home文件夹下没有新添加用户的目录，而且命令行只有一个"$"符号，这是什么原因呢？我去查了一下useradd的参数，有些环境下，需要使用-s和-m命令，才能让新添加的用户有正常的命令行提示和新用户目录：

useradd -m -s /bin/bash MasterBai2