Linux系统管理之用户和组
用户和组管理
多用户操作系统和单用户操作系统
单用户操作系统只能同时一个用户在线，而多用户操作系统可以同时多人在线。Linux中多用户之间的切换alt+F1到F7，alt+f7是图形模式，其它是命令行模式。
在windows中创建用户的命令
net user zhang 123 /add
将用户添加到管理员组
net localgroup administrators zhang /add
更改用户密码
net user administrator a1!
查看用户身份
Whoami /all
用户登录身份和权限
创建用户
[root@learn ~]# useradd zhangql
查看用户id
[root@learn ~]# id zhangql
uid=502(zhangql) gid=502(zhangql) groups=502(zhangql)
创建组
[root@learn ~]# groupadd teachers
把用户加入到组
[root@learn ~]# usermod -a -G teachers zhangql
再次查看用户id会发现所属组的不同
[root@learn ~]# id zhangql
uid=502(zhangql) gid=502(zhangql) groups=502(zhangql),503(teachers)
Linux中用户和组管理
用户类别
管理员
默认名是root ； UID 是0
普通用户 UID 取值范围1-65536
系统用户UID 取值范围1-499 专门用来运行服务的账户，不需要登录系统
普通用户UID 取值范围500-1000 用来登录Linux系统
用户UID定义的文件
[root@learn ~]# cat /etc/login.defs |grep -v '^#'|grep -v '^$'
MAIL_DIR /var/spool/mail
PASS_MAX_DAYS 99999
PASS_MIN_DAYS 0
PASS_MIN_LEN 5
PASS_WARN_AGE 7
UID_MIN 500
UID_MAX 60000
GID_MIN 500
GID_MAX 60000
CREATE_HOME yes
UMASK 077
USERGROUPS_ENAB yes
ENCRYPT_METHOD SHA512
组类别
管理员组
普通组
系统组
一般组
使用组简化授权
Linux中有基本组，附加组，私有组。
优先使用基本组，用户只能属于一个基本组，也是用户的默认组
基本组不能满足授权要求时创建附加组，用户可以属于多个附加组
私有组是创建用户时如果没有指定基本组，系统会创建和用户同名的一个组
管理Linux用户
passwd文件结构
Linux用户存放的位置 /etc/passwd
[root@learn ~]# head -1 /etc/passwd
root:x:0:0:root:/root:/bin/bash
文件以":"分隔说明每段信息含义
account 用户登录名
password 用户密码
UID 用户的ID
GID 用户的基本组ID
comment 注释
home 用户主目录
shell 分配给用户的shell
查看linux有可用的shell
[root@learn ~]# cat /etc/shells
/bin/sh
/bin/bash
/sbin/nologin
/bin/dash
/bin/tcsh
/bin/csh
shadow文件结构
Linux的密码信息和用户信息的安全信息不一样单独用一个文件存放/etc/shadow
[root@learn ~]# tail -1 /etc/shadow
zhangql:$6$0j5kYvjn$Z6rOWcSE4oZHF1KyycmkLrnFfkMfHWdyQxh1z.DteqPpfgQRBsOr4FDXbJ.eFFgsszfuEfZnccYS0TSFxIEHS.:17349:0:99999:7:::
文件以":"号分隔说明每段信息含义
用户名
加密后的密码
从1970年到最近一次更改密码时间之间过了多少天
密码最少使用几天
密码最长使用多少天
密码到期前几天提醒用户更改密码
密码过期时间
用户过期时间
chage
修改账户相关时间
-d 设置最近一次更改密码时间
-E 设置账户过期时间
-I（大写i） 设置密码账户过期时间
-l --list 列出用户账户密码信息
-m 设置用户最短密码使用时间
-M 设置用户最大密码使用时间
-W 设置密码更改警告时间
[root@learn ~]# chage -I 5 zhangql
[root@learn ~]# chage -M 5 zhangql
[root@learn ~]# chage -m 2 zhangql
[root@learn ~]# chage -d "2017-7-3" zhangql
[root@learn ~]# chage -l zhangql
Last password change : Jul 03, 2017
Password expires : Jul 08, 2017
Password inactive : Jul 13, 2017
Account expires : never
Minimum number of days between password change : 2
Maximum number of days between password change : 5
Number of days of warning before password expires : 7
useradd
创建用户
adduser-->useradd,adduser链接到useradd本身
-u 指定用户的UID 大于500并且不能和现有用户UID重
-g 指定用户的基本组
-G 可以为用户指定多个附加组，指定多个附加组用逗号隔开
-c 为用户添加注释信息
-d 为用户指定家目录
-s 为用户指定shell的路径，最好是/etc/shells文件内的shell因为它是安全的 shell
-m 如果用户的家目录不存在，强制创建，默认执行
-M 不给用户创建家目录
-r 创建系统账户 ID号1-499之间
[root@learn ~]# useradd -u 5000 -g students -G moniter,partmember -c "The 2017 new student" -d /home/zhang -s /bin/bash
如果用户shell是/bin/nologin表示不能登录
定义创建新用户的行为文件
[root@learn ~]# grep -v "^#" /etc/login.defs
新用户家目录文件来自/etc/skel/
[root@learn ~]# ls -a /etc/skel
. .. .bash_logout .bash_profile .bashrc
usermod
修改用户user modify
-u 修改用户UID
-g 修改用户所属基本组GID
-G 修改用户附加组（默认清除原有附加组），使用逗号隔开多个附加组
-a -G 将用户添加到新的附加组
-c 修改用户的注释信息
-md 移动用户家目录到新位置
-d 指定用户家目录到新位置
-s 更改用户shell
-l 更改用户登录名
-L 锁定用户（禁用）
-U 解锁用户
chsh
更改用户shell
[root@learn ~]# chsh lisi
Changing shell for lisi.
New shell [/bin/bash]: /bin/sh
Shell changed.
finger
查询用户信息以及登录信息
需要先安装finger
1、挂载光驱
[root@learn cdrom]# mount /dev/cdrom /mnt/cdrom/
mount: block device /dev/sr0 is write-protected, mounting read-only
2、查找finger
root@learn cdrom]# find -name "finger*"
./Packages/finger-0.17-40.el6.x86_64.rpm
./Packages/finger-server-0.17-40.el6.x86_64.rpm
3、rpm安装finger ，-i是install
[root@learn cdrom]# rpm -i Packages/finger-0.17-40.el6.x86_64.rpm
[root@learn cdrom]# finger lisi
Login: lisi Name:
Directory: /home/lisi Shell: /bin/sh
Never logged in.
No mail.
No Plan.
chfn
修改用户扩展属性
[root@learn cdrom]# chfn lisi
Changing finger information for lisi.
Name []: li
Office []: 007
Office Phone []: 00000
Home Phone []: 0000
passwd
更改用户密码
普通用户只能更改自己的密码，管理员root能够更改任何人的密码。
使用脚本更改用户密码
[root@learn cdrom]# echo "123" |passwd --stdin lisi
Changing password for user lisi.
passwd: all authentication tokens updated successfully.
锁定用户
[root@learn cdrom]# passwd -l lisi
Locking password for user lisi.
passwd: Success
解锁用户
[root@learn cdrom]# passwd -u lisi
Unlocking password for user lisi.
passwd: Success
清除用户密码
[root@learn cdrom]# passwd -d lisi
Removing password for user lisi.
passwd: Success
pwck
检查用户完整性
[root@learn cdrom]# pwck
user 'adm': directory '/var/adm' does not exist
user 'uucp': directory '/var/spool/uucp' does not exist
user 'gopher': directory '/var/gopher' does not exist
user 'ftp': directory '/var/ftp' does not exist
user 'saslauth': directory '/var/empty/saslauth' does not exist
pwck: no changes
whoami
查看当前登录的用户
[root@learn cdrom]# whoami
root
who
查看那些用户登录了linux
[root@learn cdrom]# who
root tty1 2017-07-01 22:18
root pts/0 2017-07-04 21:07 (win-blqck1rlher.lan)
root pts/1 2017-07-04 21:20 (win-blqck1rlher.lan)
userdel
-r 删除用户相关目录
用户相关目录：
/etc/passwd
/etc/shadow
/etc/group
/etc/gshadow
/home/
/var/spool/mail/
[root@learn cdrom]# userdel -r li
userdel: /var/spool/mail/li not owned by li, not removing
userdel: /home/li not owned by li, not removing
管理linux组
groupadd
创建组
-g 指定组GID
-r 指定系统组
[root@learn ~]# groupadd -g 555 master
[root@learn ~]# groupadd -r sus
[root@learn ~]# tail -5 /etc/group
lisi:x:501:
zhangql:x:502:
teachers:x:503:zhangql
sus:x:499:
master:x:555:
groupmod
修改组
-g 修改组GID
-r 修改系统组
[root@learn ~]# groupmod -g 556 master
[root@learn ~]# groupmod -n masters master
[root@learn ~]# tail -5 /etc/group
lisi:x:501:
zhangql:x:502:
teachers:x:503:zhangql
sus:x:499:
masters:x:556:
groupdel
删除组
[root@learn ~]# groupdel lisi
gpasswd
给组设置密码
[root@learn ~]# gpasswd lisi
Changing the password for group lisi
New Password:
Re-enter new password:
newgrp
切换基本组身份
[root@learn ~]# newgrp lisi
[root@learn ~]# id
uid=0(root) gid=501(lisi) groups=501(lisi),0(root),502(zhangql)
[root@learn ~]# exit
exit
[root@learn ~]# id
uid=0(root) gid=502(zhangql) groups=502(zhangql),0(root),501(lisi)
管理用户工作环境
shell分类
交互式shell
等待用户输入
执行提交的命令
退出输入exit
非交互式shell
不需要等待用户输入
执行shell脚本
脚本执行结束shell退出
登录shell
需要输入用户名和密码才能进入的shell 或者加参数（-login）进入
[root@learn ~]# su --login lisi
非登录shell
不需要输入用户名和密码就能登录shell
[root@learn ~]# sh
[root@learn ~]# bash
[root@learn ~]# su lisi
可通过pstree命令查看登录shell
[lisi@learn root]$ pstree
init─┬─ManagementAgent───2*[{ManagementAgen}]
├─VGAuthService
├─abrtd
├─acpid
├─atd
├─auditd───{auditd}
├─console-kit-dae───63*[{console-kit-da}]
├─crond
├─dbus-daemon
├─dhclient
├─hald─┬─hald-runner─┬─hald-addon-acpi
│ │ └─hald-addon-inpu
│ └─{hald}
├─login───bash
├─master─┬─pickup
│ └─qmgr
├─5*[mingetty]
├─rsyslogd───3*[{rsyslogd}]
├─sshd───sshd───bash───bash───bash───bash───bash───su───bash───ps+
├─udevd───udevd
└─vmtoolsd───{vmtoolsd}
图形界面的linux登录后打开命令行终端
自定义shell环境
[lisi@learn ~]$ export PS1='[\h@\u \t]#'
[learn@lisi 21:02:30]#
永久保存个人shell环境
[lisi@learn ~]$ echo "export PS1='[\h@\]u \t]# '">> .bash_profile
[learn@lisi 21:30:12]# cat .bash_profile |grep "exp"
export PATH
export PS1='[\h@\u \t]# '
[lisi@learn ~]$ source .bash_profile
[learn@u 21:25:50]#
全局定义shell环境
[lisi@learn ~]$ cat /etc/bashrc
bash配置文件
bash的配置文件保存用户的工作环境
个人配置文件在用户家目录中
~.bash_profile ~/.bashrc
全局配置文件
/etc/profile /etc/profile.d/*.sh /etc/bashrc
profile类的文件
设定环境变量
登录前运行的脚本和文件
bashrc类的文件
设定本地变量
定义命令别名
全局配置和个人配置设置冲突以个人配置为准，不冲突都生效
登录式shell配置文件应用顺序
读取顺序
/etc/profile --> /etc/profile.d/*.sh --> ~/.bash_profile --> ~./bashrc --> /etc/bashrc
非登录式shell应用那些配置文件 应用顺序
读取顺序
~/.bash_profile --> /etc/bashrc --> /etc/profile.d/*.sh
文件和文件夹权限
文件权限
r 可读 用户可以使用cat查看文件的内容
w 可写 可以编辑或删除此文件
x 可执行 executable 针对命令文件可以授权用户可执行权限
文件夹权限
r 用户可以列出该文件夹内部所有文件 ls
w 用户可以在此文件夹中创建文件和文件夹
x 用户可以使用cd进入该文件夹 通过ls -l 查看内部文件的详细信息
通过二进制演变成数字权限位
|
000 |
--- |
无权限 |
0 |
|
001 |
--x |
可执行 |
1 |
|
010 |
-w- |
可写 |
2 |
|
011 |
-wx |
写和执行 |
3 |
|
100 |
r-- |
可读 |
4 |
|
101 |
r-x |
读和执行 |
5 |
|
110 |
rw- |
读和写 |
6 |
|
111 |
rwx |
读写执行 |
7 |
访问文件和文件夹的三类用户
u 属主
g 属组
o 其它账户
chown
更改文件和文件夹属主和属组
同时更改文件夹的属主和属组
[root@learn ~]# chown root:lisi 123
[root@learn ~]# ll 123
-rw-r--r-- 1 root lisi 193 Jan 28 10:24 123
同时更改文件夹及文件夹内文件和文件夹的属主和属组
[root@learn ~]# chown lisi:lisi -R 11/
[root@learn ~]# ll 11
total 0
-rw-r--r-- 1 lisi lisi 0 Jul 12 19:39 ppt
更改文件夹属主
[root@learn ~]# chown lisi: 123
[root@learn ~]# ll 123
-rw-r--r-- 1 lisi lisi 193 Jan 28 10:24 123
更改文件夹属组
[root@learn ~]# chown :root 123
[root@learn ~]# ll 123
-rw-r--r-- 1 lisi root 193 Jan 28 10:24 123
参照文件夹的属性设置文件的属性
[root@learn ~]# chown --reference=11/ 11/ppt
[root@learn ~]# ll 11/
total 0
-rw-r--r-- 1 root lisi 0 Jul 12 19:39 ppt
chmod
修改文件和文件夹权限
三类用户
u 属主
g 属组
o 其他用户
a 所有人
三类权限
r w x
修改属主的访问权限
[root@learn ~]# chmod u=rwx 123
[root@learn ~]# ll 123
-rwxr--r-- 1 lisi root 193 Jan 28 10:24 123
[root@learn ~]# chmod u+x 123
[root@learn ~]# ll 123
-rwxr--r-- 1 lisi root 193 Jan 28 10:24 123
[root@learn ~]# chmod u-x 123
[root@learn ~]# ll 123
-rw-r--r-- 1 lisi root 193 Jan 28 10:24 123
修改属组的访问权限
[root@learn ~]# chmod g=rwx 123
[root@learn ~]# ll 123
-rw-rwxr-- 1 lisi root 193 Jan 28 10:24 123
[root@learn ~]# chmod g-x 123
[root@learn ~]# ll 123
-rw-rw-r-- 1 lisi root 193 Jan 28 10:24 123
修改其他用户的访问权限
[root@learn ~]# chmod o=rwx 123
[root@learn ~]# ll 123
-rw-rw-rwx 1 lisi root 193 Jan 28 10:24 123
[root@learn ~]# chmod o-x 123
[root@learn ~]# ll 123
-rw-rw-rw- 1 lisi root 193 Jan 28 10:24 123
同时修改属主、属组、其他账户权限
[root@learn ~]# chmod u=r,g=rw,o=x 123
[root@learn ~]# ll 123
-r--rw---x 1 lisi root 193 Jan 28 10:24 123
[root@learn ~]# chmod a=r 123
[root@learn ~]# ll 123
-r--r--r-- 1 lisi root 193 Jan 28 10:24 123
[root@learn ~]# chmod a=rwx 123
[root@learn ~]# ll 123
-rwxrwxrwx 1 lisi root 193 Jan 28 10:24 123
[root@learn ~]# chmod a-x 123
[root@learn ~]# ll 123
-rw-rw-rw- 1 lisi root 193 Jan 28 10:24 123
[root@learn ~]# chmod ug=rw,o=x 123
[root@learn ~]# ll 123
-rw-rw---x 1 lisi root 193 Jan 28 10:24 123
修改文件夹内部文件和文件夹的权限
[root@learn ~]# chmod go-x -R 123
[root@learn ~]# ll 123
-rw-rw---- 1 lisi root 193 Jan 28 10:24 123
使用八进制方式设置权限
[root@learn ~]# chmod 700 123
[root@learn ~]# ll 123
-rwx------ 1 lisi root 193 Jan 28 10:24 123
[root@learn ~]# chmod 711 123
[root@learn ~]# ll 123
-rwx--x--x 1 lisi root 193 Jan 28 10:24 123
参照现有文件或文件夹权限设置文件和文件夹权限
[root@learn ~]# chmod --reference=11/ 11/ppt
[root@learn ~]# ll 11/
total 0
-rwxr-xr-x 1 lisi lisi 0 Jul 12 19:39 ppt
umask
权限遮罩码 umask 控制用户创建文件和文件夹的默认安全设置
文件默认权限
666-umask
文件夹默认权限
777-umask
管理员root
umask=022
文件默认权限666-022=644 文件夹默认权限777-022=755
普通用户
umask=002
文件默认权限666-002=664 文件夹默认权限 777-002=775
更改umask
[root@learn ~]# umask 0007
[root@learn ~]# umask
0007
永久更改用户自身的uamsk
vim .bash_profile
在Linux中文件的默认权限不允许有执行权，如果和umask计算的结果有执行权限将其计算结果+1
例：
如果umask=023 用户文件的权限666-023=643
643转换 rw-r---wx 因不允许有执行权
所以+1等于 644 rw-r--r
在/etc/profile文件中设定系统全局umask，定义了默认文件权限
[root@learn ~]# cat /etc/profile
...
if [ $UID -gt 199 ] && [ "`id -gn`" = "`id -un`" ]; then
umask 002
else
umask 022
fi
...
文件特殊权限
上级目录权限决定文件权限
权限下发suid 4
条件：
作用于二进制文件（可执行文件），对于目录和文件无效
特征：
chmod u+s filename
rw- +suid rwS
rwx +suid rws
功能：
不管谁来执行命令，都以拥有者的权限执行。
sgid 2
条件：
作用于二进制文件（可执行文件）、目录，对文件无效
特征：
chmod g+s filename
rw- +suid rwS
rwx +suid rws
功能：
不管谁来执行命令，都以拥有组的权限执行
当上级目录设定sgid后，此目录内所有内容都将继承该目录的所属组权限
sticky 1
条件：
只能作用于目录
特征：
chmod o+t filename
o+t
功能：
任何人创建文件，只能root和创建者有删除权限
以上三种模式，大小写s或t 取决于文件是否具有x权限
文件重定向
输入输出重定向
输入为0，输出为1，错误为2
根据以上特性试验：
将正确和错误输出重定向到文件（默认是1，可以不写直接跟重定向）
ls /etc/passwd /etc/passwd1 &>/home/all.log &表示1和2
等同
ls /etc/passwd /etc/passwd1 > /home/11.log 2>&1 2>&1表示将查询到的结果1和2都输出到11.log文件下
将正确和错误输出重定向到不同的文件
ls /etc/passwd /etc/passwd1 1>/home/1.log 2>/home/2.log
追加：>>
echo ‘aaa’ >>1.log 把aaa内容追加到1.log文件中
输入：< 和输入追加 << 很少使用
cat < /etc/passwd 不加<也能显示
cat << /etc/passwd、
系统黑洞 /dev/null
不需要的系统日志等重定向到系统黑洞（回收站（清空状态））/dev/null
ls /etc/passwd /etc/passwd1 > /dev/null 2>&1
查看文件大小
ls –lh /dev/null
du –sh /dev/null
零发射器 /etc/zero
dd if=/dev/zero of=1.txt bs=1 count=1M
if从零发射器输入到1.txt，bs份数 1份，count数据大小1M
