linux中地用戶組和各種權(quán)限

1、linux中的用戶組和各種權(quán)限GnomeKDEXfaceCLI:bashshkshzshcshtcshash存放當(dāng)前所有用戶的信息用戶 /etc/passwd自動集成組所具有的權(quán)限組：分派權(quán)限的容器權(quán)限的集合用戶加入組GID管理員組：系統(tǒng)組：普通組：用戶至少要有基本組基本組用戶建立起來的時(shí)候默認(rèn)的組額外組/附加組/etc/group存放當(dāng)前所有組的信息ewfrp臨時(shí)切換組到其他組去密碼：用戶密碼：/etc/shadow:影子口令 加密存放組密碼：/etc/gshdow單向加加密+salt雜質(zhì) 明文放在shadow文件權(quán)限：權(quán)限模型mod :屬主（所有這）和屬組（所有的組）權(quán)限1、 普通文件f

2、（Is命令顯示的結(jié)果中顯示-）2、鏈接文件I （軟鏈、符號鏈）：3、 目錄文件d （藍(lán)色）4、特殊文件：4.1、設(shè)備文件、塊設(shè)備b 隨機(jī)的、字符設(shè)備c線性設(shè)備4.2、套接字文件s422、命名管道p文件類型九位權(quán)限文件類型u g o屬主屬組其他r w x有權(quán)限寫沒有權(quán)限-讀寫執(zhí)行般普通文件不具備執(zhí)行權(quán)限文件權(quán)限：r :查看w :編輯x :運(yùn)行目錄權(quán)限：r: ls查看 只有r不能Is -I不能cd汲取w :具有在目錄中創(chuàng)建文件的權(quán)限x :能 cd 進(jìn)去能ls-lrwx:000 0-x 001 1-w- 010 2-wx 011 3r- 100 4r-x 101 5rw- 110 6rwx 111

3、7添加一個(gè)用戶#useradd 用戶名-u UID 個(gè)不存在-g GID 此組必須存在-c 注釋全名-d家目錄-s 默認(rèn) shell-G附加組必須存在可以指定多個(gè)逗號隔開添加一個(gè)組#groupadd 組名-g GID 指定 GID/etc/shells 系統(tǒng)中有的 SHELL給用戶指定密碼passwd user name-l鎖定指定的帳號-u 解鎖只有管理員能用-sta in從標(biāo)準(zhǔn)輸入讀入密碼刪除用戶#|serdel用戶名不會將加目錄一起刪除-r 一并 將其 家目錄刪去刪除組#geoupdel/etc/shadow內(nèi)容存放格式1、用戶名：2、$加密方式$雜質(zhì)$加密后的密碼：3、時(shí)間戳（最近一次

4、修改密碼的時(shí)間）4、密碼最短使用期限：5、最常使用期限：6、離密碼過期前提前 N天提醒：7、定義在用戶密碼超期多長時(shí)間以后鎖定:8、用戶帳號鎖定時(shí)間9、預(yù)留段修改用戶屬性#usermod-u UID 個(gè)不存在-g GID 此組必須存在-c注釋全名-d家目錄-s 默認(rèn) shell-a -G在原有附加組基礎(chǔ)上再加幾個(gè)附加組-l改名-e 用戶帳號的有效期限YYYY-MM-DD-d創(chuàng)建新的家目錄-d -m并移動原有數(shù)據(jù)passwd-I鎖定密碼-u -f解除密碼鎖定-n最短使用時(shí)間-x 最長使用時(shí)間-w 提醒時(shí)間-i用戶密碼超期多長時(shí)間以后鎖定-d 清空密碼-S顯示某個(gè)用戶的狀態(tài)權(quán)限管理改變屬主#cho

5、wn 用戶文件，默認(rèn)只改變文件或文件夾本身不修改文件夾下的文件-R遞歸修改文件夾下的文件也修改-refere nce= 源文件目標(biāo)文件把源文件的屬主屬組改成跟目標(biāo)文件的一樣#chow n 用戶:組 文件，#chown 用戶，組文件，組和文件一起改只改屬組把冒號前的省略掉#chown :組文件，改屬組改變屬組#chgrp 組文件，-R遞歸修改文件夾下的文件也修改-refere nce=源文件目標(biāo)文件把源文件的屬主屬組改成跟目標(biāo)文件的一樣改權(quán)限#chmod options mode,mode. file,.選項(xiàng)模型 文件#Hmod u|f|o|a=權(quán)限文件,.權(quán)限不一樣用，隔開u|g|o#Hmod

6、 u|f|o|a +卜權(quán)限文件,.權(quán)限不一樣用，隔開u|g|o a可以省略-R遞歸修改文件夾下的文件也修改-refere nce= 源文件目標(biāo)文件把源文件的屬主屬組改成跟目標(biāo)文件的一樣用戶工作環(huán)境配置文件：全局配置： /etc/prefile, /etc/profile.d/*, /etc/bashre個(gè)人配置：/.bash_profile, .bashrc/.bash_history命令歷史/.bash_logout 登出配置profile類：交互式登錄用戶生效1、設(shè)置環(huán)境變量2、運(yùn)行一些命令或腳本bashrc類：交互式和非交互式登錄用戶生效（不用用戶登錄就系要執(zhí)行一些）1、設(shè)置本地變量2、

7、定義命令別名交互式登錄用戶執(zhí)行用戶配置文件的過程©tc/profile->/etc/profile.d/*->/.bash_profile->/.bashrc->/etc/bashrc非交互式登錄:/.bashrc->/etc/bashrc->/etc/profile.d/*用戶權(quán)限管理:touch 一個(gè)文件的權(quán)限是644mkdir 一個(gè)文件夾的權(quán)限是755umack反向遮罩碼控制創(chuàng)建的文件目錄的權(quán)限建目錄777-umask創(chuàng)建文件666-umask修改 umack /etc/bashrc/.bashrcsuid: 個(gè)可執(zhí)行文件在屬主執(zhí)行權(quán)限上是s用戶在執(zhí)行這個(gè)文件的時(shí)候?qū)⑹且詫僦鞯臋?quán)限運(yùn)行原來沒有表現(xiàn)為S原來有變現(xiàn)為schmod u+s 添力口chom