1. 用户和群组管理
1.1 相关文件说明
1. passwd文件
/etc/passwd文件存储所有用户信息,也被称为用户信息数据库
root:x:0:0:root:/root:/bin/bash
第1个字段(root):用户名
第2个字段(x):登录该用户的密码,为空时登录该用户不用密码
第3个字段(0):该用户uid
第4个字段(0):该用户所属组的gid
第5个字段(root):该用户注释信息
第6个字段(/root):该用户的home目录
第7个字段(/bin/bash):该用户登录后第一个要执行的进程
2. shadow文件
/etc/shadow文件存储所有用户密码
root:$1$OJVVbIJm$kP/iGtnefk6L1iERsw5Fj/::0:99999:7:::
第1个字段:用户名
第2个字段:该用户经MD5加密的密码
3. group文件
/etc/group文件存放所有群组信息
root:x:0:
第1个字段:群组名称
第2个字段:该群组登录密码
第3个字段:该群组gid
第4个字段:该群组包含的成员
1.2 相关命令
1. useradd
useradd命令用于添加用户
-u:指定uid
-g:指定群组
-d:指定home目录
-c:指定备注信息
-s:指定该用户所用shell
2. usermod
usermod命令用于修改用户帐户
-u:修改uid
-a:追加方式添加组(不带a时覆盖方式修改群组)
-g:修改gid(改主组)
-G 组名 用户名:将用户加入到指定群组(改附加组)
-d:修改home目录
-c:修改用户备注信息
-s:修改用户所用shell
-L:锁住用户
-U:解锁用户
3. userdel
userdel用于删除用户
-r:删除用户,同时删除其相关文件和群组信息
4. 群组管理
groupadd:用于创建群组
-g:指定群组gid
groupmod:用于修改群组信息
-g:修改gid
-n:修改群组名称
groupdel:删除组
2. 权限
2.1 查看文件权限方式
使用命令“ls -l”查看
第一列显示权限(r:读 w:写 x:执行 -:没有权限)
第1个字符为第1组,指示这是一个文件(-)还是目录(d)或其他
第2、3、4个字符为第2组,定义所有者权限,用u表示
第5,6,7个字符为第3组,定义群组权限,用g表示
第8,9,10个字符为第4组,定义其他人权限,用o表示
第3、4列显示属主和属组
2.2 root用户及文件安全控制
1. root用户也称超级用户,不受任何限制的访问任何用户和所有文件及目录
2. Linux系统用户分3类,所有者、同组用户、其他用户
3. 文件操作权限包括read、write、execute
chown 属主:属组 文件(chown 属主 文件,chown 属组 文件):修改文件归属
-R:递归修改子内容
chmod:设置/修改权限
-R:递归修改子内容
+:增加权限
-:去掉权限
=:覆盖的设置权限
数字表示法:
读:4,写:2,执行:1,没权限:0