本節(jié)主要內(nèi)容
- 理解用戶和組的概念
- 用戶管理
- 組管理
- 權(quán)限分配
1. 理解用戶和組的概念
在第一講中我們提到，linux是一種多任務(wù)留凭、多用戶的操作系統(tǒng)返干，在講ls -l命令行我們看到如下文件詳細(xì)信息：
root@ubuntu:/home/xtwy# ls -l
total 48
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Desktop
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Documents
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Downloads
-rw-r--r-- 1 xtwy xtwy 179 2015-08-20 21:53 examples.desktop
-rw-r--r-- 1 root root 30 2015-08-22 17:28 hello1.txt
-rw-r--r-- 1 root root 48 2015-08-22 17:29 hello.txt
drwxr-xr-x 3 root root 4096 2015-08-22 16:51 literature
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Music
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Pictures
drwxr-xr-x 3 xtwy xtwy 4096 2015-08-22 15:52 Public
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Templates
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Videos
這其中便涉及到用戶和組的權(quán)限問題掠械，在講這部分內(nèi)容之前呢，先來理解一下用戶和組的概念
在Linux中汗盘，用戶是能夠獲取系統(tǒng)資源的權(quán)限的集合皱碘，組是權(quán)限的容器。
Linux用戶類型
用戶類型 描述
管理員 root 具有使用系統(tǒng)所有權(quán)限的用戶,其UID 為0
普通用戶 即一般用戶,其使用系統(tǒng)的權(quán)限受限,其UID為500-60000之間.
系統(tǒng)用戶 保障系統(tǒng)運(yùn)行的用戶,一般不提供密碼登錄系統(tǒng),其UID為1-499之間
與Linux用戶信息相關(guān)的文件有兩個隐孽，分別是/etc/passwd尸执， /etc/shadow
/etc/passwd文件內(nèi)容如下：
root@ubuntu:/home/xtwy# more /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:2:2:bin:/bin:/bin/sh
........................
xtwy:x:1000:1000:Ubuntu-10.04,,,:/home/xtwy:/bin/bash
/etc/passwd文件內(nèi)容格式為：
account：password：UID:GID:GECOS:diretory:shell
account: 用戶名或帳號
password ：用戶密碼占位符
UID：用戶的ID號
GID：用戶所在組的ID號
GECOS:用戶的詳細(xì)信息（如姓名，年齡缓醋，電話等）
diretory：用戶所的主目錄
shell：用戶所在的編程環(huán)境
/etc/shadow文件內(nèi)容格式為：
root:$1$.TZS2yur$uQ3.5XLbdEhLkak9HKqZx/:16042:0:99999:7:空白:空白:空白
1 2 3 4 5 6 7 8 9
| | | | | | | | |--保留字段，目前為空
| | | | | | | |--用戶過期日期（單位/天）绊诲，此字段指定了用戶作廢的天數(shù)（從1970年的1月1日至今天數(shù)）
| | | | | | |--在口令過期之后多少天禁用此用戶
| | | | | |--提前多少天警告用戶口令將過期
| | | | |--兩次修改口令間隔最多的天數(shù)
| | | |--兩次修改口令間隔最少的天數(shù)
| | |--上次修改密碼的時間（單位/天）送粱，自1970年01月01日至今天數(shù)
| |--用戶密碼（對應(yīng)/etc/passwd文件內(nèi)的密碼占位符），如果密碼添加“!!”表示禁用該用戶
|--用戶名（對應(yīng)/etc/passwd文件內(nèi)的用戶名）
注：其中字段4掂之、5抗俄、6、7世舰、8的值為空時动雹，賬號可永久使用
Linux用戶組類型
用戶組類型 描述
普通用戶組 可以加入多個用戶
系統(tǒng)組 一般加入一些系統(tǒng)用戶
私有組(也稱基本組) 當(dāng)創(chuàng)建用戶時,如果沒有為其指明所屬組,則就為其定義一個私有的用戶組,起名稱與用戶名同名，當(dāng)把其他用戶加入到該組中,則其就變成了普通組
前面我提到跟压，組是權(quán)限的容器胰蝠，如普通用戶 user1,user2, user3所屬組group,則它們會繼承組group的權(quán)限，與group相關(guān)的文件包括/etc/group /etc/gshadow
下面給出的是/etc/group文件內(nèi)容及格式含義
root:x:0:root
| | | |--額外組（可以多個用“,”隔開）
| | |--組ID（GID）
| |--組密碼占位符
|--組名
下面給出的是/etc/gshadow文件內(nèi)容及格式含義
root:空白:空白:root
| | | |--以逗號分隔的小組成員
| | |--以逗號分隔的組管理員
| |--加密的密碼
|--組名
2. 用戶管理
Linux中的用戶管理主要涉及到用戶賬號的添加震蒋、刪除和修改茸塞。所有操作都影響/etc/passwd中的文件內(nèi)容
（1）添加用戶 useradd
useradd [options] username
options：
1．-u ：UID
2．-g ：GID
3．-d ：指定用戶家目錄，默認(rèn)是/home/username
4．-s ：指定用戶所在的shell環(huán)境
5．-G：指定用戶的附加組
例子：
root@ubuntu:/home/xtwy# useradd -u 1988 -g 1000 john
root@ubuntu:/home/xtwy# tail -1 /etc/passwd
john:x:1988:1000::/home/john:/bin/sh
添加完成后可以采用下列命令進(jìn)行用戶john密碼的修改
xtwy@ubuntu:~$ sudo passwd john
[sudo] password for xtwy:
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
注銷用戶查剖，重新到登錄界面時钾虐，便會出現(xiàn)john用戶的登錄選項(xiàng)
（2）修改用戶 usermod
usermod [options] username
options：
1．-u ：UID
2．-g ：GID
3．-d ：指定用戶家目錄，默認(rèn)是/home/username
-m 與-b 一起用表示把用戶家目錄的內(nèi)容也移走
4．-s ：指定用戶所在的shell環(huán)境
5．-G：指定用戶的附加組
使用示例：
//將前面的/bin/sh笋庄，改/bin/bash
root@ubuntu:/home/john# usermod -s /bin/bash john
（3）刪除用戶 userdel
刪除用戶時效扫，用戶不能處于登錄狀態(tài)：
userdel [options]username
options
1．-r ：連同主目錄一起刪除
使用示例：
root@ubuntu:/home/xtwy# userdel -r john
root@ubuntu:/home/xtwy# cd ..
root@ubuntu:/home# ls
3. 組管理
前面我們知道，組是權(quán)限的集合直砂。在linux系統(tǒng)中菌仁，每個用戶都有一個用戶組，沒有指定時都默認(rèn)為私有組哆键，私有組名同用戶名一致臼膏，建立用戶組的好處是系統(tǒng)能對一個用戶組中的所有用戶的操作權(quán)限進(jìn)行集中管理俘闯。組管理涉及組的添加肠缔、刪除和修改推励。組的增加、刪除和修改實(shí)際上就對/etc/group文件的更新枢析。
（1）新增用戶組
groupadd [options] 用戶組名
options：
1 -g GID:指定新用戶組的組標(biāo)識號（GID）。
使用示例：
//創(chuàng)建用戶組前的/etc/group文件內(nèi)容
oot@ubuntu:/home# tail /etc/group
.....................
xtwy:x:1000:
sambashare:x:122:xtwy
//使用默認(rèn)增加用戶組
root@ubuntu:/home# groupadd john
//添加用戶組后得到的/etc/group文件內(nèi)容
//可以看到默認(rèn)用戶組gid是自增長的
root@ubuntu:/home# tail /etc/group
.................
xtwy:x:1000:
sambashare:x:122:xtwy
john:x:1001:
//指定gid
root@ubuntu:/home# groupadd -g 1011 john1
root@ubuntu:/home# tail /etc/group
................
john:x:1001:
john1:x:1011:
（2）修改用戶組
groupmod [options] 用戶組名
options：
1 -g GID: 為用戶組指定新的組標(biāo)識號。
2 -n : 將用戶組的名字改為新名字
使用示例：
root@ubuntu:/home# groupmod -g 1002 -n john2 john1
root@ubuntu:/home# tail /etc/group
.....................
john:x:1001:
john2:x:1002:
（3）刪除用戶組
groupdel 用戶組名
使用示例：
root@ubuntu:/home# groupdel john2
root@ubuntu:/home# tail /etc/group
....................
xtwy:x:1000:
sambashare:x:122:xtwy
john:x:1001:
4. 權(quán)限分配
（1）權(quán)限說明
在本節(jié)第一節(jié)听绳，我們提到ls -l命令顯示的文件或目錄詳細(xì)信息具有如下格式
root@ubuntu:/home/xtwy# ls -l
total 48
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Desktop
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Documents
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Downloads
-rw-r--r-- 1 xtwy xtwy 179 2015-08-20 21:53 examples.desktop
-rw-r--r-- 1 root root 30 2015-08-22 17:28 hello1.txt
-rw-r--r-- 1 root root 48 2015-08-22 17:29 hello.txt
drwxr-xr-x 3 root root 4096 2015-08-22 16:51 literature
現(xiàn)在我們對ls -l顯示的內(nèi)容進(jìn)行分解，首先來看前半部分
image.png
首先是文件類型异赫，-表示文本文件椅挣，d表示目錄，除此之外還有下列幾種文件（不常見）：
code File Type
- Standard file
d Standard directory
l Symbolic link (a shortcut to another file)
s Socket (a file designed to send and receive data over a network)
c Character device (a hardware device driver, usually found in /dev)
b Block device (a hardware device driver, usually found in /dev)
后面緊跟著的是用戶權(quán)限塔拳、組權(quán)限及其它權(quán)限鼠证，其中r表示讀權(quán)限，w表示寫權(quán)限靠抑，x表示可執(zhí)行權(quán)限量九，
再后面的數(shù)字表示的是鏈接數(shù)，這個放到下一節(jié)中介紹
緊接著是文件或目錄的所屬者颂碧，所屬用戶組荠列，文件大小（字節(jié)數(shù)）载城，文件最后訪問時間肌似，文件名。
下面具體說明：
//hello1.txt是一個普通文件
//root用戶具有讀寫權(quán)限诉瓦，但不能執(zhí)行
//用戶組root具有讀權(quán)限川队，無寫和執(zhí)行權(quán)限
//其它用戶只有讀權(quán)限，無寫和執(zhí)行權(quán)限
-rw-r--r-- 1 root root 30 2015-08-22 17:28 hello1.txt
//下面的代碼演示了前面的內(nèi)容
xtwy@ubuntu:~$ ls
Desktop Downloads hello1.txt literature Pictures Templates
Documents examples.desktop hello.txt Music Public Videos
xtwy@ubuntu:~$ more hello1.txt
hello linux
hello linux linux
xtwy@ubuntu:~$ echo "test permission" >> hello1.txt
bash: hello1.txt: Permission denied
//Desktop是一個目錄
//用戶xtwy具有讀寫和執(zhí)行權(quán)限睬澡，這里面的執(zhí)行權(quán)限x表示可以訪問目錄
//用用組xtwy具有讀和執(zhí)行權(quán)限呼寸，無寫權(quán)限
//其它用戶具有讀和執(zhí)行權(quán)限，無寫權(quán)限
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Desktop
（2）修改文件或目錄權(quán)限
1 增加權(quán)限
//chmod命令猴贰，a表示所有对雪，包括用戶、組及其它用戶都有增加寫權(quán)限
root@ubuntu:/home/xtwy# chmod a+w hello1.txt
root@ubuntu:/home/xtwy# ls -l
total 48
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Desktop
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Documents
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Downloads
-rw-r--r-- 1 xtwy xtwy 179 2015-08-20 21:53 examples.desktop
-rw-rw-rw- 1 root root 30 2015-08-22 17:28 hello1.txt
-rw-r--r-- 1 root root 48 2015-08-22 17:29 hello.txt
drwxr-xr-x 3 root root 4096 2015-08-22 16:51 literature
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Music
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Pictures
drwxr-xr-x 3 xtwy xtwy 4096 2015-08-22 15:52 Public
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Templates
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Videos
2 減小權(quán)限
//減小權(quán)限米绕，用減號表示
root@ubuntu:/home/xtwy# chmod a-w hello1.txt
root@ubuntu:/home/xtwy# ls -l
total 48
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Desktop
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Documents
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Downloads
-rw-r--r-- 1 xtwy xtwy 179 2015-08-20 21:53 examples.desktop
-r--r--r-- 1 root root 30 2015-08-22 17:28 hello1.txt
-rw-r--r-- 1 root root 48 2015-08-22 17:29 hello.txt
drwxr-xr-x 3 root root 4096 2015-08-22 16:51 literature
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Music
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Pictures
drwxr-xr-x 3 xtwy xtwy 4096 2015-08-22 15:52 Public
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Templates
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Videos
3 給當(dāng)前用戶增加權(quán)限
//不加all表示作用于當(dāng)前用戶
root@ubuntu:/home/xtwy# chmod +w hello1.txt
root@ubuntu:/home/xtwy# ls -l
total 48
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Desktop
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Documents
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Downloads
-rw-r--r-- 1 xtwy xtwy 179 2015-08-20 21:53 examples.desktop
-rw-r--r-- 1 root root 30 2015-08-22 17:28 hello1.txt
-rw-r--r-- 1 root root 48 2015-08-22 17:29 hello.txt
drwxr-xr-x 3 root root 4096 2015-08-22 16:51 literature
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Music
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Pictures
drwxr-xr-x 3 xtwy xtwy 4096 2015-08-22 15:52 Public
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Templates
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Videos
4 靈活設(shè)置權(quán)限瑟捣，采用數(shù)字方式
讀、寫栅干、運(yùn)行三項(xiàng)權(quán)限可以用數(shù)字表示迈套，就是r=4,w=2,x=1
//用戶具有讀寫權(quán)限
//用戶組和其它用戶具有執(zhí)行權(quán)限，無讀寫權(quán)限
root@ubuntu:/home/xtwy# chmod 611 hello1.txt
root@ubuntu:/home/xtwy# ls -l
total 48
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Desktop
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Documents
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Downloads
-rw-r--r-- 1 xtwy xtwy 179 2015-08-20 21:53 examples.desktop
-rw---x--x 1 root root 30 2015-08-22 17:28 hello1.txt
-rw-r--r-- 1 root root 48 2015-08-22 17:29 hello.txt
drwxr-xr-x 3 root root 4096 2015-08-22 16:51 literature
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Music
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Pictures
drwxr-xr-x 3 xtwy xtwy 4096 2015-08-22 15:52 Public
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Templates
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Videos
5 改變用戶 chown
將root擁有改xtwy用戶擁有
-rw---x--x 1 root root 30 2015-08-22 17:28 hello1.txt
root@ubuntu:/home/xtwy# chown xtwy hello1.txt
-rw---x--x 1 xtwy root 30 2015-08-22 17:28 hello1.txt
//修改完成后可以對文件中的內(nèi)容進(jìn)行修改
root@ubuntu:/home/xtwy# su xtwy
xtwy@ubuntu:~$ echo "test permissions" >> hello1.txt
6 改變用戶組 chgrp
-rw---x--x 1 xtwy root 30 2015-08-22 17:28 hello1.txt
xtwy@ubuntu:~$ chgrp xtwy hello1.txt
-rw---x--x 1 xtwy xtwy 47 2015-08-22 23:43 hello1.txt
