内江网站建设新闻,wp网站建设模板,创建一个网络平台需要多少钱,教育局门户网站建设目的Linux用户和组管理安装上下文#xff1a;进程以其发起者的身份运行#xff1b;进程对文件的访问权限#xff0c;取决于发起此进程的用户的权限#xff1b;系统用户#xff1a;为了能够让那后台进程或服务类进程以非管理员的身份运行#xff0c;通常需要为此创建多个普通用…Linux用户和组管理安装上下文进程以其发起者的身份运行进程对文件的访问权限取决于发起此进程的用户的权限系统用户为了能够让那后台进程或服务类进程以非管理员的身份运行通常需要为此创建多个普通用户这类用户从不用登录系统groupadd命令添加组groupadd [选项] group_name-g GID指定GID默认是上一个组的GID1-r: 创建系统组groupmod命令修改组属性groupmod [选项] GROUP-g GID修改GID-n new_name修改组名groupdel命令删除组groupdel [选项] GROUPuseradd命令创建用户useradd [选项] 登录名-u, --uid UID指定UID-g, --gid GROUP指定基本组ID此组得事先存在-G, --groups GROUP1[,GROUP2,...[,GROUPN]]]指明用户所属的附加组多个组之间用逗号分隔-c, --comment COMMENT指明注释信息-d, --home HOME_DIR以指定的路径为用户的家目录通过复制/etc/skel此目录并重命名实现指定的家目录路径如果事先存在则不会为用户复制环境配置文件-s, --shell SHELL指定用户的默认shell可用的所有shell列表存储在/etc/shells文件中-r, --system创建系统用户注意创建用户时的诸多默认设定配置文件为/etc/login.defsuseradd -D显示创建用户的默认配置useradd -D 选项: 修改默认选项的值修改的结果保存于/etc/default/useradd文件中usermod命令修改用户属性usermod [选项] 登录-u, --uid UID修改用户的ID为此处指定的新UID-g, --gid GROUP修改用户所属的基本组-G, --groups GROUP1[,GROUP2,...[,GROUPN]]]修改用户所属的附加组原来的附加组会被覆盖-a, --append与-G一同使用用于为用户追加新的附加组-c, --comment COMMENT修改注释信息-d, --home HOME_DIR修改用户的家目录用户原有的文件不会被转移至新位置-m, --move-home只能与-d选项一同使用用于将原来的家目录移动为新的家目录-l, --login NEW_LOGIN修改用户名-s, --shell SHELL修改用户的默认shell-L, --lock锁定用户密码即在用户原来的密码字符串之前添加一个!-U, --unlock解锁用户的密码userdel命令删除用户userdel [选项] 登录-r删除用户时一并删除其家目录passwd命令passwd [-k] [-l] [-u [-f]] [-d] [-e] [-n mindays] [-x maxdays] [-w warndays] [-i inactivedays] [-S] [--stdin] [username](1) passwd修改用户自己的密码(2) passwd USERNAME修改指定用户的密码但仅root有此权限-l, -u锁定和解锁用户-d清除用户密码串-e DATE: 过期期限日期-i DAYS非活动期限-n DAYS密码的最短使用期限-x DAYS密码的最长使用期限-w DAYS警告期限--stdinecho PASSWORD | passwd --stdin USERNAMEgpasswd命令组密码文件/etc/gshadowgpasswd [选项] group-a USERNAME向组中添加用户-d USERNAME从组中移除用户newgrp命令临时切换指定的组为基本组newgrp [-] [group]-: 会模拟用户重新登录以实现重新初始化其工作环境chage命令更改用户密码过期信息chage [选项] 登录名-d-E-W-m-Mid命令显示用户的真和有效ID;id [OPTION]... [USER]-u: 仅显示有效的UID-g: 仅显示用户的基本组ID;-G仅显示用户所属的所有组的ID-n: 显示名字而非IDsu命令switch user登录式切换会通过读取目标用户的配置文件来重新初始化su - USERNAMEsu -l USERNAME非登录式切换不会读取目标用户的配置文件进行初始化su USERNAME注意管理员可无密码切换至其它任何用户-c COMMAND仅以指定用户的身份运行此处指定的命令其它几个命令chsh, chfn, finger, whoami, pwck, grpck命令总结groupadd, groupmod, groupdel, useradd, usermod, userdel, passwd, gpasswd, newgrp, id, su, chage权限管理ls -lrwxrwxrwx:左三位定义user(owner)的权限中三位定义group的权限右三位定义other的权限进程安全上下文进程对文件的访问权限应用模型进程的属主与文件的属主是否相同如果相同则应用属主权限否则则检查进程的属主是否属于文件的属组如果是则应用属组权限否则就只能应用other的权限权限rreadable, 读wwritable, 写xexcutable执行文件r可获取文件的数据w: 可修改文件的数据x可将此文件运行为进程目录r可使用ls命令获取其下的所有文件列表w: 可修改此目录下的文件列表即创建或删除文件x: 可cd至此目录中且可使用ls -l来获取所有文件的详细属性信息moderwxrwxrwxownershipuser, group权限组合机制--- 000 0--x 001 1-w- 010 2-wx 011 3r-- 100 4r-x 101 5rw- 110 6rwx 111 7练习rw-rw-r--, rwxrwxr-x, rwxr-x---, rw------, rwxr-xr-x664, 640, 600, 775, 750, 755权限管理命令chmod命令chmod [OPTION]... MODE[,MODE]... FILE...chmod [OPTION]... OCTAL-MODE FILE...chmod [OPTION]... --referenceRFILE FILE...三类用户u属主g属组o其它a: 所有(1) chmod [OPTION]... MODE[,MODE]... FILE...MODE表示法赋权表示法直接操作一类用户的所有权限位rwxugoa授权表示法直接操作一类用户的一个权限位r,w,xu, u-g, g-o, o-a, a-(2) chmod [OPTION]... OCTAL-MODE FILE...(3) chmod [OPTION]... --referenceRFILE FILE...选项-R, --recursive递归修改注意用户仅能修改属主为自己的那些文件的权限从属关系管理命令chown, chgrpchown命令chown [OPTION]... [OWNER][:[GROUP]] FILE...chown [OPTION]... --referenceRFILE FILE...选项-R递归修改chgrp命令chgrp [OPTION]... GROUP FILE...chgrp [OPTION]... --referenceRFILE FILE...注意仅管理员可修改文件的属主和属组思考用户对目录有写权限但对目录下的文件没有写权限时能否修改此文件内容能否删除此文件模拟之umask文件的权限反向掩码遮罩码文件666-umask目录777-umask注意之所以文件用666去减表示文件默认不能拥有执行权限如果减得的结果中有执行权限则需要将其加1umask: 023666-023644777-023754umask命令umask查看当前umaskumask MASK: 设置umask注意此类设定仅对当前shell进程有效install命令install - copy files and set attributes单源复制install [OPTION]... [-T] SOURCE DEST多源复制install [OPTION]... SOURCE... DIRECTORYinstall [OPTION]... -t DIRECTORY SOURCE...创建目录install [OPTION]... -d DIRECTORY...常用选项-m, --modeMODE设定目标文件权限默认为755-o, --ownerOWNER设定目标文件属主-g, --groupGROUP设定目标文件属组mktemp命令mktemp - create a temporary file or directorymktemp [OPTION]... [TEMPLATE]常用选项-d创建临时目录注意mktemp会将创建的临时文件名直接返回因此可直接通过命令引用保存起来
