【文件管理、管道、用户及组管理、用户及权限管理】\用户及组管理

用户与组管理

　　Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；另一方面也可以帮助用户组织文件，并为用户提供安全性保护。每个用户账号都拥有一个惟一的用户名和各自的口令。用户在登录时键入正确的用户名和口令后，就能够进入系统和自己的主目录。实现用户账号的管理，要完成的工作主要有如下几个方面：

　　1.用户账号的添加、删除与修改。

　　2.用户口令的管理。

　　3.用户组的管理。

　　Linux用户分为两种，分别是管理员（UID：0）和普通用户（UID：1-65535），普通用户又分为系统用户与登录用户。

　　注：一个程序可以访问哪些内容取决于这个程序的发行者是哪一个的。

　　linux组可分为管理员组（GID：0）与普通用户组（1-60000）

　　注：centos6版本与centos7版本的UID与GID略有不同。

　　此外，用户组还可以划分为基本组（用户在创建时默认创建一个与其名字相同的基本组）与附加组（除了已有的基本组以外，还可以添加其他组，其他组就是此用户附加组）

　　所以组名通用户名，且只包含一个用户就叫做私有组，而组内包含多个用户叫做公有组

Linux用户和组相关的配置文件

　　用户和用户组相关的信息都存放在/etc/passwd，/etc/shadow，/etc/group以及/etc/gshadow文件下。下面分别介绍这些文件的具体内容。

　　1./etc/passwd

　　此文件下保存了用户及其属性信息。其中每条信息从左到右被冒号分割成了7个部分，username（用户名）：x（密码占位符，真正的密码自然不能放在这里了，太不安全了）：UID（用户ID）：GID（用户组ID）：存放用户的注释信息：用户家目录：用户默认使用的shell。

　　2./etc/shadow

　　此文件保存了用户密码及其相关属性信息，其中每条信息从左到右被冒号分割成9个部分，用户名：密码（被加密过的，密码中有“!”或者“*”用户已被禁用）：最近一次修改密码的日期，自linux元年开始的天数（1970年1月1日开始）：密码最短使用时间：密码最长使用时间：密码告警时间（在密码过期前n天进行告警，需要修改密码了）：不活动时间（超出警告时间后m天仍可登录）：失效时间（到达此时间，用户无法使用）：保留位暂不使用。

　　使用方法：groupadd [option]...  group_name

　　常用选项：

　　-g GID：指明GID号

　　-r：创建系统组

　　三、查看用户相关ID信息：id

　　使用方法：id [OPTION]... [USER]

　　常用选项：

 　　四、切换用户或以其他用户身份执行命令：su

　　使用方法：su [options...] [-] [user [args...]]

　　切换用户方式：

　　　　非登录式切换，不会读取目的用户的配置文件进行初始化：su USERNAME

　　　　登录式切换，会读取目的用户配置文件，完全切换：su - USERNAME或者su -l USERNAME

　　换身份执行命令：

　　su [-] username -c  ‘COMMADN‘

　　五、用户加密：passwd

　　使用方法：passwd[options]username:修改指定用户密码，仅root用户有权限。

　　常用选项：

　　-l：锁定指定用户

　　-u：解锁指定用户

　　-n：mindays：指定最短使用期限

　　-x：maxdays：最大使用期限

　　-w：warndays：提前告警期限

　　-i：inactivedays：非活动期限

　　从标准输入接收用户密码：echo “password” | passwd --stdin username

　　六、用户属性修改：usermod

　　使用方法：usermod [options] LOGIN

　　常用选项：

查看文件权限
[root@localhost /]# ll -lh /dj
total 16K
-rw-r--r-- 1 root root  51 Jun 14 10:36 hello_world.py
-rw-r--r-- 1 root root  92 Jun 15 10:00 name_daxiaoxie.py
-rw-r--r-- 1 root root  84 Jun 15 09:44 name.py
-rw-r--r-- 1 root root 359 Jul 23 02:48 test.py
修改权限
[root@localhost /]# chmod 775 /dj/hello_world.py 
[root@localhost /]# ll -lh /dj
total 16K
-rwxrwxr-x 1 root root  51 Jun 14 10:36 hello_world.py
-rw-r--r-- 1 root root  92 Jun 15 10:00 name_daxiaoxie.py
-rw-r--r-- 1 root root  84 Jun 15 09:44 name.py
-rw-r--r-- 1 root root 359 Jul 23 02:48 test.py
使用第三种方式
[root@localhost /]# chmod --reference=/dj/hello_world.py /dj/test.py 
[root@localhost /]# ll -lh /dj
total 16K
-rwxrwxr-x 1 root root  51 Jun 14 10:36 hello_world.py
-rw-r--r-- 1 root root  92 Jun 15 10:00 name_daxiaoxie.py
-rw-r--r-- 1 root root  84 Jun 15 09:44 name.py
-rwxrwxr-x 1 root root 359 Jul 23 02:48 test.py
[root@localhost /]# 

linux用户及权限管理