【Linux】4、Linux 的用户、用户组和权限等

简介: 【Linux】4、Linux 的用户、用户组和权限等


一、Linux 的 root 用户

🔖 Windows、MacOS、Linux 等操作系统是采用多用户模式进行权限管理

🔖 Linux 中拥有最高权限的用户名是 root(超级管理员)

🔖 root 用户有系统的最高操作权限,普通用户在许多地方是有操作限制的(如:在根目录下创建文件夹)


🔖 普通用户的权限在其 HOME 目录内是不受限的

🔖 一旦不在 HOME 目录内,在大多地方,普通用户仅有执行的权限【没有修改权限】

二、切换用户相关命令

(1) su

🔖 su:Switch User【切换用户】

🔖 命令:su [-] 用户名

🔥 -:表示是否在切换用户后加载环境变量【建议带上】

🔥 参数:用户名(表示要切换的用户。若省略,表示切换到 root 用户)

🔥 切换用户后,可通过 exit 命令退回到上一个用户【也可用快捷键 CTRL + d

🔥 普通用户切换到其他用户需要输入密码(如:切换到 root 用户)

🔥 root 用户切换到其他用户是:无需密码,直接切换

(2) sudo

🔖 当得知 root 用户密码的时候,可通过 su 命令切换到 root 用户,进而获得最大权限

🔖 但此操作会导致系统损坏【不建议经常如此操作】

🔖 可使用 sudo 命令为普通用户授权,让普通用户临时拥有 root 用户的操作权限

✏️ 在其他命令之前带上 sudo 即可为这一命令临时赋予 root 权限

✏️ 并不是所有的用户都有权利使用 sudo【需要为普通用户配置 sudo 认证】


为普通用户配置 sudo 认证

✏️ ① 切换到 ROOT 用户

✏️ ② 执行 visudo 命令【会自动通过 vi 编辑器打开 /etc/sudoers 文件】

✏️ ③ 在该文件的末尾添加以下文字

zhangguoqing ALL=(ALL)        NOPASSWD: ALL
  • zhangguoqing 是普通用户账号
  • NOPASSWD: ALL 表示使用 sudo 命令无需输入密码

✏️ ④ 保存该文件

三、用户和用户组

🎹 Linux 中可以配置多个用户、配置多个用户组

🎹 用户可以加入到用户组中

🎹 Linux 关于权限管控有 2 个级别:

① 针对用户的权限管控

② 针对用户组的权限管控

🎹 eg:某个文件

① 可给某用户该文件的修改权限

② 可给某个用户组该文件的修改权限

③ 该用户组中全部的用户都有该文件的修改权限

(1) 用户组命令

创建和删除用户组的命令需要拥有 ROOT 权限

🔎 创建用户组:groupadd 用户组名

🔎 删除用户组:groupdel 用户组名

🔎 查看全部的用户组:cat /etc/group

(2) 用户相关命令

用户相关命令需要拥有 ROOT 权限

🎼 ① 创建用户

useradd -g -d 用户名

  • -g:用于指定用户被加入到哪个中。若不通过 -g 指定用户所属组【会创建同名组并把该用户加入其中】,使用 -g 必须保证该用户组存在;如已存在同名组,必须使用 -g 选项
  • -d:指定该用户的 HOME 路径。若不通过 -d 指定该用户的 HOME 目录【HOME 目录默认是:/home/用户名

🎼 ② 删除用户

userdel -r 用户名

  • -r:删除用户的 HOME 目录【若不指定:仅删除用户账号,不删除 HOME 目录;若指定:账号和 HOME 目录都被删除】

🎼 ③ 查看用户所属组

id 用户名

若不指定 用户名,则查看当前用户所属用户组

🎼 ④ 修改用户所属组

usermod -aG 用户组 用户名:将用户添加到用户组

(3) 查看当前系统中有哪些用户和用户组

getent passwd:查看系统中有哪些用户

输出的信息包括:用户:密码(x):用户ID:组ID:描述信息(无用):HOME目录:执行终端(默认bashe)


getent group:查看系统中有哪些用户组

输出的信息包括:组名称:组认证(默认为x):组ID

四、认识权限控制信息

⌚①:表示文件或文件夹的权限控制信息- 打头的是文件;d 打头的是文件夹;l 打头的是软链接】

⌚②:表示文件或文件夹所属的用户

⌚③:表示文件或文件夹所属的用户组


(1) 权限控制信息分析

⏰ 权限控制信息共有十个槽位

  • ①:所属用户权限
  • ②:所属用户组权限
  • ③: 其他用户权限
  • r:可读
  • w:可写
  • x:可执行

r

① 对文件:可查看文件内容

② 对文件夹:可查看文件夹内容(如 ls 命令)

w

① 对文件:可修改此文件

② 对文件夹:可在文件夹内执行创建、删除、改名等操作

x

① 对文件:可将文件作为程序执行

② 对文件夹:可将该文件夹作为工作目录(可 cd 到该文件夹)

(2) chmod 命令

🎈 chmod 命令用于修改文件或文件夹的权限

只有文件或文件夹的所属用户或 root 用户才可修改(才可执行该命令)

🎈 chmode [-R] 权限 文件或文件夹

-R:对文件夹中的全部内容应用同样的操作

chmod u=rwx,g=r,o=w good.txt

(3) 权限的数字序号

🎈 r 权限序号为 4

🎈 w 权限序号为 2

🎈 x 选项需要为 1

0 表示没有任何权限

(4) chown 命令

✒️ chown:用于修改文件或文件夹所属的用户和用户组

✒️ 语法:chown -[R] [用户][:][用户组] 文件或文件夹

✒️ 此命令只能 ROOT 用户执行

chown zhangguoqing good.txt 
chown :zhangguoqing handsom.html

相关文章
|
2月前
|
Linux Shell
Linux系统文件默认权限
Linux系统文件默认权限
|
24天前
|
Linux 数据安全/隐私保护
linux特殊权限!!
本文介绍了Linux系统中的特殊权限,包括suid、sgid和sbit。suid使普通用户在执行特定命令时获得root权限;sgid使用户在创建文件时继承目录的用户组权限;sbit确保用户只能删除自己在共享目录中创建的文件。此外,文章还讲解了chattr和lsattr命令,用于更改和查看文件的扩展属性,以及umask的概念和计算方法,帮助理解文件和目录的默认权限。
36 1
linux特殊权限!!
|
2月前
|
Unix Linux 数据安全/隐私保护
Linux用户与用户组管理(详解)
Linux用户与用户组管理(详解)
35 5
|
2月前
|
运维 监控 安全
Linux_权限理解(详细PLUS)
【10月更文挑战第3天】本文介绍了Linux系统中的权限管理基础,包括文件系统对象与权限关联、权限的继承性、字符与数字表示法的解读,以及用户、组与权限的动态交互。详细解析了`chmod`命令的高级用法和权限修改的风险,探讨了SUID、SGID和Sticky Bit等特殊权限的作用机制,并提出了基于角色的权限分配和定期权限审计的最佳实践。
66 11
|
2月前
|
安全 Shell Linux
Linux 用户和用户组管理
Linux 用户和用户组管理
25 1
|
2月前
|
Linux 应用服务中间件 nginx
Linux下权限设置之suid、sgid、sticky
Linux下权限设置之suid、sgid、sticky
|
2月前
|
Linux 数据安全/隐私保护 Windows
Linux_权限理解(详细PLUS
Linux_权限理解(详细PLUS
|
2月前
|
网络协议 Linux 网络安全
【Linux】用户和权限及实用操作------迅速了解用户和权限及其实用操作
【Linux】用户和权限及实用操作------迅速了解用户和权限及其实用操作
|
2月前
|
Linux Go 数据安全/隐私保护
Linux入门2——初识Linux权限
Linux入门2——初识Linux权限
28 0
|
4月前
|
Unix Linux Go
Linux中的chmod权限问题
Linux中的chmod权限问题
63 0