账户与权限的管理

1、今天要讲内容linux 账户与权限的管理阅读系统账户文件掌握账户管理工具查看文件权限及表示法修改文件权限及用户、组系统账户文件系统账户文件系统文件说明/etc/passwd用户信息文件，所有人可读/etc/shadow与passwd对应，root可读/etc/group存放用户组信息的文件/etc/gshadow用于定义组口令，组管理员，root可读/etc/passwd字 段含 义用户名用户登陆系统用密码密码位uid用户标识号gid用户组id注释存放信息，如用户全名宿主目录用户的缺省目录命令解释器用户所用的shell返回系统里的虚拟用户系统里的虚拟用户 虚拟 用户与系统和服务相关系统命令如b

2、in、daemon、halt、shutdown等拥有的虚拟用户身份mail、news、apache、ftp等服务程序需要拥有虚拟用户身份 虚拟用户不需要登陆系统。 可以没有宿主目录/etc/shadow字段含 义username用户登录名password加密的用户口令lastchg表示从1970年1月1日起到上次修改口令所经过的天数min表示两次修改口令之间至少经过的天数max表示口令还会有效的最大天数，如果是99999则表示永不过期warn表示口令失效前多少天内系统向用户发出警告inactive表示禁止登录前用户名还有效的天数expire表示用户被禁止登录的时间flag保留域，暂未使用返回/

3、etc/group字段含 义group_name用户组名group_password加密后的用户组口令group_id用户组id（gid）group_members 以逗号分隔的成员用户清单返回/etc/gshadow字段含 义group_name用户组名group_password加密后的用户组口令，root可 查看group_members以逗号分隔的成员用户清单返回查看文件或目录权限查看文件或目录权限：ls -l返回# ls ldrwxr-r- 1 root root 100 jan 22 15:44 users -rwxr-r- 1 root root 125 jan 22 15:48

4、 test -rwxr-r- 1 root root 24 jan 22 16:02 text.txtchmod命令chgrp命令chown命令chmod 命令命令命令名称：chmod英文原意：change mode功能： 修改文件的权限语法： chmod 权限参数 文件名使用人： 所有者或root 描述： 权限参数有两种表示法返回(1) 权限英文字母表示法权限英文字母表示法 一个文件用十个小格位记录文件的权限，第一小格代表文件类型。接下来，每三小格代表某一类型用户的权限。前三小格是用户自身的权限，用u代表；中间三小格代表和用户同一个组的权限，用g代表；最后三小格代表其他用户的权限，用o代表。

5、other返回文件或目录的访问权限文件或目录的访问权限代表字符权限对文件含义对目录含义r-read可读可读文件内容可列出目录中的文件w-write可写可以修改该文件内容可在目录中创建删除文件x-execute可执行可以执行该文件可进入该目录(2) 权限数字表示法权限数字表示法 数字表示法是用三位数字xxx，最大值为777来表示的。第一个数字代表用户存取权限，第二个数字代表同组用户使用权限，第三个数字代表其他用户存取权限。前面介绍的可读的权限r用数字4表示，可写的权限w用2表示，而可执行的权限x用1表示，即： r=4 w=2 x=1 返回至于同组用户和其他用户的权限，就顺序指定第2位数字和第3位

6、数字即可。如果不指定任何权限的话，就要补0！下面举几个范例就明白了，请大家注意数字的变化。 常见的权限字符串的含义常见的权限字符串的含义-rw-rw-r-r-rwx-rwxr-xr-x-rwx-x-x-rwxrwxrwx只有属主才有读取和写入的权限。只有属主才有读取和写入的权限；同组人和其他人只有读取的权限。只有属主才有读取写入和执行的权限。属主有读取写入和执行的权限；同组人和其他人只有读取和执行的权限。属主有读取、写入和执行权限；同组人和其他人只有执行权限。 所有用户都有读取和写入的权限。drwx-drwxr-xr-x只有属主能在目录中读取、写入。其中的内容却只能被属主改变权限的返回chmo

7、d 命令的字母设定格式 chmod ugoa +-=rwxugo 文件名r（读）w（写）x（执行）u（和属主权限相同）g（和所属组的用户权限同）o（和其他用户的权限相同）+、-：增加删除权限=：分配权限属主（u）、同组（g）其他人 （o）所有人 （a）#chmod u+x a.txt#chmod go-r a.txt对文件a.txt的属主添加执行权限对文件a.txt的组成员及其他用户取消读权限chmod 命令的数字设定格式语法格式：chmod abc 文件名说明：a、b、c，各为一个小于7的数字，分别代表user，group和other的权限对文件a.txt的属主、组成员赋予读写其他用户读权限

8、#chmod ug=rw,o=r a.txt#chmod 664 a.txtchown命令名称：chown英文原意：change owner所在路径：/sbin执行权限：root 用户功能描述：更改文件或目录的属主语法：chown -r 新属主 文件或目录说明：-r 递归修改返回chgrp命令名称：chgrp英文原意：change group所在路径：/sbin执行权限：root 用户或所有者功能描述：更改文件或目录的属组语法：chgrp -r 新组 文件或目录说明：-r 递归修改返回账户管理工具账户管理工具命 令说 明useradd添加新的用户usermod修改已经存在的用户userdel删

9、除已经存在的用户passwd指定和修改用户口令groupadd添加新的组groupmod修改已经存在的组groupdel删除已经存在的组newgrp切换用户组useradd命令名称：useradd英文原意：add new user所在路径：/sbin功能描述：添加新的用户语法：#useradd 选项 用户名说明：-g指定新用户的组-d 指定新用户的家目录-s指定新用户的shell返回#useradd user1#useradd s /bin/tcsh user1usermod命令名称：usermod英文原意：modify users account所在路径：/sbin功能描述：修改用户账户语法

10、：#usermod 选项 用户名说明：选项与useradd同返回#usermod l user2 user1#usermod g sogroup user1userdel命令名称：userdel英文原意：delete users account所在路径：/sbin功能描述：删除用户账户语法：#userdel 选项 用户名说明：-r用于删除用户的宿主目录返回#userdel r user1#userdel user2passwd命令名称：passwd英文原意：set users passwd所在路径：/sbin功能描述：指定和修改用户口令语法：#passwd 选项 用户名说明：-l禁用账户密码，

11、等同usermod l-s查看用户账户口令-u恢复用户账户口令，等同usermod -u-d删除用户账户口令返回groupadd命令名称：groupadd英文原意：add groups account所在路径：/sbin功能描述：添加新的组语法：#groupadd 选项 组名说明：-r用于创建系统组账户-g用户指定gid返回#groupadd r sysgroup#groupadd g 888 group2groupmod命令名称：groupmod英文原意：modify groups account所在路径：/sbin功能描述：修改指定组账户语法：#groupmod 选项 组名说明：-n改变组账户名-g改变组账户的id，账户名不变返回#groupmod n newgroup mygro