linux/centOS7用户和权限管理笔记

linux系列中可以:

  • 配置多个用户
  • 配置多个用户组
  • 用户可以加入多个用户中

linux中关于权限的管理级别有2个级别,分别是:

  • 针对用户的权限控制
  • 针对用户组的权限控制

一,root用户

root用户拥有最大的系统操作权限,而普通用户在许多地方的权限是受限的

二,用户组的管理(root用户执行)

1.创建用户组

  • 命令:groupadd 组名
  • 示例: groupadd newgroup 创建一个名为megroup 的新组

2.删除用户组

  • 命令:groupdel 组名
  • 示例:groupdel newgroup 删除名为 newgroup的组

3.修改组的属性

  • 命令:groupmod 选项 组名
  • -n:更改组名。
  • 示例:groupmod -n newgroupname oldgroupnsme 将oldgroupname组名更改为newgroupname.

三,用户管理

1.创建用户

  • 命令:useradd 选项 用户名
  • -g: 指定创建用户的基本组。如果不指定g,会创建同名组并自动加入,指定g需要组已经存在。
  • -d:指定用户的HOM路径,不指定,HOME目录默认在: /home/用户名。
  • -u: 给用户指定一个UID,要求该UID未被其他用户占用。
  • -G:指定创建用户的附加组。

2. 修改用户的所属的组

  • 命令:usermod -aG 用户组 用户名
  • 示例:usermod -aG users newuser 更改 newuaer的初始登录组为 uaers.

3.删除用户

  • 命令:userdel 选项 用名
  • -r:删除用户的HOME主目录及其内容。不指定-r,删除用户时,HOME目录保留
  • 示例 :userdel -r newuser 删除 newuser 及其主目录。

4.参考用户

  • 命令:id 用户名

  • 如果不提供用户名,则查看当前用户

5.修改用户名密码

  • 命令 :passwd 用户名

    • -d:清除密码

    • -l:锁定用户账号-使其不能登录

    • -u:解锁用户

  • 示例 :passwd newuser 修改 newuser 的密码。

  • 注意 :只有root用户才能修改所有用户的密码,只有本用户才能修改自己的密码。

6.getent:查看当前系统中有哪些用户

  • 命令:getent passwd

  • 共有7份信息,分别是:

    用户名:密码(x):用户ID:组ID:描述信息(无用):HOME目录:执行终端(默认bash)

    密码不能以明文展示,就用x代替

7.su命令-切换用户命令

  • 格式:su - 用户名
  • 如果不加"-",工作目录还在原来的目录,如果加了"-"就变成了切换后用户的家目录。

需要注意的是,从管理员切换到普通用户不需要输入密码,从普通用户切换到管理员需要输入密码。

7.改变文件的所有者

  • 命令 :chown [选项] 新所有者 文件/目录

    • -h:影响文件的符号链接。

    • -c:仅报告将要更改的文件。

    • -R:递归更改目录及其内容的所有者。

  • 示例 :chown newuser /path/to/file 将 /path/to/file 的所有者更改为 newuser

8.改变文件权限

  • 命令 :chmod [选项] 权限 文件/目录

    • u:更改用户(所有者)权限。

    • g:更改组权限。

    • o:更改其他用户权限。

    • a:更改所有权限(u,g,o)。

    • +:添加权限。

    • -:删除权限。

    • =:设置精确权限。

  • 示例 :chmod 755 /path/to/file 设置 /path/to/file 的权限为 rwxr-xr-x

注意 :执行上述命令时,可能需要具有 root 权限或使用 sudo 提升权限。这些命令对于系统管理员来说是基础且重要的,有助于维护系统的安全性和完整性。

相关推荐
ss2739 小时前
PG实战笔记 | 09 PostgreSQL psql客户端基本操作
数据库·笔记·postgresql
wuminyu9 小时前
JMM学习总结:深入理解happens-before关系
java·linux·c语言·jvm·c++
xxwl5859 小时前
区域赛分类题解
c++·笔记·学习·算法
古法老登瞎折腾9 小时前
大数据智能运维实战(一):机器和任务数据都有了,如何用 MCP 搭建运维助手?
大数据·运维·spring boot·spring ai·mcp
海宇数据9 小时前
零信任架构实战:基于海宇入职背调报告构建自动化即时配送与网约车众包运力准入鉴权网关
运维·人工智能·架构·自动化
姜鱼问生10 小时前
每次开机手动检查 6 样东西?我写了个 2 秒自检脚本
运维·网络·nginx·docker·容器
wangqiaowq10 小时前
PostgresSQL server Docker 安装部署
运维·docker·容器
高晶10 小时前
ARM 嵌入式 Linux 文件系统从入门到实战:目录结构、权限管理、选型与挂载排查全攻略
linux·程序员
南棋网络安全11 小时前
ssrf跨站请求伪造(保姆级教程)
运维·服务器·网络·网络安全
运维全世界11 小时前
Slurm集群搭建实战踩坑:存储节点无RAID、跨节点GPU无法读取数据彻底解决
linux