账户和权限管理
账户和权限管理
一.用户和组账号概述
1.用户账号
超级用户:root
创新互联专注于网站建设|成都网站维护|优化|托管以及网络推广,积累了大量的网站设计与制作经验,为许多企业提供了网站定制设计服务,案例作品覆盖假山制作等行业。能根据企业所处的行业与销售的产品,结合品牌形象的塑造,量身建设品质网站。
普通用户:自定义用户
程序用户:无法登录
还有一种匿名用户:nobody
2.组账号
基本组(私有组):伴随着用户的创建而创建 与用户同名
附加组(公共组):附加组 直接创建空组,可以添加已有的用户,给组设置权限
改组中的所有用户都具备此权限
3.UID和GID
UID用户标识号
GID组标识号
二.用户账号文件每一段含义
1./etc/passwd 举例:root:x:0:0:root: /root: /bin/bash
第一段:用户账号(root)
第二段:密码占位符(x)
第三段:用户账号(0)
第四段:组账号(0)
第五段:用户说明(root)
第六段:宿主目录(/root)
第七段:登录shell(/bin/bash)
2./etc/shadow
根据这幅图来说明
14374:离1970.1.1的天数
0:密码最短期限
99999:密码最长期限
7:密码到期提前7天提醒
三.命令
-u:指定UID
-d:指定用户家(宿主)目录,当与-M一起使用时不生效
-M:不建立宿主目录
-e:指定账户失效时间
-s:指定用户登录shell
-l锁定账号
-u解锁账号
-d清空指定用户密码
-s查看用户账户状态
UID 0 root 1~999程序用户 1000~60000普通用户
/sbin/nologin 用户无法直接登陆和被切换登录
passwd -l 用户被锁定,无法直接登录,但是可以从root用户切换登录
passwd不指定用户名时,就是修改当前用户的密码
-L锁定
-U解锁
其他和useradd相同
-r 同时删除宿主目录
用户账号的初始配置文件
~/.bash_profile
~/.bashrc
~/.bash_logout
-a只添加一个用户
-d组内删除一个用户
-M定义组成员列表,以逗号分隔
-M 使用的时候,相当于重新定义组员,会清空之前的组员。慎用
四.文件的权限和归属
访问权限包括读取,写入,可执行三种基本类型。
归属
属主:拥有该文件或目录的用户账号
属组:拥有该文件或目录的组账号
chmd:设置文件权限及归属
-R:递归修改指定目录下所有子项的权限
字符组合
ugoa
u:代表属主
g:代表属组
o:其他用户
a:所有用户
+:增加权限
-:减少权限
=:设置权限
权限掩码umask(反码)
文章标题:账户和权限管理
链接分享:http://ybzwz.com/article/ijphpc.html