linux中的用戶組和各種權限

1、linux中的用戶組和各種權限用戶、組、權限： 用戶是權限的集合，是獵取資源的憑證 讓進程獵取資源的身份標識 權限 獵取用法資源的能力 進程：獵取了一定的系統(tǒng)資源正在運行或預備運行的.的副本 沒一個進程都是在特定用戶 認證機制（確保獵取資源的實體是他聲稱的實體），表米程度越高 認證越復雜 用戶帳號 linux 依賴用戶id號來識別用戶的 id 號是十進制的整數(shù) 普通用戶和id號是一一對應的 0-65535 uid 用戶類別： 管理員：root，0 系統(tǒng)用戶：1-499 為了運行后臺進程 從不登錄 一般用戶：500-60000 nobady- guest shell: gui: gnome kd

2、e xface cli: bash sh ksh zsh csh tcsh ash 存放當前全部用戶的信息 用戶 /etc/ 組：分派權限的容器 權限的集合 用戶加入組 自動集成組所具有的權限 gid 管理員組： 系統(tǒng)組： 一般組： 用戶起碼 要有基本組 基本組 用戶建立起來的時候默認的組 額外組/附加組 /etc/group 存放當前全部組的信息 newfrp 暫時切換組到其他組去 密碼： 用戶密碼：/etc/shadow: 影子口令 加密存放 組密碼：/etc/gshdow 單向加加密 +salt雜質 明文放在shadow 里 文件權限： 權限模型mod：屬主（全部這）和屬組（全部的組）

3、權限 顯示的結果中顯示 - ） ： 2、鏈接文件 l （軟鏈、符號鏈）： 3、名目文件 d （藍色） 4、特別文件: 4.1、設備文件 4.1.1、塊設備 b 隨機的 4.1.2、字符設備 c 線性設備 4.2、 4.2.1、套接字文件 s 4.2.2、命名管道 p - 文件類型 九位權限 - - - - 文件類型 u g o 屬主 屬組 其他 - - - r w x 有權限寫沒有權限- 讀 寫 執(zhí)行 普通一般文件不具備執(zhí)行權限 文件權限： r：查看 w：編輯 x：運行 名目權限： r：ls查看 惟獨r不能 ls -l 不能吸收 w：具有在名目中創(chuàng)建文件的權限 x：能cd進去能ls-l rwx

4、: - 000 0 -x 001 1 -w- 010 2 -wx 011 3 r- 100 4 r-x 101 5 rw- 110 6 rwx 111 7 添加一個用戶 用戶名 不會將加名目一起刪除 -r 一并 將其 家名目刪去 刪除組 geoupdel /etc/shadow 內(nèi)容存放格式 1：2：3：4：5：6：7：8 ：9 1、用戶名： 2、$加密方式$雜質$加密后的密碼： 3、時光戳（最近一次修改密碼的時光）： 4、密碼最短用法期限： 5、最常用法期限： 6、離密碼過期前提前n天提示： 7、定義在用戶密碼超期多長時光以后鎖定： 8、用戶帳號鎖定時光 9、預留段 修改用戶屬性 用戶 文件

5、,. 默認只轉變文件或文件夾本身 不修改文件夾下的文件 -r 遞歸修改 文件夾下的文件也修改 -referee=源文件 目標文件 把源文件的屬主屬組改成跟目標文件的一樣 chown 用戶:組 文件,. chown 用戶,組 文件,. 組和文件一起改 只改屬組 把冒號前的省略掉 chown ：組 文件,. 改屬組 轉變屬組 組 文件,. -r 遞歸修改 文件夾下的文件也修改 -reference=源文件 目標文件 把源文件的屬主屬組改成跟目標文件的一樣 改權限 options mode,mode. file,. 選項 模型 文件 chmod u|f|o|a=權限 文件,. 權限不一樣 用,隔開u

6、|g|o chmod u|f|o|a +|- 權限 文件,. 權限不一樣 用,隔開u|g|o a可以省略 -r 遞歸修改 文件夾下的文件也修改 -reference=源文件 目標文件 把源文件的屬主屬組改成跟目標文件的一樣 用戶工作環(huán)境配置文件： 全局配置：/etc/prefile, /etc/profile.d/*, /etc/bashre 個人配置：/.bash_profile, .bashrc /.bash_history 指令歷史 /.bash_logout 登出配置 profile類 ：交互式登錄取戶生效 1、設置環(huán)境變量 2、運行一些指令或腳本 bashrc類：交互式和非交互式登錄

7、取戶生效（不用用戶登錄就系要執(zhí)行一些） 1、設置本地變量 2、定義指令別號 交互式登錄取戶執(zhí)行用戶配置文件的過程 /etc/profile- /etc/profile.d/*- /.bash_profile- /.bashrc- /etc/bashrc 非交互式登錄： /.bashrc- /etc/bashrc- /etc/profile.d/* 用戶權限管理： 一個文件的權限是 644 一個文件夾的權限是 755 umack 反向遮罩碼 控制創(chuàng)建的文件名目的權限 創(chuàng)建名目 777- 創(chuàng)建文件 666-umask 修改 umack /etc/bashrc /.bashrc :一個可執(zhí)行文件在屬主執(zhí)行權限上是s 用戶在執(zhí)行這個文件的時候將是以屬主的權限運行 本來沒有表現(xiàn)為s 本來有變現(xiàn)為s chmod u+s 添加 chomod u-s 刪除 sgid:一個可執(zhí)行文件