linux文件权限管理和用户，组管理常用命令应用实例

用户一般指使用计算机的人，GNU/linux通过用户和用户组实现对计算机的文件访问和设备使用控制。

用户分类1.管理员root（类似皇帝，权力最大）2.普通用户：分为系统用户和普通登录用户。系统用户不登录，常用于发起一些进程提供服务，防止进程被劫持带来的风险，所以尽量减少以root身份发起进程对外提供服务。3.用户标识UID。管理员的UID为0。系统用户UID为1-499（centos6）,1-999（centos7）。普通用户UID500-6000（centos6）,1000-60000（centos7）。

组:按标识分管理员组0，系统用户组1-499（centos6）,1-999（centos7）。普通用户组500-6000（centos6）,1000-60000（centos7）。还可以分基本组和附加组，一个用户是可以属于多个组，比如一个家庭和一个公司，你所在的家庭好比一个基本组，你所在的某个公司上班，就好比一个附加组。用户名和组名相同，叫私有组。一个组包含多么成员，也叫公共组。

以：号分隔，共七列

以：号分隔，共9列

第二列加密了密码说明：1.$6$表示使用的加密算法，这个是sha512。2.第二个$到第三个$间的字符是随机数，避免相同密码加密后的得到相同密文。3.第三个$后面字符到第二个冒号前的字符，不包括冒号，是用户设定的密码的密文。

加密算法简述linux对用户密码加密使用的是单向加密，不能解密的。特性：定长输出。雪崩效应，密码微小的改变，加密后的密文也跟着一连串随变化。常用的加密算法有：

1.md5: message digest, 128bits2.sha：secure hash algorithm(安全的哈希算法), 160bits3.sha2244.sha2565.sha3846.sha512

使用密码策略1、使用随机密码；2、最短长度不要低于8位；3、应该使用大写字母、小写字母、数字和标点符号四类字符中至少三类；4、定期更换；密码存储格式：单向加密，并借助于salt（随机数）完成

mail:x:12:postfix 以：号分隔，共4列

group_name:password:GID:user_list 这个比较简单，从左往右分别是：组名：组密码：组ID：用户列表

[root@dxlcentOS ~]# cat /etc/gshadowroot:::mail:::postfix 号分隔，共4列

从左往右分别是：组名：组密码(以!开头，表示无合法密码，无群组管理员)：群组管理员账号：用户列表

useradd [选项] 登录名

选项-u 指定用户的UID，后接数字，直接指定一个特定的UID给这个账号-g 后接组ID号或组名，为要创建的用户指定所属的基本组-G 后接组ID号或组名，为要创建的用户指定附加组，要是指定多个附加组时则用逗号隔开，组需要事先存在。-c 指定注释信息-d 指定某个目录为用户家目录，不使用默认值，必须要使用绝对路径，-s 指定用户的默认shell，可用的所有shell列表存储在/etc/shells文件中-r 创建系统用户，默认不为系统用户创建家目录-e 设定用户的失效日期，对应第八字段，接的日期格式为YYYY-MM-DD-f 设定密码是否会失效，对应第七字段，0为立即失效，-1为永久不失效-m 强制，建立用户家目录，一般用户默认-M 强制，不建立用户家目录，系统用户默认-D 显示创建用户的默认配置

基本用户创建时和useradd相关的文件：

1./etc/default/useradd 基本用户创建的默认设定值

userdel [选项] 登录名-r 连同用户家目录一起删除

usermod [选项] 登录名选项-u 为用用户指定新的ID号-g 修改用户所属的基本组-G 修改用户所属的附加组，原来的附加组会被覆盖-a 与-G一起使用。用于为用户追加新的附加组-c 修改注释信息-d 修改用户的家目录，原有的文件不会被转移到新位置-m 只能与-d一起使用，用于将原来的家目录移动到新的家目录-l 修改用户名-s 修改用户默认的shell-L 锁定用户密码，在用户原来密码字符串前加一个！号-U 解锁用户密码

常用选项-l 锁定指定用户-u 解锁指定用户-d 清除用户密码串-e 用户密码过期期限-i 非活动期限-n 密码最短使用期限-x 密码使用最长使用期限-w 警告期限–stdin 从标准输入来指定用户密码echo “密码” | passwd –stdin 用户名

id 用户名 （不用加选项基本把要显示的用户信息显示出来了）可以查看用户的UID，GID，所在的主组，附加组等信息。-u 仅显示有效的UID-g 仅显示基本组ID-G 显示所属所有组ID-n 显示名字而非ID，和上面选项组合使用

登录式切换：会读取目标用户的配置文件进行初始化例如:su – 用户名 或者 su – l 用户名非登录式切换：不会读取目标用户的配置文件进行初始化: su 用户名

-g 指定GID,默认是上一个组ID+1-r 创建系统组

选项:groupmod [选项] 组名-g 修改GID-n 修改组名

groupdel [选项] 组名

gpasswd -a 用户名 组名 —> 向组中添加用户gpasswd -d 用户名 组名 —> 向组中删除加用户gpasswd -A 用户名 组名 —> 给群组添加一个用户做为该组的管理员。

例如： 添加用户slackware作为组 ttgoup的管理员[root@dxlcentOS ~]# groupadd ttgoup[root@dxlcentOS ~]# gpasswd ttgoup正在修改 ttgoup 组的密码新密码：请重新输入新密码：[root@dxlcentOS ~]# gpasswd -A slackware ttgoup

groupmems -a user_name | -d user_name | [-g group_name] | -l | -poptions-g 更改为指定组actions-a 指定用户加入组-d 从组中删除用户-p 从组中清除所有成员-l 显示组成员列表例如[root@dxlcentOS tmp]# groupmems -g distro -l 列出组distro成员列表[root@dxlcentOS tmp]# groupmems -a www -g distro 把用户www加入distro组[root@dxlcentOS tmp]# groupmems -g distro -ldxl slackware www

在使用useradd命令创建用户的时侯可以用-g 和-G 指定用户所属组和附属组。基本组：如果没有指定用户组，创建用户的时候系统会默认同时创建一个和这个用户名同名的组，这个组就是基本组，不可以把用户从基本组中删除。在创建文件时，文件的所属组就是用户的基本组。附加组：除了基本组之外，用户所在的其他组，都是附加组。用户是可以从附加组中被删除的。用户不论为与基本组中还是附加组中，就会拥有该组的权限。一个用户可以属于多个附加组。但是一个用户只能有一个基本组。用户必须有且只能有一个主组，可以有0个、1个或多个附属组，就如我们一定会有一个用来安家的房子（类同主组），还可以有n个用于投资或其他打算的房子（附属组）。

概念：Linux一般将文件可存取访问的身份分为3个类别：owner（文件所有者。也叫属主）、group（文件属组）、others（其他人），且3种身份各有read读、write写、execute可执行等权限。例如：

rwxr-xr-x:左三位：定义user(owner)的权限中三位：定义group的权限右三位：定义others（其他人）

例如：上面的图片tcsd.conf文件只要用户tss自己有读取和修改权限，组和其他人没有任何权限。terminfo目录，目录拥有者root可以对里面文件进行增删改的操作，组内的用户其他人只能对其查看文件列表和属性信息。

总结：无权限表示为0,只要记住r=4,w=2,x=1,就可以在每一组的权限位相加，快速用数字表示表示权限。例如：rw-rw-r– =664：rw-=4+2+0,r–=4+0+0

进程的属主与文件的属主是否相同；如果相同，则应用属主权限；否则，则检查进程的属主是否属于文件的属组；如果是，则应用属组权限；否则，就只能应用other的权限；

1.chmod 改变权限有三类用户权限：u文件所有者权限。g属组权限 。 o其他人权限。a代表u，g，o所有

[root@dxlcentOS ~]# ll my-rw-r–r–. 1 root root 0 10月 4 19:30 my[root@dxlcentOS ~]# chmod go+wx my[root@dxlcentOS ~]# ll my-rw-rwxrwx. 1 root root 0 10月 4 19:30 my为 /tmp/functions 文件都增加可执行权限[root@dxlcentOS ~]# ll /tmp/functions-rw-r–r–. 1 root root 17500 9月 20 2015 /tmp/functions[root@dxlcentOS ~]# chmod a+x /tmp/functions[root@dxlcentOS ~]# ll /tmp/functions-rwxr-xr-x. 1 root root 17500 9月 20 2015 /tmp/functions选项 ： -R ，递归修改，用于把目里面的文件一起跟着修改。普通用户仅能修改属主属于自己的文件权限

2.chown改变文件拥有者，仅root用户可改

chown [-R] 用户名 文件或目录名chown [-R] 用户名：组名 文件或目录名例如：把/tmp/functions 属主改为www[root@dxlcentOS ~]# ll /tmp/functions-rwxr-xr-x. 1 root root 17500 9月 20 2015 /tmp/functions[root@dxlcentOS ~]# chown www /tmp/functions[root@dxlcentOS ~]# ll /tmp/functions-rwxr-xr-x. 1 www root 17500 9月 20 2015 /tmp/functions[root@dxlcentOS ~]# chown dxl:distro /tmp/functions #把/tmp/functions 属主改为dxl,属组改为distro[root@dxlcentOS ~]# ll /tmp/functions-rwxr-xr-x. 1 dxl distro 17500 9月 20 2015 /tmp/functions-R ，递归修改，用于把目里面的文件一起跟着修改。

3.chgrp 改变所属群组，仅root用户可改

chown [-R] 组名 文件或目录名-R ，递归修改，用于把目里面的文件一起跟着修改。例如：把/tmp/mylinux目录属组改为distro[root@dxlcentOS tmp]# ll -d mylinuxdrwxr-xr-x. 2 root root 6 10月 2 15:17 mylinux[root@dxlcentOS tmp]# chgrp distro mylinux[root@dxlcentOS tmp]# ll -d mylinuxdrwxr-xr-x. 2 root distro 6 10月 2 15:17 mylinux

总结：用户对目录有写权限，但对目录下的文件没有写权限时，不能改此文件内容，但是可以删除此文件。目录就好像你的抽屉，别人给你一份不能打开包装的文件，你可以放进抽屉，也可以扔到垃圾桶去，就这个道理。

umask：文件的权限反向掩码，遮罩码umask MASK: 设置umask[root@dxlcentOS tmp]# umask0022 #第一个0是特殊权限位，后面再说创建文件和目录时默认的权限：文件：666-umask(022)=644(rw-r–r–)目录：777-umask(022)=755(rwxr-xr-x)例如

[root@dxlcentOS tmp]# touch uuu[root@dxlcentOS tmp]# mkdir duu[root@dxlcentOS tmp]# ll -d uuu duudrwxr-xr-x. 2 root root 6 10月 4 20:12 duu-rw-r–r–. 1 root root 0 10月 4 20:12 uuu

install命令install命令的作用是安装或升级软件或备份数据，它的使用权限是所有用户。install命令和cp命令类似，都可以将文件/目录拷贝到指定的地点。但是，install允许你控制目标文件的属性。install通常用于程序的makefile，使用它来将程序拷贝到目标（安装）目录。

用法：用法：install [选项]… [-T] 源文件 目标文件或：install [选项]… 源文件… 目录或：install [选项]… -t 目录 源文件…或：install [选项]… -d 目录…选项：-b 类似–backup 但不接受参数-c (忽略)-C, –compare 比较每组源文件和目标文件，在一些情况下不修改目标文件-d, –directory 将所有参数视为目录名称；为指定的目录创建所有组件-D 创建目标目录的所有必要的父目录，然后将源文件复制至该目录-g, –group=组 自行设置所属组，而不是进程目前的所属组-m, –mode=模式 自行设置权限模式(像chmod)，而不是rwxr-xr-x-o, –owner=所有者 自行设置所有者(只适用于超级用户)-p, –preserve-timestamps 修改源文件的访问/修改时间以与目标文件保持一致-s, –strip 拆解符号表–strip-program=程序 指定拆解二进制文件的程序-S, –suffix=后缀 覆盖常用备份文件后缀-t, –target-directory=目录 将源文件所有参数复制到指定目录-T, –no-target-directory 将目标文件视为普通文件-v, –verbose 创建目录时显示其名称–preserve-context 保持SELinux 的安全环境-Z, –context=CONTEXT 设置文件和目录的SELinux 安全环境–help 显示此帮助信息并退出–version 显示版本信息并退出

install和cp命令区别：1、最重要的一点，如果目标文件存在，cp会先清空文件后往里写入新文件，而install则会先删除掉原先的文件然后写入新文件。这是因为往正在 使用的文件中写入内容可能会导致一些问题，比如说写入正在执行的文件可能会失败，比如说往已经在持续写入的文件句柄中写入新文件会产生错误的文件。而使用 install先删除后写入（会生成新的文件句柄）的方式去安装就能避免这些问题了；2、install命令会恰当地处理文件权限的问题。比如说，install -c会把目标文件的权限设置为rwxr-xr-x；3、install命令可以打印出更多更合适的debug信息，还会自动处理SElinux上下文的问题。mktemp命令，用来创建临时文件供shell脚本使用。用法：mktemp [OPTION]… [TEMPLATE]

选项-q：执行时若发生错误，不会显示任何信息；-u：暂存文件会在mktemp结束前先行删除；-d：创建一个目录而非文件。例如：不加-d，默认是创建临时文件[root@dxlcentOS ~]# mktemp /tmp/tmpd..XXX/tmp/tmpd..268[root@dxlcentOS ~]# mktemp -d /tmp/tmpd..XXX/tmp/tmpd..Hd6 创建临时目录

本文来自投稿，不代表Linux运维部落立场，如若转载，请注明出处：http://www.178linux.com/87650