一、用户和权限的基本概念
（一）基本概念
- 用户是Linux系统工作中的重要的一环，用户管理包括用户与组管理
- 在Linux系统中，不论是由本机或是远程登录系统，每个系统都必须拥有一个账号，并且对于不同的系统资源拥有不同的使用权限
- 在Linux中，可以指定每一个用户针对不同的文件或者目录的不同权限
-
对文件/目录的权限包括
（二）组
在实际应用中，可以预先针对组设置好权限，然后将不同的用户添加到对应的组中，从而不用依次为每一个用户设置权限。
（三）ls -l扩展
ls -l 可以查看文件夹下文件的详细信息，从左到右依次是：
- 权限：第一个字符如果是d则表示是目录
- 硬链接数：通俗地讲，就是有多少种方式，可以访问到当前目录/文件
- 拥有者：家目录下 文件/目录 的拥有者通常都是当前用户
- 组：在Linux中，很多时候，会出现组名和用户名相同的情况，后续会讲
- 大小
- 时间
-
名称
（四）chmod简单使用（重要）
- chmod 可以修改用户/组对文件/目录的权限
- 命令格式如下
chmod +/-rwx 文件名|目录名 - 该命令会同时修改拥有者权限和组权限
（五）超级用户
- Linux系统中的root账号通常用于系统的维护和管理，对操作系统的所有资源具有所有访问权限
- 在大多数版本的Linux中，都不推荐直接使用root账号登录系统
- 在Linux安装的过程中，系统会自动创建一个用户账号，而这个默认的用户就称为“标准用户”
- sudo
su是substitute user的缩写，表示使用另一个用户的身份。
sudo命令用来以其他身份来执行命令，预设的身份为root。
用户使用sudo时，必须先输入密码，之后有5分钟的有效期限，超过期限必须重新输入密码 - 若其未经授权的用户企图使用sudo，则会发警告邮件给管理员
二、组管理
（一）创建组/删除组
- groupadd 组名 添加组
- groupdel 组名 删除组
- cat /etc/group 确认组信息
组信息保存在/etc/group文件中
/etc目录是专门用来保存系统配置信息的目录 - 使用sudo进行上述操作
（二）修改文件/目录的所属组
- chgrp 组名 文件/目录名
- 在实际应用中，可以预先针对组设置好权限，然后将不同的用户添加到对应的组中，从而不用依次为每一个用户设置权限
- 使用sudo进行上述操作
三、用户管理
（一）创建用户
- useradd -m -g 组
指令新建用户名 - -m自动建立用户家目录
- -g指定用户所在的组，否则会建立一个和同名的组
- 用户信息保存在/etc/passwd文件中
（二）设置密码
- passwd 用户名
- 如果是普通用户，直接用passwd可以修改自己的账户密码
- 如果修改其他用户的密码，需要使用sudo
（三）删除用户
userdel -r 用户名
- 创建用户时，如果忘记添加-m选项指定新用户的家目录，最简单的方法就是删除用户，重新创建
- -r选项会自动删除用户家目录
（四）查看用户信息
- -id [用户名]
- 查看用户UID（用户标识）和GID（组标识）信息
- /etc/passwd文件存放的是用户的信息，由6个分号组成的7个信息，分别是
用户名：密码（x表示加密的密码）：UID：GID:用户全名或本地账号：家目录：登录使用的Shell，就是登录之后，使用的终端命令，ubuntu默认是dash - 例如：
id
#输出结果：
#uid=1000(haoqi) gid=1000(haoqi) 组=1000(haoqi),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),119(lpadmin),130(lxd),131(sambashare)
cat -n /etc/passwd | grep haoqi
#输出结果：
#haoqi:x:1000:1000:haoqi,,,:/home/haoqi:/bin/bash
cat -n /etc/group | grep haoqi
#输出结果：
#5 adm:x:4:syslog,haoqi 表示管理员权限
#18 cdrom:x:24:haoqi 表示可以访问系统光驱
#21 sudo:x:27:haoqi 可以使用sudo以root身份操作
#23 dip:x:30:haoqi
#35 plugdev:x:46:haoqi
#58 lpadmin:x:119:haoqi
#69 lxd:x:130:haoqi
#70 haoqi:x:1000: haoqi组id
#71 sambashare:x:131:haoqi
2.who
查看当前所有 登录的用户列表
3.whoami
(五)修改组
- 如上所诉，终端中输入id，输出结果中，组=1000(haoqi)表示主组，后面的4(adm),24(cdrom)等等表示附加组
#修改用户据的主组（passwd中的GID）
usermod -g 组 用户名
#修改用户据的附加组
usermod -G 组 用户名
#修改用户登录Shell
usermod -s /bin/bash 用户名
- 设置用户的附加组之后，需要重新登录才能生效
- 注意：默认使用useradd添加的用户是没有权限使用sudo以root身份执行命令的，可以使用以下命令，将用户添加到sudo附加组中
usermod -G sudo 用户名
- “登录Shell”具体内容详见百度，常用的登录Shell为/bin/bash
（六）which（重要）
- which命令可以查看执行命令所在位置，例如：
which ls
#输出
#/bin/ls
which useradd
#输出
/usr/sbin/useradd
- bin和sbin
1.在Linux中，绝大多数可执行文件都是保存在/bin,/sbin,/usr/bin,/usr/sbin
2./bin(binary)是二进制执行文件目录，主要用于具体应用
3./sbin（system binary)是系统管理员专用的二进制代码存放目录，主要用于系统管理
4./usr/bin（user commands for applications）后期安装的一些软件
5./usr/sbin（super user commands for applications）超级用户的一些管理程序
(七)切换用户
- su 用户名 切换用户
- su - 用户名 加“-”表示切换至家目录
- su 后不接用户名，可以切换到root，但是不推荐使用，因为不安全
-
exit 退出当前登录账户
（八）修改文件权限
- 命令格式如下：
#修改文件|目录的拥有者
chown 用户名 文件名|目录名
#递归修改文件|目录的组
chgrp -R 组名 文件名|目录名
#递归修改文件权限
chmod -R 755 文件名|目录名
-
chmod在设置权限时，可以简单地使用三个数字分别对应拥有者/组和其他用户的权限
