linux用户和用户组权限设置

查看当前用户

whoami  #要查看当前登录用户的用户名

who am i  #表示打开当前伪终端的用户的用户名

who 命令其它常用参数：

-a 打印能打印的全部

-d 打印死掉的进程

-m 同am i,mom likes

-q 打印当前登录用户数及用户名

-u 打印当前登录用户登录信息

-r 打印运行等级

创建新用户

adduser newname // 新建用户newname

useradd和adduser的区别都能创建用户，不同点如下：useradd 只创建用户，创建完了用 passwd newname 去设置新用户的密码。adduser 会创建用户，创建目录，创建密码（提示你设置），做这一系列的操作。

注意：用useradd添加用户之后，在默认的情况下，该账号是暂时被封锁的， 也就是说，该账号是无法登录，须要用passwd命令来给新创建的用户设置密码之后才可以使用。

其实 useradd、userdel 这类操作更像是一种命令，执行完了就返回，而 adduser 更像是一种程序，需要你输入、确定等一系列操作。

————adduser的详细参数————

用法：adduser [选项] 登录    

 adduser -D    

 adduser -D [选项]

参数：  -b, --base-dir BASE_DIR 新账户的主目录的基目录

  -c, --comment COMMENT         新账户的 GECOS 字段 

-d, --home-dir HOME_DIR       新账户的主目录 

-D, --defaults 显示或更改默认的 useradd 配置 

-e, --expiredate EXPIRE_DATE  新账户的过期日期

-f, --inactive INACTIVE       新账户的密码不活动期 

-g, --gid GROUP 新账户主组的名称或 ID 

-G, --groups GROUPS 新账户的附加组列表 

-h, --help                    显示此帮助信息并推出 

-k, --skel SKEL_DIR 使用此目录作为骨架目录

  -K, --key KEY=VALUE           不使用 /etc/login.defs 中的默认值 

-l, --no-log-init 不要将此用户添加到最近登录和登录失败数据库

  -m, --create-home 创建用户的主目录 

-M, --no-create-home 不创建用户的主目录 

-N, --no-user-group 不创建同名的组 

-o, --non-unique 允许使用重复的 UID 创建用户 

-p, --password PASSWORD 加密后的新账户密码 

-r, --system                  创建一个系统账户 

-R, --root CHROOT_DIR         chroot 到的目录

  -s, --shell SHELL 新账户的登录 shell

  -u, --uid UID 新账户的用户 ID 

-U, --user-group 创建与用户同名的组

  -Z, --selinux-user SEUSER 为 SELinux 用户映射使用指定 SEUSER

删除用户

userdel #删除用户参数：

  -f, --force                   force some actions that would fail otherwise     e.g. removal of user still logged in                                or files, even if not owned by the user 

-h, --help                    显示此帮助信息并推出 

-r, --remove                  删除主目录和邮件池 

-R, --root CHROOT_DIR         chroot 到的目录 

-Z, --selinux-user            为用户删除所有的 SELinux 用户映射

删除用户则推荐使用userdel，单单用deluser命令（centos 7是没有这个命令的，要使用userdel，而debian有），不加参数的话，只会删除用户，但是不会删除在/home目录中的用户家目录。如果你想要连此用户的家目录也一并删除，可以加上 –remove-home 这个参数，如下：

deluser –remove-home newname

修改用户账户

usermod -g siatstudent newname #-g:修改用户所在群组

usermod -G friends,happy,funny newname #-G:一次将一个用户添加到多个群组

注意：使用usermod时要小心，因为配合-g或-G参数时，它会把用户从原先的群组里剔除，加入到新的群组。如果你不想离开原先的群组，又想加入新的群组，可以在-G参数的基础上加上-a参数，a是英语append的缩写，表示“追加”。

usermod -aG happy newname #-a追加用户到新的用户组，保留原来的组

usermod详细参数如下：

参数：  -c, --comment 注释            GECOS 字段的新值 

-d, --home HOME_DIR           用户的新主目录 

-e, --expiredate EXPIRE_DATE  设定帐户过期的日期为 EXPIRE_DATE 

-f, --inactive INACTIVE       过期 INACTIVE 天数后，设定密码为失效状态 

-g, --gid GROUP               强制使用 GROUP 为新主组 

-G, --groups GROUPS           新的附加组列表 GROUPS 

-a, --append GROUP            将用户追加至上边 -G 中提到的附加组中，                                并不从其它组中删除此用户 

-h, --help                    显示此帮助信息并推出

  -l, --login LOGIN             新的登录名称

  -L, --lock                    锁定用户帐号

  -m, --move-home               将家目录内容移至新位置 (仅于 -d 一起使用)

  -o, --non-unique              允许使用重复的(非唯一的) UID 

-p, --password PASSWORD       将加密过的密码 (PASSWORD) 设为新密码 

-R, --root CHROOT_DIR         chroot 到的目录 

-s, --shell SHELL             该用户帐号的新登录 shell 

-u, --uid UID                 用户帐号的新 UID 

-U, --unlock                  解锁用户帐号 

-Z, --selinux-user  SEUSER       用户账户的新 SELinux 用户映射

查看用户所属群组

groups newname #查看newname所属群组

创建组

groupadd newname #创建一个名为newname的组

参数:  -f, --force 如果组已经存在则成功退出并且如果 GID 已经存在则取消 -g 

-g, --gid GID                 为新组使用 GID 

-h, --help                    显示此帮助信息并推出 

-K, --key KEY=VALUE           不使用 /etc/login.defs 中的默认值 

-o, --non-unique              允许创建有重复 GID 的组 

-p, --password PASSWORD       为新组使用此加密过的密码

  -r, --system                  创建一个系统账户 

-R, --root CHROOT_DIR         chroot 到的目录

修改组

groupmod -n test2group testgroup

删除组

groupdel test2group

查看文件所属的用户及组

ls -l#第三列表示文件或目录的所有者，第四列表示文件或目录的所在群组

groups  #查看当前登陆用户所在的组

groups testnewuser #查看testnewuser 所在的组

cat /etc/group  #查看所有组

chmod命令：修改文件的访问权限

用法：chmod [选项]... 模式[,模式]... 文件...　

或：chmod [选项]... 八进制模式 文件...　

或：chmod [选项]... --reference=参考文件 文件...

  -c, --changes          like verbose but report only when a change is made 

-f, --silent, --quiet  静默模式

  -v, --verbose          诊断模式，显示完整的执行过程      --no-preserve-root  do not treat '/' specially (the default)      --preserve-root    fail to operate recursively on '/'      --reference=RFILE  use RFILE's mode instead of MODE values 

-R, --recursive       递归方式设置      --help 显示此帮助信息并退出      --version 显示版本信息并退出

说明 : Linux/Unix 的档案调用权限分为三级 : 档案拥有者、群组、其他。利用 chmod 可以藉以控制档案如何被他人所调用。参数 :mode : 权限设定字串，格式如下 : [ugoa…][[+-=][rwxX]…][,…]，其中u 表示该档案的拥有者，g 表示与该档案的拥有者属于同一个群体(group)者，o表示其他以外的人，a 表示这三者皆是。+ 表示增加权限、- 表示取消权限、= 表示唯一设定权限。r 表示可读取，w 表示可写入，x 表示可执行。

d：是英语directory的缩写，表示“目录”。就是说这是一个目录。    l：是英语link的缩写，表示“链接”。就是说这是一个链接。    r：是英语read的缩写，表示“读”。就是说可以读这个文件。    w：是英语write的缩写，表示“写”。就是说可以写这个文件，也就是可以修改。    x：是英语execute的缩写，表示“执行，运行”。就是说可以运行这个文件

关于文件权限的例子讲解

ls -l file.txt

返回-rw-r–r–

返回参数的说明：

-：第一个短横表示这是一个普通文件。如果此处是d，那么表示目录；如果是l，那么表示链接，等等。    rw-：表明了文件的所有者（此处是newname）对文件有读，写的权限，但是没有运行的权限。也很好理解，因为这是一个普通文件，默认没有可执行的属性。记住：如果有w权限（写的权限），那么表明也有删除此文件的权限。    r--：表明文件所在的群组（此处是newname）的其他用户（除了newname之外）只可以读此文件，但不能写也不能执行。“可远观而不可亵玩焉”。    r--：表示其他用户（除去newname这个群组的用户）只可以读此文件，但不能写也不能执行。

总结：file.txt 这个文件是一个普通文件，不是一个目录，也不是链接文件，它的所有者newname可以读写它，但不能执行；其他的用户只能读。

用字母来分配权限：chmod的相对用法

u：user的缩写，是英语“用户”的意思。表示所有者。g：group的缩写，是英语“群组”的意思。表示群组用户。o：other的缩写，是英语“其他”的意思。表示其他用户。a：all的缩写，是英语“所有”的意思。表示所有用户。+：加号，表示添加权限。-：减号，表示去除权限。=：等号，表示分配权限。

举例说明：

#文件file.txt的所有者增加读和运行的权限。chmod u+rx file.txt#文件file.txt的群组其他用户增加读的权限。chmod g+r file.txt #文件file.txt的其他用户移除读的权限。chmod o-r file.txt #文件file.txt的群组其他用户增加读的权限，其他用户移除读的权限。chmod g+r o-r file.txt #文件file.txt的群组其他用户和其他用户均移除读的权限。chmod go-r file.txt #文件file.txt的所有用户增加运行的权限。chmod +x file.txt #文件file.txt的所有者分配读，写和执行的权限；群组其他用户分配读的权限，不能写或执行；其他用户没有任何权限。chmod u=rwx,g=r,o=- file.txt#递归执行赋权，设置newname文件夹权限chmod -R 700 /home/newname

——————————————————————chown命令：用于改变文件的所有者

示例：改变文件的用户（用ls -l可以快速查看原用户和组），后接新的所有者的用户名，再接文件名：

chown newname file.txt

chown命令也可以改变文件的群组，如下：

chown newname:friends file.txt #将file.txt文件的用户改为newname，所属用户组修改为friends

chown root /u          #将 /u 的属主更改为"root" 

chown root:staff /u #和上面类似，但同时也将其属组更改为"staff" 

chown -hR root /u #将 /u 及其子目录下所有文件的属主更改为"root"

chown命令使用详细说明

用法：chown [选项]... [所有者][:[组]] 文件...　

或：chown [选项]... --reference=参考文件 文件...

-c, --changes          like verbose but report only when a change is made

  -f, --silent, --quiet  suppress most error messages 

-v, --verbose          output a diagnostic for every file processed      --dereference      affect the referent of each symbolic link (this is                         the default), rather than the symbolic link itself 

-h, --no-dereference   affect symbolic links instead of any referenced file                         (useful only on systems that can change the                         ownership of a symlink)      --from=当前所有者:当前所属组                         只当每个文件的所有者和组符合选项所指定时才更改所有者和组。其中一个可以省略，这时已省略的属性就不需要符合原有的属性。      --no-preserve-root  do not treat '/' specially (the default)      --preserve-root    fail to operate recursively on '/'      --reference=RFILE  use RFILE's owner and group rather than                         specifying OWNER:GROUP values 

-R, --recursive        operate on files and directories recursivelyThe following options modify how a hierarchy is traversed when the -Roption is also specified.  If more than one is specified, only the finalone takes effect. 

-H                     if a command line argument is a symbolic link                         to a directory, traverse it

  -L                     traverse every symbolic link to a directory                         encountered 

-P                     do not traverse any symbolic links (default)  

   --help 显示此帮助信息并退出      --version 显示版本信息并退出