目录
Linux用户管理
用户类型
| 用户 | 说明 |
| root | 管理员（超级用户） |
| 普通用户 | 能登录系统，/sbin下的命令不能用 |
| 程序用户 | 一般不能登录系统，给程序用的 |
| 组 | 说明 |
| 基本组 | 每个用户都有基本组，但最多只能有一个基本组 |
| 附加组 | 每个用户可以有多个附加组 |
- 每一个用户和组都有自己的唯一标识：id
- 用户：UID（user id）
- 组：GID（group id）
-
用户和组相关路径
| 路径 | 说明 |
| /etc/passwd | 该文件是Linux系统存储用户账户信息 |
| /etc/group | 该文件用于存储和管理用户组信息 |
| /etc/shadow | 该文件为只读文件，用于存储系统中用户的密码 |
passwd文件解析
# 示例
useradd zhangsan # 创建一个普通用户
cat /etc/passwd # 查看存储用户信息的文件
# 结果：
zhangsan:x:1000:1000::/home/zhangsan:/bin/bash
# 每个数据以列显示，列与列之间以:隔开
#结构：用户名:密码:UID:GID:描述:该用户的家目录:登录时的默认Shell程序
# 密码-x：这个字段通常显示为 x，因为用户的加密密码实际上存储在 /etc/shadow 文件中。/etc/passwd 文件只保留一个占位符
# 描述：用户的全名或描述（GECOS field）可以看到普通用户的UID是从1000开始分配的
从CentOS 7 往后开始的版本从1000开始，之前的系统从500开始
用户范围
| 用户 | 范围 |
| root | 固定为0 |
| 系统内置程序用户 | 1 ~ 999 |
| 普通用户 | 1000 ~ 60000 |
当用户被删除时，id会被释放，按序分配给下一个新建的用户
shadow文件解析
# 示例 zhangsan:$6$Wj4AkIEd$D61H31XsJgy/Axa6glMwgi7knKkYNQFMYyLXyVn6B8cSHnrTPL3n/OqnOw0N0uVVmQsKhhvEQPivbZ0NDa4SS/:19869:0:99999:7:::
# 结构：
# 用户名 : 密码 : 上次修改密码的时间 : 密码最短有效期限 : 最长密码的有效天数 : 提示天数 : 宽限天数 : 失效时间 : 保留字段
# 密码：表示被加密后的密码，如果显示为!!则表示该用户未激活密码，如果显示为空则表示该用户没有密码 # 上次修改密码的时间：从1970年1月1日开始计算，单位为天数（1970.1.1是unix第一版发布的时间）
# 密码最短有效期限：为0时不限制有效期限，假如为30，代表在30天内不能改密码
# 最长密码的有效天数：假如设为60，60天后必须修改密码
# 提示天数：密码到期前的警告天数
# 宽限天数：表示在密码过期后，用户仍然可以登录的天数。如果此字段为空，那么密码过期后用户将不能登录。
# 失效时间：如果此字段设置了，那么在到期日期之后，用户将不能登录。 # 保留字段：这里有两个空字段，通常用于未来扩展或特定于系统的实现。创建、删除用户相关命令
| 命令 | 说明 |
| logout | 注销用户（重新登录） |
| useradd 用户名 | 创建一个普通用户 在创建用户时，系统会自动创建一个跟用户同名的组 |
| useradd -M 用户名 -s /sbin/nologin | 创建一个程序用户，指定用户使用Shell的路径 -M或--no-create-home：不创建家目录 -s或--shell：指定新用户登录的Shell /sbin/nologin：是一个特殊的 shell，它不允许用户登录系统 |
| useradd -u 2000 -g 2001 用户名 | -u：指定新用户的UID -g：将用户指定到一个基本组（组要提前存在） -G：将用户指定到一个附加组（组要提前存在） |
| useradd -e 2025-01-01 用户名 | 创建用户时指定该用户失效时间 -e或--expiredate：用户失效时间 |
| userdel -r 用户名 | 删除一个用户并且删除对应家目录 |
密码相关命令
| 命令 | 说明 |
| passwd 用户名 | 添加、修改该用户登录系统的密码 |
| passwd -d 用户名 | -d或--delete：清除该用户的密码 |
| passwd -l 用户名 | -l或--lock：锁定该用户，不能登录 |
| passwd -u 用户名 | -u或--unlock：解锁该用户 |
| passwd -S 用户名 | -S--status：查询该用户的密码状态 |
| chage -d 0 用户名 | 强制修改该用户密码失效，登录时输入旧密码修改密码 |
修改现有用户属性相关命令
| 命令 | 说明 |
| usermod -L 用户名 | usermod：User Modify -L或--lock：锁定该用户 |
| usermod -U 用户名 | -U或--unlock：解锁该用户 |
| usermod -l 修改后用户名 用户名 | -l或--login：修改用户的登录名 |
| usermod -d 目标路径 用户名 | -d或--home：修改该用户的家目录路径 |
| usermod -g 组名 用户名 | -g：修改用户的基本组（组必须存在） |
| usermod -a -G 组1,组2 用户名 | -G：修改用户的附加组（组必须存在） -a：为该用户追加附加组 不加-a就是替换原有的附加组 |
组相关命令
| 命令 | 说明 |
| groupadd 组名 | 创建一个新组 |
| groupdel 组名 | 删除一个组 如果要删除的组是某个用户的基本组是不能删除的 |
| groupadd -g 1001 组名 | 创建一个新组，并指定其GID为1001 -g或--gid：指定GID |
| gpasswd -a 用户名 组名 | -a或--add：添加 将用户添加到一个组（附加组） |
| gpasswd -d 用户名 组名 | -d或--delete：删除 将用户从这个组删除 |
| gpasswd -M user1,user2,user3 group1 | 设置组1的成员为user1,user2,user3 -M或--members：指定组的成员列表 |
查看用户相关信息
| 命令 | 说明 |
| id 用户名 | 查看用户信息 uid=1007(zhaoliu) gid=1008(zhaoliu) 组=1008(zhaoliu) |
| groups 用户名 | 查看用户所属的组信息 zhangsan : 基本组 附加组 |
| users | 显示当前登录到系统的用户列表 |
| w | 比who命令更详细的显示当前系统信息 |
| who | 显示当前登录到系统的用户列表 |
权限管理
ll命令文件和目录的信息
示例：drwxr-xr-x. 2 root root 6 4月 22 10:52 文件名
第一段（drwxr-xr-x）
第一个字母：文件类型
| 文件类型 | 说明 |
| d | 目录 |
| - | 普通文件 |
| l | 链接文件 |
| b | 块设备文件（存储文件） |
| c | 字符文件 |
文件权限
后面的字母每三个为一组
- rwx：属主，这是文件所有者的权限
- r-x：属组，这是与文件所有者同组的用户的权限
- r-x：其他，这是其他用户的权限
安全上下文
drwxr-xr-x.（文件权限后面的点）
- 叫做：安全上下文
- 由内核安全机制赋予的权限，内核安全机制默认打开
- 代表该文件
- 在实际部署一些服务时，如果不关闭内核安全机制的话，有些服务就不能正常运行
- 永久关闭内核安全机制
- vim /etc/sysconfig/selinux；将SELINUX修改为disabled。重启生效
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing. # disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of three values:
# targeted - Targeted processes are protected,
# minimum - Modification of targeted policy. Only selected processes are protected.
# mls - Multi Level Security protection. SELINUXTYPE=targeted临时关闭内核安全机制
- setenforce 0
第二段（2）
- 这是该文件的硬链接数量。或目录内的文件数量
第三段（root root）
- 第一个 root 是文件或目录的所有者用户名。
- 第二个 root 是文件或目录所属的组名。在这个例子中，文件或目录的所有者和所属组都是 root。
第四段（6）
- 这是目录本身的大小，以字节为单位。如果是目录的话，它只包含目录文件的元数据，而不包含其目录里文件数据的总和大小。
第五段（4月22 10:52）
- 这是该文件或目录的最后修改时间。
第六段（文件名）
- 这是该文件或目录的名称
修改权限相关命令
属主、属组、其他用u、g、o来表示，也可以用a（all）来一起表示这三个权限
示例：rwx r-x r-x 代表三个权限组
| 权限类别 | rwx | r-x | r-x |
| 说明 | 通常是创建该文件的用户 该用户对于当前文件的权限 | 除了属主之外，文件还关联了一个用户组。这个组内的成员对于当前文件的权限 | 属主和属组中的用户之外，所有其他用户都被视为“其他”用户 |
| 关联概念 | 属主 | 属组 | 其他 |
| 对应符号 | u | g | o |
| 权限 | 说明 |
| r | read（读） |
| w | write（写） |
| x | execute（执行） |
| 命令 | 说明 |
| chmod u+x 文件名 | 给文件或目录的所有者添加执行权限。 u+x：u对应属主，表示操作的对象；x对应execute（执行），表示要为该添加执行的权限 所以u+x表示 对创建该文件的用户添加 |
| chmod ug-rw | 给文件所有者和文件关联组（u和g）减少读写（rw）的权限 |
| chmod -R a+x 目录名 | 给目录和该目录下的所有子目录和文件 增加 给ugo的执行权限 |
| chown 属主名:属组名 文件名 | 更改该文件的属主和属组 |
| chown :属组名 文件名 | 只更改该文件的属组 |
| chown 属主名: 文件名 | 只更改文件的属主 |
八进制模式设置权限
使用八进制模式来设置权限。在这种模式下，每个权限位都有一个数字值（读=4，写=2，执行=1），通过将这些值相加来设置特定的权限组合。
例如，chmod 755 文件名 将设置所有者的权限为读/写/执行（7=4+2+1），组的权限为读/执行（5=4+1），其他用户的权限也为读/执行（5=4+1）。
| 角色 | 对应数字 |
| 目录的默认权限 | 755 |
| 文件的默认权限 | 644 |
| 目录umask | 044 |
| 目录的权限基数 | 777 |
| 文件umask | 044 |
| 文件的权限基数 | 666 |