当前位置: > CentOS入门 > 中级进介 >

centos 7的用户和权限管理相关内容

时间:2016-03-14 01:38来源:blog.51cto.com 作者: “bhj_dysf” 博客 举报 点击:

1.用户,组知识即相关命令

a.用户的类别:

管理员:root

普通用户:

系统用户:仅用于运行服务程序;

登录用户:系统资源的正常使用者;

 

用户标识:UserID, UID 

16bits二进制数字:0-65535;

管理员:0

普通用户:

系统用户:

CentOS 5, 6: 1-499

CentOS 7: 1-999

登录用户:

CentOS 5,6: 500+

CentOS 7: 1000+

 

用户和组的管理:

    主要以命令进行:

组:groupadd,  groupmod, groupdel

        用户:useradd, usermod, userdel

认证:passwd,gpasswd

 

        查看用户信息:id

        切换用户:su

        登录到一个新组:newgrp

        chage命令:修改用户账号的各种期限;

        chsh更改用户登录的shell,选项-l 显示系统可用来登录的shell列表,和文件/etc/shells的内容一样,也和useradd -D命令一样

chfn:chfn - change your finger information  更改fn信息

finger — user information lookup program

pwck - verify integrity of password files 校验密码文件的完整性

grpck - verify integrity of group files 校验组文件的完整性

 

      [root@localhost ~]# less /etc/default/useradd

 # useradd defaults file

          GROUP=100

          HOME=/home

          INACTIVE=-1

          EXPIRE=

          SHELL=/bin/bash

          SKEL=/etc/skel

          CREATE_MAIL_SPOOL=yes

 

b.组类别:

管理员组

普通用户组

系统组

登录组

 

组标识:GroupID, GroupID

管理员组:0

普通用户组:

系统组:

CentOS 5,6: 1-499

CentOS 7: 1-999

登录组:

CentOS 5,6: 500+

CentOS 7: 1000+

 

c. 用户和组的命令涉及到的相关文件

     /etc/passwd 用户名的uid,gid解析库

     /etc/group  组名的gid和囊括的用户情况的解析库

     

     /etc/login.defs 用户创建时的默认信息:邮箱目录,详细过期时间信息,系统用户和登录用户的uid值范围,umask,加密算法等

     /etc/default/useradd 用户创建时的默认信息:家目录情况,shell情况,过期时间,是否有邮箱,是否非激活等。与useradd -D结果一样

     

     /etc/skel/  家目录不存在时,创建用户时默认拷贝的文件

               [root@localhost ~]# less /etc/skel/

               total 24

               drwxr-xr-x.   3 root root   74 Feb 29 02:08 ./

               drwxr-xr-x. 126 root root 8192 Mar  6 10:19 ../

               -rw-r--r--.   1 root root   18 Mar  6  2015 .bash_logout

               -rw-r--r--.   1 root root  193 Mar  6  2015 .bash_profile

               -rw-r--r--.   1 root root  231 Mar  6  2015 .bashrc

               drwxr-xr-x.   4 root root   37 Feb 29 02:07 .mozilla/

     /etc/shells  当前账号可用于登录的shell列表

     

     /etc/shadow 用户的认证信息库:密码算法,加密的密码串,密码过期相关信息等

     /etc/gshadow 组的认证信息库:密码算法,加密的密码串,密码过期相关信息等

            

     随机数字符设备文件

     /dev/random:仅从熵池返回随机数,随机数耗尽时会阻塞进程;

     /dev/urandom:先从熵池返回随机数,熵池耗尽时,则从伪随机数生成器返回随机数;

 

 

2.权限基础知识即相关命令

 

文件系统文件权限:

三类用户:

属主:owner, u

属组:group, g

其它:other, o

 

权限:

r: readable,可读

w: writable, 可写

x:excutable, 可执行 

 

权限管理:

 

文件:

   r:可获取文件的数据;

   w:可修改文件的数据;

   x:可将此文件运行为进程;##规则文件一般都不能有x可执行权限

 

目录:

   r:可使用ls命令获取其下的所有文件列表;但不可以使用“ls -l”去获取详细信息,也不可以cd至此目录中;

   w:可修改此目录下的文件列表, 即可以在此目录下创建或删除文件;

   x:可以使用"ls -l“命令来获取其下的文件的详细属性信息,也可cd至此目录中; ##一般的目录都应该提供有x权限,因为要cd进去。当然普通用户对/root目录是没有x权限的

 

rwxrwxrwx:

u owner: rwx 

g group: rwx 

o other: rwx 

 

权限组合机制:

以owner为例:

---  000  0

 

--x  001  1

-w-  010  2

-wx  011  3

r--  100  4

r-x  101  5

rw-  110  6

rwx  111 7

 

权限修改,属主,属组相关修改等相关命令 chmod,chown,chgrp

                从上图中可以看出“写什么改什么(a=,注意此用法),没写的用户就保留原值;修改是针对最终值的,相当于覆盖以前值         而且对root管理员的限制形同虚设,root有至高无上的权限.

 

    从上图中可以看出 u+类选项 只针对哪一位或指明的多位修改,没指明的用户的位保留原值“

          从上图中可以看出 777类选项“写什么改什么,修改是针对3类用户的最终值的,相当于覆盖以前所有值“

 

    改动影响从小到达  u+类命令 < u=类命令 < 777命令

    

    chmod [OPTION]... --reference=RFILE FILE...

------分隔线----------------------------
发表评论
为了和诣的生活,我关闭了评论页面,请大家到QQ群里交流吧:348944156,也欢迎关注本站微信公众号:centoscn