Linux用户的权限(linux用户权限管理)

一、操作系统用户管理相关配置文件解读
Linux用户可以在操作系统中进行日常管理和维护，涉及到的相关配置文件如下：
————————————————
/etc/passwd保存操作系统中的所有用户信息。
根： x : 0 : 0 :根：/根： /bin/bash
name : password : uid : GID : gecos : director : shell
用户名：密码占位符：用户uid:基本组的gid:用户信息记录字段：用户的主目录：用户登录系统后使用的命令解析器
3354————用户UID: 0表示超级用户，500-60000普通用户，1-499程序用户Linux有组先于用户。
————————————————
/etc/shdaow保存用户密码(以加密形式)
[root @ xing/]# cat/etc/Shadowroot : $ 6 $ jw 5 xsd vvnbh 5 xoq . 3360 19180 3360 0 : 9999 3360用户名：密码(加密字符串):上次修改时间[距离1970年1月1日]:密码最短有效期：密码有效期：密码到期前7天。警告：密码的非活动期：用户的到期时间：保留字段33543354——保留字段。该字段目前未使用，正在等待添加新功能。————————————————
/etc/group保存组信息。
root:x:0:
bin:x:1:bin，守护进程
组名：组的密码占位符：gid:其他组成员
————————————————
/etc/login.defs用户属性限制、密码到期时间、最大密码长度等限制。
/etc/default/useradd显示或更改默认的useradd配置文件。
33543354——33543543543354354——333333333333333333333333333——二。文件和目录权限：即文件或目录属于哪个用户或组，以及不同的用户可以对文件做什么。3354——————3354——335433——33333333——注：查看文件的权限：ls -l文件查看目录权限：ls -ld目录3354——354333——
r【4】
w【2】
x【1】
文件
读取文件
写文件
可执行权限
目录
您可以查看目录文件。
您可以添加或删除文件。
你可以输入目录。
[root @ xing Desktop]# ls-l/root/Desktop/total 70584 lrwxrwxrwx。1根root 18 Jul 14 14:32 123 . txt-/root/Desktop/Ming-RW-R-R-。(文件属性)1(链接数：表示指向它的链接文件数)root(所属)root(所属组)0(文件大小：字节)Jul 14 14:14(上次修改时间)2.txt(文件名)DRWX- ) root(所有者)root(组)4096(文件大小：字节)Jul13 16336056(上次修改时间)vmware-tools-distrib(目录名)[root @ xing Desktop]# ls-LD/root/Desktop/drdD RWXR-X R-X .字段1:文件类型[-普通文件D目录L符号链接B块设备]字段2:文件所有者对文件的权限字段3:文件所属组的权限字段4:其他用户的权限(既不是文件所有者也不是文件所有者w【010】2；x[001]1——35433543——33543354——35433543543334333343354——3333愚人节335334354354354354——用户添加、删除和修改命令useradduserdelusermod 3354333333333333333333
Object: U(所有者)G(归属组)O(其他用户的权限)a(全部)算术运算符：-=权限：r w x
[root @ xing tmp]# ls-LD mingdrwxr-xr-x . 2 root root root 4096 Jul 16 10:27 Ming[root @ xing tmp]# chmod o-x Ming[root @ xing tmp]# ls-LD mingdrwxr-xr-.注射毒品根根4096年7月16日10:27明——3354——335433543543543543543543——文件所属者修改：chown用户文件[root@xing tmp]# chown明明[root @ xing tmp]# ls-LD mingdrwxr-xr-.注射毒品明根4096年7月16日10:27明文件所属组修改：chgrp组文件[root@xing tmp]# chgrp明明[root @ xing tmp]# ls-LD mingdrwxr-xr-.注射毒品明明4096年7月16日10:27明明3354——33543354354354354354354——8进制赋权法[root @ xing ~]# chmod 644/tmp/Ming[root @ xing ~]# ls-LD/tmp/Ming drw-r-r-.注射毒品明明4096年7月16日103:27/tmp/Ming ————335433543354354333333——33333333333333333333—— Linux下命令” ll “是” ls -l “的别名。————————————————粘滞位：赋权后的文件只有建立者可以删除chmod o t文件[root @ xing ~]# chmod o t/tmp/Ming[root @ xing ~]# ll-d/tmp/Ming drw-r-r-t . 2 Ming Ming 4096 07 16 103333:27/tmp/Ming ——3333333愚人节3333333333—— sgid:赋权后的目录，新建立的文件或者子目录的所属组继承父目录的所属组chmod g s目录[root @ xing Ming]# chmod g s/tmp/Ming[root @ xing tmp]# lldrw-r-Sr-t . 2 Ming Ming 4096 Jul 16 11:29 Ming[root @ xing Ming]# touch 20。txt[root @ xing Ming]# ll-rw-r-r-.数字一（one）根明0年7月16日11:33 20 .txt[root @ xing Ming]# mkdir 60[root @ xing Ming]# lldrwxr-Sr-x . 2根明4096年7月16日60——————————3——3333——液体：允许谁运行该文件具有该文件所属者的权限改变文件权限美国文件[root @ xing Desktop]# ll/usr/bin/vim-rwxr-xr-x . 1 root root 2324712 2016年12月22日/usr/bin/vim[root @ xing Desktop]# chmod u s/usr/bin/vim[root @ xing Desktop]# ll/usr/bin/vim-rwsr-xr-x . 1 root root root 2324712 2016年12月22日/usr/bin/vim备注：linux红底白字代表警告!——————335433543333333——3——[root @ xing Desktop]# echo $ PATH/usr/lib 64/Qt-3.3/bin :/usr/local/sbin :/usr/sbin 3:/sbin 3:/usr/local/bin :/usr粘滞位：1[root @ xing Desktop]# find/usr/bin-perm 4755/usr/bin/at/usr/bin/chage/usr/bin/PK exec/usr/bin/crontab/usr/bin/new grp/usr/bin/vim/usr/bin/gpasswd/usr/bin/passwd/usr/bin/ksu 3354333——333——3——3333333333333333333333333333333333333333333333333不再允许添加新用户的请求chattr命令：用于改变文件属性查特尔岛文件显示文件属性命令：查看文件属性显示文件属性文件[root @ xing Desktop]# lsattr/etc/passwd/etc/shadow-e-/etc/passwd-e-/etc/shadow[root @ xing Desktop]# chattr I/etc/passwd/etc/shadow[root @ xing Desktop]# lsattr/etc/passwd/etc/shadow-I-e-/etc/passwd-I-e-/etc/shadow[root @ xing Desktop]# useradd kkuseradd 3360无法打开/etc/passwd2、umaskroot用户的默认属性默认值是0022,一般用户默认是0002目录的最高权限0777-0022=0755文件的最高权限0666-0022=644一般服务器配置默认属性的值配置为027最好；需要去修改两处文件中的默认属性值.etc/profile/etc/bashrc