Linux系统配置(账号和权限)

简介: 管理用户账号和组账号、用户账号管理、组账号管理、查询账号信息、管理目录和文件、属性、权限

前言

     与Windows操作系统相比, Linux操作系统中的用户账号和组账号的作用在本质上是一样的,同样都是基于用户身份来控制对资源的访问,只不过在表现形式及个别细节方面存在一些差异

一、管理用户账号和组账号

1、用户账号管理

     /etc/passwd是用户信息文件,包含所有用户,在/home目录下ls -la查看默认宿主目录的用户,etc/shadow文件是用户密码文件

(1)useradd

useradd 用户名 创建用户
-u 指定用户uid号
-d 指定用户宿主目录
-e 指定用户失效时间
-g 指定用户组名
-G 指定用户附加组名
-M 不建立宿主目录
-s 指定shell

(2)passwd

passwd 密码 设置密码
-d 清空指定用户密码
-S 查看用户状态
-l 锁定账户
-u 解锁
-f 强制
root下passwd 用户名,输入密码
echo “111111”| passwd --stdin 用户名 设置用户密码

(3)usermod

usermod 选项
-u 修改用户uid号
-d 修改用户宿主目录
-e 修改用户失效时间
-g 修改用户组名
-G 修改用户附加组名
-s 修改指定的shell
-l 更改用户登录名
-L 锁定账户
-U 解锁
userdel  用户名 删除用户账户
-r  用户名 删除用户及宿主目录

2、组账号管理

     /etc/group文件为组信息文件,/etc/gshadow文件为组密码信息文件

groupadd 组名 创建组
gpasswd -a 用户 组名 将用户添加到组
gpasswd -d 用户 组名 将组中某用户删除
gpasswd -M 用户1,用户2,用户3 组名 指定组成员
groupdel 组名 删除组
groups 查看属组信息
groups 用户名 查看某用户属组信息

3、查询账号信息

id 用户名 查询身份标识
finger 用户名 查看登陆属性
w 查看登录情况

二、管理目录和文件

1、属性

ls -ld 查看当前目录详细属性
ls -l 查看目录下文件及属性
ls -l查看文件后
rwx 代表查看、修改和执行,也代表421
-开头代表文件
d开头代表文件夹

2、权限

设置或修改权限
chmod ugoa{用户,组,其他用户,全部}+-=rwx 文件或目录
chmod u=x,o-r  文件或目录
chmod 755 文件或目录
chmod -R 755   (/1/2/3/4 ) 权限递归设置
chown 属用户名或:属组名 文件或目录 设置归属的用户或组
chown 属用户名:属组名 文件或目录 设置归属的用户和组
umask  006 设置当前用户如果创建文件的话创建的文件权限为771

结语

     对于用户账号来说,对应的组账号可分为基本组和附加组两种类型,每一个用户账号可以是多个组账号的成员,但是其基本组账号只有一个,在/etc/passwd文件中第4字段记录的即为该用户的基本组GID号,而对于该用户还属于哪些附加组,则需要在对应组账号的文件中体现

相关文章
|
3月前
|
Ubuntu Linux Anolis
Linux系统禁用swap
本文介绍了在新版本Linux系统(如Ubuntu 20.04+、CentOS Stream、openEuler等)中禁用swap的两种方法。传统通过注释/etc/fstab中swap行的方式已失效,现需使用systemd管理swap.target服务或在/etc/fstab中添加noauto参数实现禁用。方法1通过屏蔽swap.target适用于新版系统,方法2通过修改fstab挂载选项更通用,兼容所有系统。
273 3
Linux系统禁用swap
|
3月前
|
Linux
Linux系统修改网卡名为eth0、eth1
在Linux系统中,可通过修改GRUB配置和创建Udev规则或使用systemd链接文件,将网卡名改为`eth0`、`eth1`等传统命名方式,适用于多种发行版并支持多网卡配置。
398 3
|
4月前
|
Ubuntu Linux
计算机基础知识:linux系统怎么安装?
在虚拟机软件中创建一个新的虚拟机,并选择相应操作系统类型和硬盘空间大小等参数。将下载的 ISO 镜像文件加载到虚拟机中。启动虚拟机,进入安装界面,并按照步骤进行安装。安装完成后,可以在虚拟机中使用 Linux 系统。
|
4月前
|
存储 Ubuntu Linux
「正点原子Linux连载」第二章Ubuntu系统入门
在图2.8.2.4中,我们使用命令umount卸载了U盘,卸载以后当我们再去访问文件夹/mnt/tmp的时候发现里面没有任何文件了,说明我们卸载成功了。
|
4月前
|
Ubuntu Linux 网络安全
Linux服务器之Ubuntu的安装与配置
Ubuntu Desktop是目前最成功、最流行的图形界面的Linux发行版;而Ubuntu Server也在服务器端市场占据了较大的份额。今天为大家详细介绍了Ubuntu Server的安装与配置,希望对你能有所帮助。关于VMware、VirtualBox等虚拟化软件的使用,朱哥还会在后续的文章中为大家详细介绍,敬请关注!
|
2月前
|
存储 Linux 开发工具
Linux环境下使用Buildroot配置软件包
使用Buildroot可以大大简化嵌入式Linux系统的开发和维护工作,但它需要对Linux系统和交叉编译有深入的理解。通过上述步骤,可以有效地配置和定制软件包,为特定的嵌入式应用构建高效、稳定的系统。
283 11
|
Ubuntu Linux 网络安全
Linux系统初始化脚本
一款支持Rocky、CentOS、Ubuntu、Debian、openEuler等主流Linux发行版的系统初始化Shell脚本,涵盖网络配置、主机名设置、镜像源更换、安全加固等多项功能,适配单/双网卡环境,支持UEFI引导,提供多版本下载与持续更新。
364 0
Linux系统初始化脚本
|
4月前
|
运维 Linux 开发者
Linux系统中使用Python的ping3库进行网络连通性测试
以上步骤展示了如何利用 Python 的 `ping3` 库来检测网络连通性,并且提供了基本错误处理方法以确保程序能够优雅地处理各种意外情形。通过简洁明快、易读易懂、实操性强等特点使得该方法非常适合开发者或系统管理员快速集成至自动化工具链之内进行日常运维任务之需求满足。
276 18
|
3月前
|
安全 Linux Shell
Linux系统提权方式全面总结:从基础到高级攻防技术
本文全面总结Linux系统提权技术,涵盖权限体系、配置错误、漏洞利用、密码攻击等方法,帮助安全研究人员掌握攻防技术,提升系统防护能力。
327 1
|
3月前
|
监控 安全 Linux
Linux系统提权之计划任务(Cron Jobs)提权
在Linux系统中,计划任务(Cron Jobs)常用于定时执行脚本或命令。若配置不当,攻击者可利用其提权至root权限。常见漏洞包括可写的Cron脚本、目录、通配符注入及PATH变量劫持。攻击者通过修改脚本、创建恶意任务或注入命令实现提权。系统管理员应遵循最小权限原则、使用绝对路径、避免通配符、设置安全PATH并定期审计,以防范此类攻击。
1046 1