Linux账号和权限管理（详细+图解）
一． 用户和组的管理
- Linux中用户种类：
root ： 管理员，拥有至高无上的权限，不受限制，UID为0
普通用户： 管理员创建的用户，受权限限制，UID一般是500~60000，可以登录系统
程序用户 ：安装应用程序，系统创建的，UID一般是1~500,一般不可以登录系统，shell一般是/sbin/nologin
-Linux中组的种类：
基本组（私有组） 一个用户只有一个私有组，当用户创建目录和文件的时候，目录和文件默认的属组是基本组
附加组（公共组） 用户可以有多个附加组
-用户的管理：
/etc/passwd #存放了用户的信息
root：用户账户
x：密码占位符
0：uid
0：gid
root：描述性信息
root：家目录
/bin/bash:登录shell
/etc/shadow #存放了用户的密码信息等（与/etc/passwd用户信息每一行对应）
root后面的红色部分 ：密文，一般用HASH算法生成
14374：从1970年1月1日到现在的时间（单位天）
0：密码最短使用期限
99999：密码最长有效期限
7：密码失效提前7天提醒
…：账号过期多长时间会失效以及保留项
-添加用户账号
useradd命令
useradd [选项]... 用户名
-u：指定 UID 标记号
-d：指定宿主目录，缺省为 /home/用户名 （指定目录会自主创建，当指定目录存在将不会复制初始配置文件）
-e：指定帐号失效时间
-g：指定用户的基本组名（或UID号）
-G：指定用户的附加组名（或GID号） （当指定的附加组不存在时，无法创建用户 ）
-M：不为用户建立并初始化宿主目录
-s：指定用户的登录Shell
-设置/更改用户口令
passwd命令
passwd [选项]... 用户名
-d：清空用户的密码，使之无需密码即可登录
-l：锁定用户帐号
-S：查看用户帐号的状态（是否被锁定）
-u：解锁用户帐号
补充：标准输入：
echo "123456" | passwd --stdin test02
给test02账户设置密码123456
-exit
可以退回上次切换账户时的账户
-修改用户账号的属性
usermod命令
usermod [选项]... 用户名
-l：更改用户帐号的登录名称
-L：锁定用户账户
-U：解锁用户账户
-u：指定 UID 标记号
-d：指定宿主目录，缺省为 /home/用户名
-e：指定帐号失效时间
-g：指定用户的基本组名（或UID号）
-G：指定用户的附加组名（或GID号）
-M：不为用户建立并初始化宿主目录
-s：指定用户的登录Shell
-删除用户账号
userdel命令
userdel [-r] 用户名 （添加 -r 选项时，表示连用户的宿主目录一并删除）
-用户账号初始配置文件：
文件来源：从/etc/skel目录中复制而来
主要的用户初始配置文件：
用户每次登录时执行
每次进入新的bash环境时执行
用户每次退出登录时执行
组账号文件
-添加组账号
groupadd命令
groupadd [-g GID] 组帐号名
基本组和附加组都在/etc/group里面
-增加/删除组成员
gpasswd命令
用途：设置组帐号密码（极少用）、添加/删除组成员
gpasswd [选项]... 组帐号名
-a：向组内添加一个用户
-d：从组内删除一个用户成员
-M：定义组成员列表，以逗号分隔（会覆盖原组成员）
-删除组账号
groupdel命令
groupdel 组帐号名
-查询账号信息：
id命令
用途：查询用户身份标识
格式：id [用户名]
groups命令
用途:查询用户所属的组
格式：groups [用户名]
finger命令
用途：查询用户帐号的详细信息
格式：finger [用户名]
users、w 、who命令
用途：查询已登录到主机的用户信息
二． 文件和目录的属性：属主、属组、权限
-文件/目录的权限和归属
A. 访问权限
读取r：允许查看文件内容、显示目录列表
写入w：允许修改文件内容，允许在目录中新建、移动、删除文件或子目录
可执行x：允许运行程序、切换目录
B. 归属（所有权）
属主：拥有该文件或目录的用户帐号
属组：拥有该文件或目录的组帐号
ls -l 执行命令后得结果分析
例：
第一个字符：表示文件或目录的类型：
d(目录)
b(块设备文件)
c(字符设备文件)
"-"（普通文件）
"l"（链接文件）
第2-4个字符：表示属主的权限
第5-7个字符：表示属组的权限
第8-10个字符：表示其它人的权限
34298：文件大小 单位字节
04-02 00:23 ：文件创建时间
install.log：文件名
-Linux中基本权限分为r(4)、w(2)、x(1)
查看文件/目录的权限和归属
-设置文件和目录的权限
chmod命令
格式1：chmod [ugoa] [+-=] [rwx] 文件或目录...
格式2：chmod nnn 文件或目录...（推荐使用）
常用命令选项
-R：递归修改指定目录下所有子项的全新
-设置文件和目录的归属
chown命令
格式：chown 属主 文件或目录
chown :属组 文件或目录
chown 属主:属组 文件或目录
常用命令选项
-R：递归修改指定目录下所有文件、子目录的归属
-文件权限掩码的设置
Umask 可以设置新建文件、目录时的默认权限，（默认权限 = 现有默认权限 - 权限掩码）
Umask 查看当前权限掩码
Umask [权限掩码]
