账号的权限和管理
添加组账号groupadd
■groupadd命令
groupadd [-g GID]组账号名
■示例
[root@localhost ~]# groupadd -g 1000 market
[root@localhost~]# tail -1 letclgroup 添加组帐号market
market:x:1000:
添加删除组成员gpasswd
■gpasswd命令
●设置组帐号密码(极少用)、添加/删除组成员
gpasswd[选项]...组帐号名
■常用选项
●-a:向组内添加一个用户
●-d:从组内删除一个用户成员
●-M:定义组成员列表,以逗号分隔
-a
-d
-M
删除组账号
■groupdelgroupdel命令
groupdel 组帐号名
■示例
[root@localhost~]# groupdel market 删除组帐号market
[root@localhost ~]# grep "market" letclgroup
查询账号信息2-1
■groups命令
●查询用户所属的组
●groups[用户名]
■id命令
●查询用户身份标识
●id[用户名]
■finger命令
●查询用户账号的登录属性
注:需要先进行安装finger软件包
finger[用户名]
■w、who、users命令
●查询已登录到主机的用户信息
文件/目录的权限和归属
■访问权限
●读取r:允许查看文件内容、显示目录列表
●写入w:允许修改文件内容,允许在目录中新建、移动、删除文件或子目录
●可执行×:允许运行程序、切换目录
■归属(所有权)
●属主:拥有该文件或目录的用户
●属组:拥有该文件或目录的组帐号
■查看文件/目录的权限和归属
[root@localhost ~]# ls -l install.log
-rw-r--r-- 1 root root 34298 04-02 00:23 install.log
设置文件和目录的权限chmod
■chmod命令
powershell
1.chmod [ugoa] [+-=] [rwx]文件或目录...
u、g、o、 a分别表示属主、属组、其他用户、所有用户
r、W、X分别表示读、写、运行权限
一+、-、分别表示增加、去除、设置权限
2.chmod nnn文件或目录... nnn指3位八进制数
■常用选项
●-R:递归修改指定目录下所有子项的权限
设置文件和目录的归属chown
■chown命令
chown属主 文件或目录
chown:属组 文件或目录
chown属主:属组 文件或目录
■常用选项
●-R:递归修改指定目录下所有文件、子目录的归属
设置目录和文件的默认权限umask
■umask作用
●控制新建的文件或者目录的权限
●默认权限去除umask的权限为新建的文件或者目录的权限
■umask设置:umask 022
■umask查看:umask
■示例
●将umask设为000,新建目录或者文件,查看权限
●将umask设为022,新建目录或者文件,再查看权限