账号和权限管理

最新推荐文章于 2024-05-28 19:12:43 发布

Z__Cheng

最新推荐文章于 2024-05-28 19:12:43 发布

阅读量1.3k

点赞数

文章标签： linux

本文链接：https://blog.youkuaiyun.com/Z__Cheng/article/details/123620017

版权

本文详细介绍了Linux系统中的用户账号类型，包括管理员、超级用户和普通用户。讲解了UID和GID的概念，以及如何管理用户账号和组账号，如添加、修改、删除用户和组，以及权限管理，如chmod、chown和umask的使用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Linux中每个用户是通过 User Id （UID）来唯一标识的

新建用户 1-60000 自动分配 0-65535 端口号

管理员：root, 0

超级用户：root 用户是 Linux 操作系统中默认的超级用户账号，对本主机拥有至高无上的权限

类似于 Windows 操作系统中的 Administrator 用户。

程序用户：1-499 （CentOS 6以前）

1-999 （CentOS 7以后）

程序用户：在安装 Linux 操作系统及部分应用程序时，会添加一些特定的低权限用户账号，这些用

户一般不允许登录到系统，而仅用于维持系统或某个程序的正常运行

普通用户：500+ （CentOS6以前）

1000+（CentOS7以后）

普通用户：账号需要由 root 用户或其他管理员用户创建，拥有的权限受到一定限制，处理问题受

到限制，一般只在用户自己的宿主目录中拥有完整权限。

基本组（私有组）：有且唯一

附加组（公共组）：可有可无，也可以有多个

默认新建用户时自动添加同名的组

Linux 操作系统中的每一个用户账号都有一个数字形式的身份标记，称为 UID

UID 是区分用户的基本依据，原则上每个用户的 UID 号应该是唯一的

root 用户账号的 UID 号为固定值 0，而程序用户账号的 UID号默认为1～499，500～60000 的 UID 号默认分配给普通用户使用

centos7 UID号默认为1~999,1000~60000默认分配给普通用户

与 UID 类似，每一个组账号也有一个数字形式的身份标记，称为 GID

root 组账号的 GID 号为固定值 0，而程序组账号的 GID 号默认为 1～499，500～60000 的 GID 号默认分配给普通组使用

格式：useradd+[选项]+用户名

选项	作用
-u	指定用户的 UID 号，要求该 UID 号码未被其他用户使用
-d	指定用户的宿主目录位置（当与-M 一起使用时，不生效）
-e	指定用户的账户失效时间，可使用 YYYY-MM-DD 的日期格式
-g	指定用户的基本组名（或使用 GID 号）
-G	指定用户的附加组名（或使用 GID 号）
-M	不建立宿主目录，即使/etc/login.defs 系统配置中已设定要建立宿主目录
-s	指定用户的登录 Shel

格式：passwd+[选项]+用户名

格式：usermod+[选项]+用户名

选项	作用
-l	更改用户账号的登录名称
-L	锁定用户账户
-u	修改用户的 UID 号
-U	解锁锁用户账户
-d	修改用户的宿主目录位置
-e	修改用户的账户失效时间，可使用 YYYY-MM-DD 的日期格式
-g	修改用户的基本组名（或使用 GID 号）
-G	修改用户的附加组名（或使用 GID 号）
-s	指定用户的登录 Shell