---------------用户管理+权限管理----------------

一、用户管理
用户类型：
 管理员（root） UID=0
 普通用户UID在(500~60000) --普通权限，但可以登录系统
 程序用户UID(1-499)　--普通权限，但没家不能登录系统
 用户所拥有的属性：
 用户名、密码、UID（唯一）、gid（组）、homedir（家）、shell（bash）
 查看用户信息：
     id 用户名

-------------------------------------------------------------------------------

1.创建用户：

           useradd 用户名

           passwd  密码

-------------------------------------------------------------------------------

          /etc/skel家目录里的内容，当我们添加用户时，这个目录下的文件自动复制到用户点家目录里

-------------------------------------------------------------------------------

-u 指定用户的UID
-s 指定用户的登录方式
-d 指定用户家目录
-g 指定用户属组
-G 指定用户的附加组

userdel 删除

-------------------------------------------------------------------------------

usermod命令，修改用户信息
-c 修改用户全称
-d 修改用户家目录（若修改后家目录不完整，需要将/etc/skel/.下的文件复                             制到修改后的家目录）
-s 修改用户登录方式
-L 锁定用户
-U 解锁用户

（此模块以上的内容也可以修改 ）

-------------------------------------------------------------------------------

/etc/passwd --存放用户信息（用户权限也可以看到）

/etc/shadow --存放用户密码
/etc/group --存放组信息

-------------------------------------------------------------------------------

 

 

 

 

 

 

二、权限管理

    ll –d 或者ls –ld 查看对应文件或者目录的权限

    r（4）可读      w（2）可写      x（1）可执行

 

修改文件所有人及属组
chown + username（新的拥有者）+ filename ——修改文件的所有人（拥有者）
chown .groupname或者:groupname +filename ——修改文件所属组
chown username(新).或者:groupname+filename ——一次性修改文件所属者和所属组
如果修改的是目录，且目录下面有相应文件，那么加-R参数递归修改
eg：
chown newuser:newgroup /home/test –R

 

-------------------------------------------------------------------------------

修改文件的权限

chmod  u=rwx /path (用户权限)

chmod  g=rwx /path （组权限）

chmod  o=rwx /path (其他用户权限)

 

chmod  a=rwx /path (所有)

 

chmod u+s filename root权限

 

chmod g+s filename 继承父目录的属组权限

 

setfacl -m u:用户:rwx /home/redhat/file1 给单个用户单独加权限
setfacl -m g:组名:rwx /home/redhat/file1 给单个组单独加权限
setfacl -x u:用户 /home/redhat/file1 去掉某个用户的权限
setfacl -b /home/redhat/file1 删除所用acl策略
mask：定义除other和所有人以外的人的最大权限

 

 

一个用户如果想访问另一个用户的家目录，将该用户附加到另一个用户的附加组

usermod –G 用户1 用户2

然后修改用户1 的文件权限

chmod g=rwx /path