用户管理_组管理_权限管理.ziw

2017年1月10日, 星期二

---

用户管理_组管理_权限管理

用户管理：

useradd, userdel, usermod, passwd, chsh, chfn, finger, id, chage

组管理：

groupadd, groupdel, groupmod, gpasswd

权限管理：

chown, chgrp, chmod, umask

/etc/passwd:

用户名：密码：UID:GID：注释：家目录：默认SHELL

vi  /etc/passwd

/etc/group:

组名：密码：GID:以此组为其附加组的用户列表

/etc/shadow：

用户名：密码：最近一次修改密码的时间：最短使用期限：最长使用期限：警告时间：非活动时间：过期时间：

用户管理：

useradd, userdel, usermod, passwd, chsh, chfn, finger, id, chage

useradd  [options]  USERNAME 

-u UID

-g GID（基本组）

-G GID,...  （附加组）

-c "COMMENT"

-d /path/to/directory

-s SHELL

-m -k

-M

-r: 添加系统用户

userdel:

userdel [option] USERNAME

-r: 同时删除用户的家目录

id：查看用户的帐号属性信息

-u

-g

-G

-n

finger: 查看用户帐号信息

finger USERNAME

修改用户帐号属性：

usermod

-u UID 

-g GID

-a -G GID：不使用-a选项，会覆盖此前的附加组；

-c

-d -m：

-s

-l

-L：锁定帐号

-U：解锁帐号

chsh: 修改用户的默认shell

chfn：修改注释信息

密码管理：

passwd [USERNAME]

--stdin

-l

-u

-d: 删除用户密码

pwck：检查用户帐号完整性

组管理：

创建组:groupadd

groupadd 

-g GID

-r：添加为系统组

groupmod

-g GID

-n GRPNAME

groupdel

gpasswd：为组设定密码

newgrp GRPNAME <--> exit

chage

-d: 最近一次的修改时间

-E: 过期时间

-I：非活动时间

-m: 最短使用期限

-M: 最长使用期限

-W: 警告时间

权限管理：

r: 读

w：写

x：可执行

三类用户：

u: 属主（user）

g: 属组(group)

o: 其它用户(other)

chown: 改变文件属主(只有管理员可以使用此命令)

# chown USERNAME file,...

-R: 修改目录及其内部文件的属主

--reference=/path/to/somefile file,...

chown USERNAME:GRPNAME file,...

chown USERNAME.GRPNAME file,...

# chgrp GRPNAME file,...

-R

--reference=/path/to/somefile file,...

chmod: 修改文件的权限

修改三类用户的权限：

chmod MODE file,...

-R

--reference=/path/to/somefile file,...

rwxr-x---

chmod +x tom.txt          赋予可执行的权限

chmod -w tom.txt          收回写的权限只读

-linux 安全性

登陆

等日志查看

限制某些IP才能ssh登陆

...

防火墙

规则

添加规则

配置文件

null