Linux user and permission management functions-Linux Operation and Maintenance-php.cn

linux系统是多用户（Multi-users）和多任务（Multi-tasks）的，这样的目的是为了一台linux主机可以给很多用户提供服务同时运行多种服务，但是我们是怎么区分每个用户呢？作为一个管理员我对linux系统权限有哪些？作为一个普通的用户又可以对linux系统有哪些操作呢？这里就牵扯到了linux的用户类别和权限管理。本次博客就用户和权限管理作出详细的解释。

用户和组类型

在linux系统中，有着用户和组着两个概念，用户是被包含在组里面的。

用户可以分为以下2中类别：

管理员：也就是我们常说的root

普通用户：分为系统用户（为了能够让有些后台进程或服务类进程以非管理员的身份运行，通常需要为此创建多个普通用户，这类用户从不用登录系统）和登录用户

作为合法居民都应该有自己的ID号，在linux中，用户也有自己的用户标识的UID，是由16bits的二进制数字来标识的，所以取值范围为0-65535.不同类型的用户取值范围如下：
管理员：0

普通用户：

系统用户：1-499（centos6）,1-999（centos7）

登录用户：500-60000（centos6），1000-60000（centos7）

组按不同的分类可以分为以下3中类型的组：

1.按管理员组合普通用户组

管理员组：对系统有着管理权限的组

普通用户组：和普通用户对应也有着系统组和登录组

组也有着自己的GID，不同组的取值范围如下（和用户取值范围相同）

管理员组：0

普通用户组：

系统用户组：1-499(CentOS6), 1-999(CentOS7)

登录用户组：500-60000(CentOS6), 1000-60000(CentOS7)

2.按基本组和附加组

基本组：用户在创建的时候，都会默认创建一个与其名字相同的基本组

附加组：一个用户可以属于一个基本组后，也可以添加其他的组中，这个其他组就称为这个用户的附加组

3.按用户数目

私有组：组名通用户名，且只包含一个用户

公用组：组内包含着多个用户

下面我们来说一下系统是怎么识别这个用户是合法用户的，用户在登录的时候，必须要键入用户名和密码，系统会把用户提供密码与系统中配置文件中的密码对比（当然这里不是简简单单的明文对比），如果相同则允许登入，否则不允许。管理员在定义用户密码的时候后最好要遵循以下定义标准（虽然linux允许用户设置弱类型密码）：

1.使用随机的密码

2.最短长度不要低于8位

3.应该使用大写字母、小写字母、数字和标点符号四类字符中至少三类

4.定期更换

我们都知道，定义的密码都是明文的，那么保存在配置文件中是以明文的吗？那肯定不是的，密码一般都会被算法加密，在centos中有以下加密算法，密码被加密成的bit位也不一样，越长说明安全性越高，加密等级为（1-6），在加密前还会添加上一段随机数进行加密，centos默认以sha512加密：

1 md5:128bits

2 sha：160bits

3 sha224：224bits

4 sha256：256bits

5 sha384：384bits

6 sha512：512bits

可以使用命令对一段明文加密：

[root@localhost ~]# echo "Frank" | sha512sum 
d373aa36ac1061fab63c4a8ee098102476de1ff1bdff11be3629c54ccb14a35d27f658a4745a61ec183fbbd1077561a5bfcba5ead0fa4b32e2e63492e8fed3ea  -

Copy after login

用户和组的相关配置文件

/etc/passwd

我们先看一下这个文件：

[root@localhost ~]# cat /etc/passwdroot:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologinlp:x:4:7:lp:/var/spool/lpd:/sbin/nologinsync:x:5:0:sync:/sbin:/bin/syncshutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
......（省略）
tcpdump:x:72:72::/:/sbin/nologin
claire:x:1001:1001::/home/claire:/bin/bash

Copy after login

会看到一行从左到右被冒号分割成了7个部分，下面就这七个部分作出解释，我们以最后一行为例：

1.claire，也就是用户名啦

2.x，密码占位符，密码不是没有保存在这个文件下，后面会讲

3.1001，UID，也就是用户ID

4.1001，GID，也就是组ID

5.空的，这里一般是注释信息，可能是用户的全称

6./home/claire，用户的家目录

7./bin/bash，用户登录的默认shell

我们可以看到前面为UID为0的为管理员root，那些UID小于等于999的，如bin为1，是系统用户，他的默认shell为/nologin，也就是不允许登录的。

/etc/shadow

我们先来看一下这个文件：

[root@localhost ~]# cat /etc/shadow
root:$6$0CIKvP15hvSin5V5$oc.amWyL11jfB1pYxYiaGNfyN8HVq2s0iaVW0KiUd5RrS2SwKmWhTTqUzJ5uNnHi7.pc3OEqO/BMeLIFPOnpJ.::0:99999:7:::
bin:*:17110:0:99999:7:::
daemon:*:17110:0:99999:7:::
adm:*:17110:0:99999:7:::lp:*:17110:0:99999:7:::sync:*:17110:0:99999:7:::
.....（省略）
tcpdump:!!:17348::::::
claire:$6$ZZ5ZKnr4$UI7/gW2z6rtmZygBpH81V8MawY7oLgPTaU65w.zmNyi8Bd9rWVgLQPuZtB1.Q6p6T5KOcd9wnCEJapqcAKCLj.:17357:0:99999:7:::

Copy after login

会看到一行被冒号分为了9个部分，我们还是以claire为例子来说明：

1.claire，用户名

2.用户被加密后的密码，第一个$和$之间的为加密等级，"6"为sha512（前面说过咯），第二个$和第三个$之间为随机数（也被称为加salt），之后为加密后的密文，当密码前有"!"或者"*"代表这个用户被禁用了

3.用户最近修改密码的日期，用天数表示，表示从1970年1月1日到被修改那天之间的天数，可以通过以下方法将天数换算成具体的日期：

[root@localhost ~]# date -u -d "1970-01-01 UTC $((17357 * 86400 )) seconds"Mon Jul 10 00:00:00 UTC 2017

Copy after login

4.密码最短使用天数，"0"表示可以随时修改密码，如果为"3",那么表示用户只有在最近一次修改的三天之后才能修改改密码

5.密码最长使用天数，"99999"就不需要修改了，对你来说也就是永久的了

6.密码告警时间，也就是你密码最长使用天数的，前多少天提醒你，如果的你的密码最长使用天数为100天，密码告警时间为7，那么在 94天的时候，就会提示用户改修改密码了

7.密码过期的恕限时间，如果这里的值为2，当你在告警时间结束之后，仍然没有修改密码，那么在2天内，你还可以使用这个密码登录

8.账号失效时间，也是基于1970年1月1日的天数，当用户到了这个时间的时候，就无法在使用了，这一项一般会被使用在收费服务的系统中，当超过这个时间的时候，账户就不能使用了。

9.保留位，未来有可能会使用

/etc/group

我们还是先看一下这配置文件下有什么

[root@localhost ~]# cat /etc/group
root:x:0:
bin:x:1:
daemon:x:2:
sys:x:3:
adm:x:4:
......（省略）
slocate:x:21:
tcpdump:x:72:
claire:x:1001:

Copy after login

每一行被冒号从左至右分割成了4个部分，还是以最后一行来说明：

1.claire：默认创建一个用户，就会自己创建一个与其同名的组

2.x，组密码占位符，密码也不是放在这里的哦

3.1001，GID，组ID

4.是一个以逗号分隔的用户列表，以此组为附加组的用户的用户列表

/etc/gshadow

先打开文件看一下：

[root@localhost ~]# cat /etc/gshadow
root:::
bin:::
daemon:::
sys:::
......
avahi:!::
slocate:!::
tcpdump:!::
claire:!::

Copy after login

每一行被冒号从左至右分割成了4个部分，还是以最后一行来说明：

1.claire：默认创建一个用户，就会自己创建一个与其同名的组

2.如果为"！"或者是"*"，那么其他用户就不需要密码就可以加入到这个组中，如果组是设置的密码，则为一串密文，如果是空，则表示只有该组的成员可以获得组的权限

3.用户组管理员，是一个以逗号分隔的用户列表，用户组管理员可以修改密码和组成员，也很组里其他成员拥有相同的权限

4.成员，是一个以逗号分隔的用户列表，以此组为附加组的用户的用户列表，应该要和/etc/group下的用户列表一样

用户和组管理常用命令

作为一个管理员，我们可以增删用户、增删组、修改用户和组属性，下面我们就来介绍常用的用户和组管理命令。

groupadd

NAME：创建一个新的组

SYNOPSIS：groupadd [options] group

常用选项：

-g GID：指定GID，默认是上一个组的GID+1

-r：创建系统组

举例如下：

[root@localhost ~]# groupadd my_group
[root@localhost ~]# tail -2 /etc/group
claire:x:1001:
my_group:x:1002:    #默认上一个组号加一，注意必须是同类型的组，这里都位登录用户组
[root@localhost ~]# groupadd -g 1500 cloud    #指定GID为1500
[root@localhost ~]# tail -2 /etc/group
my_group:x:1002:
cloud:x:1500:    #GID被指定为1500
[root@localhost ~]# groupadd -r my_sys    #创建系统用户组 my_sys
[root@localhost ~]# tail -2 /etc/group
cloud:x:1500:
my_sys:x:983:    #系统用户组的GID为983

Copy after login

groupmod

NAME：修改组的属性

SYNOPSIS：groupmod [options] GROUP

常用选项：

-g GID：修改GID

-n new_name：修改组名

举例如下：

[root@localhost ~]# tail -3 /etc/group
my_group:x:1002:
cloud:x:1500:
my_sys:x:983:
[root@localhost ~]# groupmod -g 1003 cloud    #修改GID为1003
[root@localhost ~]# tail -3 /etc/group
my_group:x:1002:
cloud:x:1003:
my_sys:x:983:
[root@localhost ~]# groupmod -n  my_system my_sys    #将组名my_sys修改为my_system
[root@localhost ~]# tail -3 /etc/group
my_group:x:1002:
cloud:x:1003:
my_system:x:983:

Copy after login

groupdel

NAME:删除一个组

SYNOPSIS：groupdel [options] GROUP

举例如下：

[root@localhost ~]# tail -3 /etc/group
my_group:x:1002:
cloud:x:1003:
my_system:x:983:
[root@localhost ~]# groupdel my_system   #删除系统组my_system
[root@localhost ~]# tail -3 /etc/group
claire:x:1001:
my_group:x:1002:
cloud:x:1003:

Copy after login

useradd

NAME：创建一个用户或者更新用户的信息

SYNOPSIS：useradd [options] LOGIN

useradd -D

useradd -D [options]

常用选项：

-u：--uid UID：指定UID

-g：--gid GROUP：指定基本组，此组得事先存在

-G：--groups GROUP1[,GROUP2,...[,GROUPN]]]：指定用户所属的附加组，多个组之间用逗号分隔

-c：--comment COMMENT：指明注释信息

-d：--home HOME_DIR：指定的路径为用户的家目录：通过复制/etc/skel此目录并重命名实现，指定的家目录路径如果事先存在，则不会为用户复制环境配置文件

-s：--shell SHELL：指定用户的默认shell，可用所有的shell存放在/etc/shells下

-r：--system：创建系统用户

举个例子

创建一个组ID为1200，基本组为cloud（已存在），附加组为"my_group"，注释信息为"my_test"，家目录为"/home/my_home"，shell为csh,用户名为my_test的用户

[root@localhost ~]# useradd -u 1200 -g cloud -G my_group -c "my_test" -d /home/my_home  -s /bin/csh my_test 
[root@localhost home]# id my_test    id命令后面会讲到
uid=1200(my_test) gid=1003(cloud) groups=1003(cloud),1002(my_group)
[root@localhost home]# 
[root@localhost home]# tail -1 /etc/passwdmy_test:x:1200:1003:my_test:/home/my_home:/bin/csh
[root@localhost home]# tail -3 /etc/group
claire:x:1001:
my_group:x:1002:my_test
cloud:x:1003:
[root@localhost home]# ll -a  /home/my_home/total 12drwx------. 3 my_test cloud  78 Jul 10 06:23 .
drwxr-xr-x. 5 root    root   48 Jul 10 06:23 ..-rw-r--r--. 1 my_test cloud  18 Aug  2  2016 .bash_logout-rw-r--r--. 1 my_test cloud 193 Aug  2  2016 .bash_profile-rw-r--r--. 1 my_test cloud 231 Aug  2  2016 .bashrc
drwxr-xr-x. 4 my_test cloud  39 Jul  1 07:56 .mozilla

Copy after login

注意：创建用户时的默认设定配置文件为/etc/login.defs如：

PASS_MAX_DAYS    99999PASS_MIN_DAYS    0PASS_MIN_LEN    5PASS_WARN_AGE    7#
# Min/max values for automatic uid selection in useradd
#
UID_MIN                  1000UID_MAX                 60000# System accounts
SYS_UID_MIN               201SYS_UID_MAX               999#
# Min/max values for automatic gid selection in groupadd
#
GID_MIN                  1000GID_MAX                 60000# System accounts
SYS_GID_MIN               201SYS_GID_MAX               999.....
CREATE_HOME    yes
UMASK           077ENCRYPT_METHOD SHA512

Copy after login

也可使用useradd -D显示创建用户的默认配置

[root@localhost home]# useradd -D
GROUP=100HOME=/home
INACTIVE=-1EXPIRE=SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes

Copy after login

修改默认的属性

useradd -D

选项：

-b,--base-dir：家目录

-e,--expiredate：账号失效时间

-f,--inactive：密码过期的恕限时间

-g,--gid：在创建新的用户的时候，一般都会自动创建与其同命的组，当在创建用户的时候使用了-N/--no-user-group，也就是不创建组或者在/etc/login.defs里的USERGROUPS_ENAB变量被设置成了no，就会将默认指定的组（默认为组100,user）指定改用户的组。

[root@localhost ~]# useradd -N no_group
[root@localhost ~]# id no_group
uid=1201(no_group) gid=100(users) groups=100(users)

Copy after login

-s,--shell：用户登录的shell

usermod

NAME：修改一个用户的属性

SYNOPSIS：usermod [options] LOGIN

常用选项：

-u, --uid UID：修改用户的ID为此处指定的新UID；

-g, --gid GROUP：修改用户所属的基本组；

-G, --groups GROUP1[,GROUP2,...[,GROUPN]]]：修改用户所属的附加组；原来的附加组会被覆盖；

-a, --append：与-G一同使用，用于为用户追加新的附加组；

-c, --comment COMMENT：修改注释信息；

-d, --home HOME_DIR：修改用户的家目录；用户原有的文件不会被转移至新位置；

-m, --move-home：只能与-d选项一同使用，用于将原来的家目录移动为新的家目录；

-l, --login NEW_LOGIN：修改用户名；

-s, --shell SHELL：修改用户的默认shell；

-L, --lock：锁定用户密码；即在用户原来的密码字符串之前添加一个"!"；

-U, --unlock：解锁用户的密码；

与useradd类型，这里就不在多说了

userdel

NAME：删除一个用户和其相关的文件

SYNOPSIS：userdel [options] LOGIN

常用选项：

-r：删除用户时一并删除其家目录，默认不删除

[root@localhost home]# userdel no_group
[root@localhost home]# ll /home/total 0drwx------. 3 claire  claire 78 Jul 10 03:35 claire
drwx------. 2 frank   frank  62 Jun 30 10:17 frank
drwx------. 3 my_test cloud  78 Jul 10 06:23 my_home
drwx------. 3    1201 users  78 Jul 10 06:49 no_group

Copy after login

passwd

NAME：修改用户的认证信息

SYNOPSIS： passwd [-k] [-l] [-u [-f]] [-d] [-e] [-n mindays] [-x maxdays] [-w warndays] [-i inactivedays] [-S] [--stdin] [username]

仅适用passwd，修改用户自己的密码，要输入2次，输入密码的密码为隐藏状态

[root@localhost home]# passwdChanging password for user root.
New password: 
Retype new password: 
passwd: all authentication tokens updated successfully.

Copy after login

passwd USERNAME：修改指定用户的密码，一般只用管理员root才可以修改

常用选项：

-l,-u：锁定和解锁用户

-d：清除用户密码

-e DATE:账户失效时间，日期，也可以使用1970年1月1日到现在的天数，试过不可用，如果兄弟试了可用，麻烦告知，可以通过设置/etc/default/useradd的EXPIRE的day数，默认不设置，当设置为"99999"时，创建账户Never_user默认账户失效时间就被设为了"99999"，也可以使用后面的命令chage,后面再说！

[root@localhost home]# cat /etc/default/useradd 
# useradd defaults fileGROUP=100HOME=/home
INACTIVE=-1EXPIRE=99999SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes
[root@localhost home]# useradd Never_user
[root@localhost home]# tail -1 /etc/shadow   #用户失效时间被设置为了99999
Never_user:!!:0:0:99999:7::99999:

Copy after login

-i DAYS：密码过期的恕限时间

-n DAYS：密码的最短使用期限；

-x DAYS：密码的最长使用期限；

-w DAYS：警告期限；

以上亲测（除-e之外）均可设置，

--stdin：标准输入，避免重复输入2次密码

使用方法：

[root@localhost home]# echo "Never_user" | passwd --stdin Never_user
Changing password for user Never_user.passwd: all authentication tokens updated successfully.
[root@localhost home]# tail -1 /etc/shadow
Never_user:$6$vogq3txX$7pcR5l4sb6YMRbE9CK2gNg2ZR12tCeqdgMWb3vmhlZmcnw2hfgjozcSellI7w7QLTHoQpuik1EGFkAn.74py30:17357:0:99999:7::99999:

Copy after login

gpasswd

NAME：可以设置组密码

SYNOPSIS：gpasswd [option] group

常用选项：

-a USERNAME:向组中添加用户

-d USERNAME:从组中移除用户

比如我们将用户"Never_user"添加到组"cloud"中

[root@localhost home]# gpasswd -a Never_user cloud
Adding user Never_user to group cloud
[root@localhost home]# tail -3 /etc/group
my_group:x:1002:my_test
cloud:x:1003:Never_user
Never_user:x:1201:
[root@localhost home]#

Copy after login

newgrp

NAME：临时切换基本组

SYNOPSIS：newgrp [-] [group]

常用选项：

-：会模拟用户重新登录以实现初始化其工作环境,返回以前的状态，是用exit退出

#我们切换到Never_user下，Never_user基本组为Never_user和cloud
[Never_user@localhost ~]$ iduid=1201(Never_user) gid=1201(Never_user) groups=1201(Never_user),1003(cloud) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
[Never_user@localhost ~]$ touch test.txt
[Never_user@localhost ~]$ ll     #我们可以看见创建的文件的组为Never
total 0-rw-rw-r--. 1 Never_user Never_user 0 Jul 10 08:07 test.txt
[Never_user@localhost ~]$ newgrp - cloud   #切换为组cloud
[Never_user@localhost ~]$ 
[Never_user@localhost ~]$ touch test1.txt   #test1文件的用户组为cloud
[Never_user@localhost ~]$ ll
total 0-rw-r--r--. 1 Never_user cloud      0 Jul 10 08:07 test1.txt-rw-rw-r--. 1 Never_user Never_user 0 Jul 10 08:07 test.txt

Copy after login

chage

NAME：修改用户密码的过期信息

SYNOPSIS：chage [options] LOGIN

常用选项：

-d：修改最后一次修改密码时间

-E：修改用户失效时间

-I：修改密码过期怒限时间

-W：修改告警天数

-m：修改密码最小使用天数

-M：修改密码最长使用天数

举个例子：修改Never_user账户失效的时间为2017年07月30日

[root@localhost home]# chage  -E  2017-07-30 Never_user
[root@localhost home]# tail -1 /etc/shadow   #2017年07月30日，自动转换为了从1970年1月1日到2017年07月30日的天数
Never_user:$6$vogq3txX$7pcR5l4sb6YMRbE9CK2gNg2ZR12tCeqdgMWb3vmhlZmcnw2hfgjozcSellI7w7QLTHoQpuik1EGFkAn.74py30:17357:0:99999:7::17377:

Copy after login

NAME：显示真的和有效的用户和组ID

SYNOPSIS：id [OPTION]... [USER]

常用选项：

-u: 仅显示有效的UID

-g: 仅显示用户的基本组ID

-G：仅显示用户所属的所有组的ID

[root@localhost home]# id frank
uid=1000(frank) gid=1000(frank) groups=1000(frank)
[root@localhost home]# id -u frank1000[root@localhost home]# id -g frank1000[root@localhost home]# id -G frank1000

Copy after login

NAME：切换用户

SYNOPSIS：su [options...] [-] [user [args...]]

登录式时切换，会通过读取目标用户的配置文件来重新初始化

su - USERNAME

非登录式时切换，不会读取目的用户的配置文件进行初始化

su USERNAME

管理员可以无密码切换至其他任何用户

-c 'COMMADN'：仅以指定用户的身份运行此处制定的命令

[root@localhost home]# su -c "whoami" Never_user
Never_user

Copy after login

权限的定义

我们先任意看一下目录下的文件：

[root@localhost ~]# ll /etc/default/total 12-rw-r--r--. 1 root root  254 Jun 30 10:19 grub-rw-r--r--. 1 root root 1756 Nov  4  2016 nss-rw-r--r--. 1 root root  124 Jul 10 07:20 useradd

Copy after login

每一行的最左位为文件的类型，-代表普通文件，那么接下来的9为又是什么呢？

左三位：定义了owner（属主）的权限，也就是user的

中三位：定义了group（属组）的权限

右三位：定义了others（其他人）的权限

进程以其发起者的身份运行，进程对文件的访问权限，取决于发起此进程的用户的权限；当使用一个进程对一个文件进行操作的时候，会对比进行的发起者是不是和文件的属主一致，如果一致，则应用属主的权限，如果不一致，则对比进程的发起者是不是属于文件的属组，如果属于则执行属组的权限，如果都不是，则只能应用其他人的权限。用户也只能修改那些属主是自己的那些文件。

那么rwx分别代表什么呢？

r：readable，可读

w：writable，可写

x：excutable，可执行

rwx对文件和目录的操作是不同的：

对文件：

r：可获取该文件的数据

w：可修改文件的数据

x：该文件可以执行

对目录：

r：可以使用ls命令回去其下的所有文件的列表，如果只有r，则只能看到目录下的文件名列表

w：可修改此文件目录下的文件列表，就是可以删除和创建文件，前提必须有x的权限，如果只有w，不能干任何事

x：且可使用ls -l来获取所有文件的详细属性信息，前提必须是有r的权限，如果只有x，只能cd到目录下

权限与二进制和八进制的对应关系表

权限的管理命令

chmod

NAME：change file mode bits，修改文件的权限

SYNOPSYS：

1. chmod [OPTION]... MODE[,MODE]... FILE...

2.chmod [OPTION]... OCTAL-MODE FILE...

3.chmod [OPTION]... --reference=RFILE FILE...

下面来介绍一下这三种方式，每种方式适合不同的场景

1. chmod [OPTION]... MODE[,MODE]... FILE...

首先我们来了解一下，在命令中使用以下字母代表相应用户类型

u：属主

g：属组

o：其他人

a：所有

（1）可以直接将rwx直接赋值给相应的用户类型,比如：u=rwx,g=x,o= ,空代表该位没有权限

举个例子：

[root@localhost ~]# cd /tmp/read/[root@localhost read]# ll
total 4-rw-r--r--. 1 root root 4 Jul 10 09:49 read.txt
[root@localhost read]# chmod u=rwx,g=rw,o= /tmp/read/read.txt 
[root@localhost read]# ll
total 4-rwxrw----. 1 root root 4 Jul 10 09:49 read.txt

Copy after login

（2）直接操作一类用户的一个权限位

举个例子：

[root@localhost read]# ll
total 4-rwxrw----. 1 root root 4 Jul 10 09:49 read.txt
[root@localhost read]# chmod u-x /tmp/read/read.txt
[root@localhost read]# ll
total 4-rw-rw----. 1 root root 4 Jul 10 09:49 read.txt

Copy after login

2.chmod [OPTION]... OCTAL-MODE FILE...

直接指定八进制

举个例子：

[root@localhost read]# chmod 777 /tmp/read/read.txt 
[root@localhost read]# ll
total 4-rwxrwxrwx. 1 root root 4 Jul 10 09:49 read.txt

Copy after login

3.chmod [OPTION]... --reference=RFILE FILE...

参考其他文件的权限

[root@localhost read]# chmod --reference=/etc/passwd  /tmp/read/read.txt 
[root@localhost read]# ll
total 4-rw-r--r--. 1 root root 4 Jul 10 09:49 read.txt

Copy after login

常用选项：

-R：--recursive：递归修改

chown

只有管理员可以修改文件的属主和属组

NAME：修改文件的属主和属组

SYNOPSIS：

chown [OPTION]... [OWNER][:[GROUP]] FILE...

chown [OPTION]... --reference=RFILE FILE...

举个例子：

[root@localhost read]# ll
total 4-rw-r--r--. 1 root root 4 Jul 10 09:49 read.txt
[root@localhost read]# chown frank:frank ./read.txt 
[root@localhost read]# ll
total 4-rw-r--r--. 1 frank frank 4 Jul 10 09:49 read.txt

Copy after login

常用选项：

-R：如果修改目录，也想递归修改下面的文件，则是用该参数

chgrp

NAME：修改属组

SYNOPSIS：

chgrp [OPTION]... GROUP FILE...

chgrp [OPTION]... --reference=RFILE FILE...

其实直接使用chown就可以了

这里补充一个内容就是umask，当我们创建一个普通文件或者目录文件的时候，都会有默认的权限，那么这个默认权限是怎么定义的呢？

默认umask（只看后三位）：

[root@localhost read]# umask0022

Copy after login

对于新建文件的权限为666-umask=644=rw-r--r--

[root@localhost read]# touch test.txt
[root@localhost read]# ll
total 4-rw-r--r--. 1 frank frank 4 Jul 10 09:49 read.txt
drwxr-xr-x. 2 root  root  6 Jul 10 10:36 test-rw-r--r--. 1 root  root  0 Jul 10 10:37 test.txt

Copy after login

对于新建目录的权限为777-umask=755=rwxr-xr-x

[root@localhost read]# mkdir ./test
[root@localhost read]# ll
total 4-rw-r--r--. 1 frank frank 4 Jul 10 09:49 read.txt
drwxr-xr-x. 2 root  root  6 Jul 10 10:36 test

Copy after login

可以使用umask MASK来设置umask，当然只对当前Shell进程有效

补充命令:

install

NAME：复制文件并设置属性，也可以创建目录，不能复制目录和递归复制

SYNOPSYS：

install [OPTION]... [-T] SOURCE DEST

install [OPTION]... SOURCE... DIRECTORY

install [OPTION]... -t DIRECTORY SOURCE...

install [OPTION]... -d DIRECTORY...

和cp的用法类似，这里不再敖述，新的用法是install -d 可以创建目录

常用选项：

-m：设置目标文件的属性，默认属性为755

-o：设置目标文件的属主

-g：设置目标文件的属组

[root@localhost read]# install -o frank -g frank /etc/fstab /tmp/[root@localhost read]# ll /tmp/total 48drwxr-xr-x. 2 root  root      6 Jul  7 02:44 07070244drwxr-xr-x. 2 root  root      6 Jul  7 02:45 07070245drwxr-xr-x. 2 root  root      6 Jul  7 02:53 07070253drwxr-xr-x. 2 root  root      6 Jul  7 01:18 a_c
drwxr-xr-x. 2 root  root      6 Jul  7 01:18 a_d
drwxr-xr-x. 2 root  root      6 Jul  7 01:18 b_c
drwxr-xr-x. 2 root  root      6 Jul  7 01:18 b_d
drwxr-xr-x. 2 root  root    279 Jul  9 00:57 conf.d-rwxr-xr-x. 1 frank frank     5 Jul 10 10:44 fstab-rw-r--r--. 1 root  root    126 Jul  9 01:22 fstab1.out

Copy after login

mktemp

NAME：创建临时的文件或者目录文件，会直接返回文件名称

SYNOPSIS： mktemp [OPTION]... [TEMPLATE]

TEMPLATE为：name.XXXX name可以自定义，XXXX必须为大写的X且最少三位

[root@localhost tmp]# mktemp case.XXXcase.rMB
[root@localhost tmp]# mktemp case.XXXXXcase.HeqBH
[root@localhost tmp]# mktemp case.XXXXXcase.MatKC

Copy after login

常用选项：

-d：创建临时目录

[root@localhost tmp]# mktemp -d case.XXXXXcase.TGRtu

Copy after login

那今天就写到这里了，如果有误之处，还望各位大佬多多指教。

The above is the detailed content of Linux user and permission management functions. For more information, please follow other related articles on the PHP Chinese website!