【Linux】用户和权限

快来打我* 2023-10-14 17:33 80阅读 0赞

![在这里插入图片描述][b3951df736aa4430b860364626321944.gif_pic_center]

#### 文章目录 ####

*  前言
 *  什么是 root 用户
 *  su 命令和 exit 命令
 *  sudo 命令
 *   *  为普通用户配置 sudo 认证
 *  用户、用户组管理
 *   *  什么是Linux 用户和用户组
     *  用户组管理
     *  用户管理
     *   *  创建用户
         *  删除用户
         *  查看用户所属组
         *  将指定用户添加到指定用户组中
     *  查看当前系统的用户和用户组
 *  权限控制
 *   *  权限信息
 *  修改权限控制
 *   *  修改权限信息
     *  修改所属用户、用户组

## 前言 ##

Linux作为一种广泛使用的操作系统，以其稳定性、灵活性和安全性而闻名。在Linux中，用户和权限是管理访问控制和确保系统安全性的核心概念。深入理解Linux用户和权限对于系统管理员、开发人员和普通用户来说都是至关重要的。

我将为大家全面介绍Linux中的用户和权限概念，深入解析其原理和用法，以及探讨如何正确配置和管理文件和目录的访问权限。

## 什么是 root 用户 ##

无论是Windows、MacOs还是Linux都采用多用户的管理模式进行权限管理。

在学习 Linux 用户之前，我们首先要知道 Linux 的 root 用户。root 用户也叫 超级管理员，与普通用户不同的是：普通用户的很多权限受到限制，而 root 用户拥有 Linux 操作系统的最大权限。

![在这里插入图片描述][2cfb6fdaddde48739d21948d729b2bf7.png]

*  普通用户在HOME之内是不受限制的，而一旦出了HOME目录，很多操作都会受到限制。

![在这里插入图片描述][422be86c1b7c4244baa3c168d372e527.png]

![在这里插入图片描述][a1b80d20a80f4435b7b10558447e4b32.png]

## su 命令和 exit 命令 ##

①su 命令

那么我们如何从普通用户切换到 root 用户，或者如何从 root 用户切换到 普通用户呢？我们使用 `su [-] [用户名]` 来进行用户之间的切换。

*  \- 是可选的，表示是否在切换用户之后加载环境变量，建议带上
 *  用户名参数，表示要切换到的用户，可以省略，省略表示切换到 root 用户

`su - handsome`  
`su - root`

![在这里插入图片描述][174e35887aed4ca9aab0b4928cb05f7d.png]  
通过上面的执行图片我们不难发现问题：

*  当我们从普通用户转到 root 用户的时候，需要输入密码
 *  而从 root 用户转到普通用户的时候则不需要使用密码

②exit 命令

使用 `exit` 命令之后，会退出当前用户，回到上一次的用户。

![在这里插入图片描述][5f34afd65b2d442d9a826bc02d7d30aa.png]

当然，如果我们觉得 `exit` 命令麻烦的话，也可以直接使用快捷键 `CTRL + C` 退出当前用户，回到上一用户。

## sudo 命令 ##

俗话说：地位越高，风险越大。root 用户作为拥有最高权限的管理员，需要格外的注意每一条命令的使用，因为 root 用户执行操作的时候也不会有提示，所以很容易造成不可挽回的后果。也就是说我们不应该长时间处于 root 管理员身份。

不处于管理员身份的话，那么如果我们想要执行普通用户不具有的权限的时候，要来回切换用户吗？这样会显得很麻烦，我们可以使用 `sudo 命令` 来使我们执行这条命令的时候是处于 root 用户的身份的。

我们要想使用 sudo ，还需要为普通用户配置 sudo 认证

### 为普通用户配置 sudo 认证 ###

1.  切换到 root 用户，执行 `visudo` 命令，会打开一个文件
2.  找到文件末尾，输入小写的 o ，然后输入`用户名 ALL=(ALL) NOPASSWD: ALL`
3.  先按一下ESC退出编辑模式，然后输入两次大写的Z,退出并保存

`sudo mkdir /test2`

![在这里插入图片描述][be64ae317a004b23aca9a43e5b49e0d2.png]  
![在这里插入图片描述][e6568b68be394b78aa7fa6e36efbaaae.png]

## 用户、用户组管理 ##

![在这里插入图片描述][61e5084f4f9745f9b194262ddc868dbf.png]

### 什么是Linux 用户和用户组 ###

在Linux系统中，用户（User）和用户组（Group）是用于管理和识别系统中的个人用户和集合用户的概念。

1.  用户（User）：

*  用户是系统中的个人或应用程序，每个用户都有唯一的用户名和用户标识符（User ID，UID）。
 *  用户可以登录系统并在系统上执行各种操作，如访问文件、运行程序等。
 *  每个用户都有自己的个人目录（Home Directory），用于存储用户的配置文件、个人数据等。
 *  用户可以通过登录凭据（用户名和密码或其他身份验证方式）来验证自己的身份。

1.  用户组（Group）：

*  用户组是一组用户的集合，用于方便地管理和分配权限。
 *  用户组可以将一组用户绑定在一起，使得它们可以共享共同的权限和资源。
 *  每个用户可以属于一个或多个用户组。一个用户组可以有多个成员，而每个成员也可以属于多个用户组。
 *  用户组通常用于简化权限管理和授予特定资源的访问权限。

通过使用用户和用户组的概念，Linux系统能够实现细粒度的权限管理和资源控制。管理员可以根据需要分配用户所属的用户组，并为每个用户组设置特定的权限。这样可以方便地管理文件和目录的访问权限，并确保用户和应用程序以安全、可管理的方式操作系统。

### 用户组管理 ###

*  groupadd 用户组名——创建用户组
 *  groupdel 用户组名——删除用户组

用户组命令需要我们在 root 管理员的身份下执行。

### 用户管理 ###

*  useradd \[-g -d\] 用户名——创建用户
 *  userdel \[-r\] 用户名——删除用户
 *  id \[用户名\]——查看用户所属组
 *  usermod -aG 用户组 用户名——将指定用户添加到指定用户组中

#### 创建用户 ####

`useradd [-g -d] 用户名`

*  选项：-g指定用户的组，如果不指定用户组，会自动创建一个同名的用户组并将该用户添加进入；如果指定用户组，这个用户组需要保证存在
 *  选项：-d指定用户HOME路径，不指定的话，HOME路径会默认在：/home/用户名

`useradd -g itcast -d /home/test test`

![在这里插入图片描述][74e833da947c41e99ab380494c1e387e.png]

#### 删除用户 ####

`userdel [-r] 用户名`

*  选项：-r，删除用户的HOME目录，不使用 -r 的时候用户的HOME目录会保留

![在这里插入图片描述][e9a3e63b8b534b798b07476fed1b7b05.png]

#### 查看用户所属组 ####

`id [用户名]`

*  参数：用户名，表示要查看的用户所属的用户组，如果省略，则表示查看当前用户的所属用户组

![在这里插入图片描述][0b2787bf6dc442c5b9fea263849c95cc.png]

![在这里插入图片描述][4b50fee52a3b4debaf9e0f012f7559ec.png]

#### 将指定用户添加到指定用户组中 ####

`usermod -aG 用户组 用户名`

![在这里插入图片描述][dc46e5530cd04548b35dc32187d471e2.png]

### 查看当前系统的用户和用户组 ###

使用 `getent passwd` 命令可以查看当前系统有哪些用户。

![在这里插入图片描述][1941ac0ed1c740cc8382f9b6f0e49991.png]

显示出来的信息分为七部分：

*  用户名：密码（x）：用户ID：组ID：描述信息（无用）：HOME目录：执行终端（默认bash）

使用 `getent group` 查看当前系统的用户组

![在这里插入图片描述][f7078a23bc2e4c88b63b9d29e2c74e41.png]

显示出来的信息分为三部分：

*  组名称：组认证（显示为x）：组ID

## 权限控制 ##

当我们使用 `ls -l` 的时候，显示出来的信息，我们是否想要直到它显示出来的信息各个部分是什么意思呢？

![在这里插入图片描述][6a3a20f1ae254611ba570c1c8946f7ff.png]

*  ①表示文件、文件夹的权限控制信息
 *  ②表示文件、文件夹所属用户
 *  ③表示文件、文件夹所属用户组

### 权限信息 ###

我们知道了哪些代表权限信息，那么每一个字母又代表什么呢？

![在这里插入图片描述][9bcf9b1a95be4d1c93cc19ed564bc839.png]

*  r 表示读权限
 *   *  针对文件，表示可以查看文件内容
 *   *  针对文件夹，表示查看文件夹中的内容
 *  w 表示写权限
 *   *  针对文件，表示可以修改此文件
 *   *  针对文件夹，表示可以在文件夹内创建、删除、改名的操作
 *  x 表示执行权限
 *   *  针对文件，表示可将文件作为程序执行
 *   *  针对文件夹，表示可以更改工作目录到此文件夹，即 cd 操作

![在这里插入图片描述][fa376b12592042e6a182d228fb1d8114.png]

我们可以看到，当前处于 handsome用户，不属于 boot 文件夹的用户和用户组，属于其他用户权限，所以我们看权限的时候就看后三位 `r-x` 表示其他用户对于该文件夹只有读和执行的权限。

假如我们对该文件夹执行创建、删除、改名等操作看看会怎么样？

![在这里插入图片描述][1e816584de93431192452c88ffbc9e06.png]  
请求被拒绝了，这也就说明了其他用户对该文件夹只有读和执行的权限，而没有创建、删除、改名的权限。

![在这里插入图片描述][8a78f90085e24179b08d2a2359f9a945.png]

![在这里插入图片描述][2afbe51ca41e4801a229f3faa92bd434.png]

## 修改权限控制 ##

*  chmod 修改文件、文件夹的权限信息
 *  chown 修改文件、文件夹的所属用户和所属组

### 修改权限信息 ###

`chmod [-R] 权限信息 文件或文件夹`

*  选项：-R，表示对该文件夹里的所有文件都执行该操作

因为不同部分的权限信息代表的含义不同，所以我们需要使用 `u` `g` `o` 来分别表示用户、用户组、其他用户权限，并且我们修改文件或者文件夹的权限信息只能以 root 管理员的身份修改

![在这里插入图片描述][a19970336904469883b5ec5091fe5179.png]  
我们修改 `handsome/home/test.txt` 的权限信息。

![在这里插入图片描述][01850a7d7dc2415781e44cc80e80c309.png]

在 Linux 中，如果文件或文件夹被标识为绿色，则表示不安全。

修改文件夹权限信息。

![在这里插入图片描述][05371311d9294797970fe01b2b6b633b.png]

![在这里插入图片描述][f1edefc5c1a1477a982ff3885b8a9352.png]

修改权限信息的时候，使用 u=rwx 等会不会觉得很麻烦呢？Linux 为我们提供了一种简单以数字的形式来代表权限信息的方式。

*  0：无任何权限，即—
 *  1：仅有 x 权限，即–x
 *  2：仅有 w 权限，即-w-
 *  3：有 w 和 x 权限，即-wx
 *  4：仅有 r 权限，即r–
 *  5：有 r 和 x 权限，即r-x
 *  6：有 r 和 w 权限，即rw-
 *  7：有全部权限，即rwx

![在这里插入图片描述][886bbfe5315145a8ab51bf982a78a7b1.png]

### 修改所属用户、用户组 ###

`chown [-R] [用户名][:][用户组名] 文件或文件夹`

*  选项：-R，表示文件夹中的所有文件都执行该操作
 *  选项：用户，表示修改所属用户
 *  选项：用户组，表示修改所属用户组

该操作也只能在 root 管理员的身份下执行

![在这里插入图片描述][5ddf0239cee5443c9daddb7df6f3d3f1.png]  
将 `/home/handsome/test.txt` 的所属用户和用户组更改到 `root`

![在这里插入图片描述][46de5e99f4674d2182cb99d4109a28e6.png]

[b3951df736aa4430b860364626321944.gif_pic_center]: https://img-blog.csdnimg.cn/b3951df736aa4430b860364626321944.gif#pic_center
[2cfb6fdaddde48739d21948d729b2bf7.png]: https://img-blog.csdnimg.cn/2cfb6fdaddde48739d21948d729b2bf7.png
[422be86c1b7c4244baa3c168d372e527.png]: https://img-blog.csdnimg.cn/422be86c1b7c4244baa3c168d372e527.png
[a1b80d20a80f4435b7b10558447e4b32.png]: https://img-blog.csdnimg.cn/a1b80d20a80f4435b7b10558447e4b32.png
[174e35887aed4ca9aab0b4928cb05f7d.png]: https://img-blog.csdnimg.cn/174e35887aed4ca9aab0b4928cb05f7d.png
[5f34afd65b2d442d9a826bc02d7d30aa.png]: https://img-blog.csdnimg.cn/5f34afd65b2d442d9a826bc02d7d30aa.png
[be64ae317a004b23aca9a43e5b49e0d2.png]: https://img-blog.csdnimg.cn/be64ae317a004b23aca9a43e5b49e0d2.png
[e6568b68be394b78aa7fa6e36efbaaae.png]: https://img-blog.csdnimg.cn/e6568b68be394b78aa7fa6e36efbaaae.png
[61e5084f4f9745f9b194262ddc868dbf.png]: https://img-blog.csdnimg.cn/61e5084f4f9745f9b194262ddc868dbf.png
[74e833da947c41e99ab380494c1e387e.png]: https://img-blog.csdnimg.cn/74e833da947c41e99ab380494c1e387e.png
[e9a3e63b8b534b798b07476fed1b7b05.png]: https://img-blog.csdnimg.cn/e9a3e63b8b534b798b07476fed1b7b05.png
[0b2787bf6dc442c5b9fea263849c95cc.png]: https://img-blog.csdnimg.cn/0b2787bf6dc442c5b9fea263849c95cc.png
[4b50fee52a3b4debaf9e0f012f7559ec.png]: https://img-blog.csdnimg.cn/4b50fee52a3b4debaf9e0f012f7559ec.png
[dc46e5530cd04548b35dc32187d471e2.png]: https://img-blog.csdnimg.cn/dc46e5530cd04548b35dc32187d471e2.png
[1941ac0ed1c740cc8382f9b6f0e49991.png]: https://img-blog.csdnimg.cn/1941ac0ed1c740cc8382f9b6f0e49991.png
[f7078a23bc2e4c88b63b9d29e2c74e41.png]: https://img-blog.csdnimg.cn/f7078a23bc2e4c88b63b9d29e2c74e41.png
[6a3a20f1ae254611ba570c1c8946f7ff.png]: https://img-blog.csdnimg.cn/6a3a20f1ae254611ba570c1c8946f7ff.png
[9bcf9b1a95be4d1c93cc19ed564bc839.png]: https://img-blog.csdnimg.cn/9bcf9b1a95be4d1c93cc19ed564bc839.png
[fa376b12592042e6a182d228fb1d8114.png]: https://img-blog.csdnimg.cn/fa376b12592042e6a182d228fb1d8114.png
[1e816584de93431192452c88ffbc9e06.png]: https://img-blog.csdnimg.cn/1e816584de93431192452c88ffbc9e06.png
[8a78f90085e24179b08d2a2359f9a945.png]: https://img-blog.csdnimg.cn/8a78f90085e24179b08d2a2359f9a945.png
[2afbe51ca41e4801a229f3faa92bd434.png]: https://img-blog.csdnimg.cn/2afbe51ca41e4801a229f3faa92bd434.png
[a19970336904469883b5ec5091fe5179.png]: https://img-blog.csdnimg.cn/a19970336904469883b5ec5091fe5179.png
[01850a7d7dc2415781e44cc80e80c309.png]: https://img-blog.csdnimg.cn/01850a7d7dc2415781e44cc80e80c309.png
[05371311d9294797970fe01b2b6b633b.png]: https://img-blog.csdnimg.cn/05371311d9294797970fe01b2b6b633b.png
[f1edefc5c1a1477a982ff3885b8a9352.png]: https://img-blog.csdnimg.cn/f1edefc5c1a1477a982ff3885b8a9352.png
[886bbfe5315145a8ab51bf982a78a7b1.png]: https://img-blog.csdnimg.cn/886bbfe5315145a8ab51bf982a78a7b1.png
[5ddf0239cee5443c9daddb7df6f3d3f1.png]: https://img-blog.csdnimg.cn/5ddf0239cee5443c9daddb7df6f3d3f1.png
[46de5e99f4674d2182cb99d4109a28e6.png]: https://img-blog.csdnimg.cn/46de5e99f4674d2182cb99d4109a28e6.png