【黑马程序员新版Linux学习笔记】（二）Linux用户和权限 —— 操作演示

Love The Way You Lie 2024-03-25 05:40 24阅读 0赞

**【黑马程序员新版Linux学习笔记】Linux 零基础快速入门：**

[（一）Linux基本命令——操作演示][Linux]  
[（三）Linux 小技巧快捷键][Linux 1]  
[（四）Linux系统实用操作命令——操作演示][Linux 2]

#### （二）Linux用户和权限——操作演示 ####

*   *  认知root用户
     *  用户、用户组管理
     *  查看权限控制
     *  修改权限控制- chmod
     *  修改权限控制- chown

**Linux系列：**

**[Linux基本命令 —— 操作演示][Linux]**

### 认知root用户 ###

**root用户(超级管理员)**

无论是Windows、MacOS、Linux均采用多用户的管理模式进行权限管理。

*  在Linux系统中，拥有最大权限的账户名为: **root(超级管理员)**
 *  而在前期，我们一直使用的账户是普通的用户: **rmzh**

root用户拥有 **最大的系统操作权限**，而普通用户在许多地方的权限是**受限**的。

*  使用普通用户在根目录下创建文件夹
 *  切换到root用户后，继续尝试

![在这里插入图片描述][17f475b85e6c4a019e013f467d66a908.png]

> 普通用户的权限，一般在其HOME目录内是不受限的  
> 一旦出了HOME目录，大多数地方，普通用户仅有只读和执行权限，无修改权限。

**su 和 exit 命令**

su命令就是用于**账户切换**的系统命令，其来源英文单词:Switch User

**语法:** su \[-\] \[用户名\]

*  \-符号是可选的，表示是否在切换用户后加载环境变量，建议带上
 *  参数: 用户名，表示要切换的用户，用户名也可以省略，**省略表示切换到root**
 *  切换用户后，可以通过exit命令退回上一个用户，也可以使用快捷键: ctrl \+ d
 *  使用普通用户，切换到其它用户需要输入密码，如切换到root用户
 *  使用root用户切换到其它用户，无需密码，可以直接切换

**sudo命令**

> 在我们得知root密码的时候，可以通过su命令切换到root得到最大权限。  
> 但是我们不建议长期使用root用户，避免带来系统损坏。

我们可以使用sudo命令，为普通的命令授权，临时以root身份执行。

**语法:** sudo其它命令

*  在其它命令之前，带上sudo，即可为这一条命令临时赋予root授权
 *  但是并不是所有的用户，都有权利使用sudo，我们需要为普通用户配置sudo认证

**为普通用户配置sudo认证**

1.  切换到root用户，执行visudo命令，会自动通过vi编辑器打开:/etc/sudoers
2.  在文件的最后添加:(命令模式：`G`跳到行尾，再按`o`进入输入模式 )

![在这里插入图片描述][b960ffc021be4b7db169f7af1301b08d.png]

*  最后 `esc`进入命令模式，再输入`:wq` 保存退出。
 *  切回普通用户，执行的命令，均以 root运行

![在这里插入图片描述][4ff48e15e66b44cdbce0ca6ea761355f.png]

**取消sudo认证**

*  切换到root用户，执行visudo命令，跳到最后一行，按 `dd` 删除，并保存退出。

![在这里插入图片描述][a60e78ce95354fb8b8248b693e629e10.png]

*  再在根目录下创建，权限不足：

![在这里插入图片描述][e194c7a328d5488fba30f119f8b36133.png]

### 用户、用户组管理 ###

Linux系统中可以:

*  配置多个用户
 *  配置多个用户组
 *  用户可以加入多个用户组中

![在这里插入图片描述][1cdcebebadf04096b7dbc36fcd843f97.png]

Linux中关于权限的管控级别有2个级别，分别是:

*  针对用户的权限控制
 *  针对用户组的权限控制

> 比如，针对某文件，可以控制用户的权限，也可以控制用户组的权限。  
> 所以，我们需要学习在Linux中进行用户、用户组管理的基础命令，为后面学习权限控制打下基础。

**用户组管理**

以下命令需 **root用户** 执行:

*  创建用户组  
    `groupadd 用户组名`
 *  删除用户组  
    `groupdel 用户组名`

**用户管理**

以下命令需 **root用户** 执行

*  创建用户  
    `useradd [-g -d] 用户名`
    
     *  选项: -g 指定用户的组，不指定-g，会创建同名组并自动加入，指定 \-g 需要组已经存在，如已存在同名组，必须使用-g
     *  选项: -d 指定用户HOME路径，不指定，HOME目录默认在: /home/用户名

（为后续演示,我们创建一个itcast用户组: groupadd itcast）  
![在这里插入图片描述][2d6199b1aff24164a5d081ef3c657d2f.png]

*  删除用户  
    `userdel [-r] 用户名`
    
     *  选项: -r，删除用户的HOME目录，不使用-r，删除用户时，HOME目录保留
 *  查看用户所属组  
    `id [用户名]`
    
     *  参数:用户名，被查看的用户，如果不提供则查看==自身 ==

![在这里插入图片描述][6d804d5ca44245ac83e236385b24d101.png]

*  修改用户所属组  
    `usermod -aG 用户组 用户名`
    
     *  将指定用户加入指定用户组

![在这里插入图片描述][c473cdcab5794eb0b82cca289ef1d01d.png]

**getent**

使用 getent 命令，可以查看当前系统中有哪些用户

**语法**：`getent` `passwd`

![在这里插入图片描述][48a402207c234f8685bdb4b80ec21de3.png]

> 共有7份信息，分别是:  
> 用户名:  
> 密码(x):  
> 用户ID:  
> 组ID:  
> 描述信息(无用):  
> HOME目录:  
> 执行终端(默认bash)

使用getent命令，同样可以查看当前系统中有哪些用户组

**语法:** `getent` `group`  
![在这里插入图片描述][b7beceb000ff4286abb180abfc40579b.png]

> 包含3份信息，  
> 组名称:  
> 组认证(显示为x):  
> 组ID

### 查看权限控制 ###

*  查看Linux文件的权限管控信息

**认知权限信息**

通过`ls` `-l`可以以列表形式查看内容，并显示权限细节

![在这里插入图片描述][1b0cf698d1f24ebd9c5fa19ea0730116.png]

*  **序号1**，表示文件、文件夹的权限控制信息。
 *  **序号2**，表示文件、文件夹所属用户
 *  **序号3**，表示文件、文件夹所属用户组

**序号1：** 权限细节总共分为10个槽位  
![在这里插入图片描述][9dc71881511847f99361a97575e848cb.png]  
**举例:** `drwxr-xr-x`表示:

*  这是一个文件夹，首字母d表示
 *  所属用户(上角图序号2)的权限是: 有r有w有x, rwx
 *  所属用户组(上角图序号3)的权限是:有r无w有x，r-x(-表示无此权限)
 *  其它用户的权限是:有r无w有x，r-x

**r 读** 、 **w 写** 、 **x 执行** **三种权限**

*  `r` 表示读权限
 *  `w` 表示写权限
 *  `x` 表示执行权限

针对文件、文件夹的不同，rwx的含义有细微差别

*  `r` ：针对文件可以查看文件内容  
    针对文件夹，可以查看文件夹内容，如ls命令
 *  `w` : 针对文件表示可以修改此文件  
    针对文件夹，可以在文件夹内:创建、删除、改名等操作
 *  `x` : 针对文件表示可以将文件作为程序执行  
    针对文件夹，表示可以更改工作目录到此文件夹，即`cd` 进入

### 修改权限控制- chmod ###

**chmod命令**

我们可以使用chmod命令，**修改** 文件、文件夹的**权限信息**。

*  注意，只有文件、文件夹的 **所属用户** 或 **root用户** 可以修改。

**语法:** `chmod` `[-R]` `权限` `文件或文件夹`

*  选项:`-R`，对 **文件夹内的全部内容应用同样的操作**

**示例:**

*  `chmod` `u=rwx,g=rx,o=x` `hello.txt`，将**文件权限修改为**: `rwxr-x--x`
    
     *  其中: `u` 表示user所属**用户权限**，`g` 表示group**组权限** ，`o` 表示other其 **它用户权限**
 *  `chmod` `-R` `u=rwx,g=rx,o=x` `test`，将**文件夹test以及文件夹内全部内容权限**设置为:`rwxr-x--x`

![在这里插入图片描述][32a143b51a264eebbfc47404c5aceceb.png]

**建议使用：**

快捷写法: `chmod` `751` `hello.txt`

*  将hello.txt的权限修改为`751`

> **权限的数字序号** ( 可以理解为3位二进制，有权限记为：`1` ，无权限记为：`0` ；再用十进制表示 )  
> 权限可以用3位数字来代表，第一位数字表示**用户权限**，第二位表示**用户组权限**，第三位表示**其它用户权限**。数字的细节如下:r记为4，w记为2，x记为1，可以有:  
> 0 : 无任何权限， 即 - - -  
> 1 : 仅有 x 权限，即 - -x  
> 2 : 仅有 w 权限，即 -w-  
> 3 : 有 w 和 x 权限,即-wx  
> 4 : 仅有 r 权限，即r - -  
> 5 : 有 r 和 x 权限, 即r-x  
> 6 : 有 r 和 w 权限, 即rw-  
> 7 : 有 全部 权限，即rwx  
> 所以`751`表示 : `rwx(7) r-x(5) - -x(1)`

![在这里插入图片描述][900d75dfbf464f63b97bc03e515cc779.png]

**案例**

*  将`hello.txt`的权限修改为: `r-x- -xr-x`，数字序号为:`chmod` `515` `hello.txt`
 *  将`hello.txt`的权限修改为:`-wx-w-rw-`，数字序号为:`chmod` `326` `hello.txt`

### 修改权限控制- chown ###

**chown命令**

使用`chown`命令，可以修改 **文件、文件夹** 的 **所属用户** 和 **用户组**

*  普通用户无法修改所属为其它用户或组，所以此命令只适用于 **root用户** 执行

![在这里插入图片描述][f9597e4f5c0946209eb79d6eef65c745.png]

**语法:** `chown` `[-R]` `[用户]` `[:]` `[用户组]` `文件或文件夹`

*  选项，`-R`，同chmod，对**文件夹内全部内容应用相同规则**
 *  选项，`用户`，修改所属用户
 *  选项，`用户组`，修改所属用户组
 *  `:` 用于分隔用户和用户组

**示例:**

*  `chown` `root` `hello.txt`，将hello.txt所属 **用户** 修改为 `root`.
 *  `chown` `:root` `hello.txt`，将hello.txt所属 **用户组** 修改为`root`
 *  `chown` `root:rmzh` `hello.txt`，将hello.txt所属 **用户** 修改为 `root`，**用户组** 修改为 `rmzh`
 *  `chown` `-R` `root` `test`，将文件夹 test 的所属 **用户** 修改为`root` 并对**文件夹内全部内容应用同样规则**

![在这里插入图片描述][e7dbf316e72e4540bb42f0471e4c509a.png]  
**注：仅供学习参考，如有不足，欢迎指正！**

[Linux]: https://blog.csdn.net/weixin_43412762/article/details/129480020
[Linux 1]: https://blog.csdn.net/weixin_43412762/article/details/129661448
[Linux 2]: https://blog.csdn.net/weixin_43412762/article/details/129662257
[17f475b85e6c4a019e013f467d66a908.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/888f76119ffe4e12b1dfa06422aa428a.png
[b960ffc021be4b7db169f7af1301b08d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/60e09b9ff6a34707940e0f16e1de3249.png
[4ff48e15e66b44cdbce0ca6ea761355f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/4266fd6ccc434675bba05855d59e6c85.png
[a60e78ce95354fb8b8248b693e629e10.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/d5c4d4cb1c35469b98b5d9d36563c7cb.png
[e194c7a328d5488fba30f119f8b36133.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/87eb1b033b724571a2a378fba79ecaa8.png
[1cdcebebadf04096b7dbc36fcd843f97.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/51d7297d0a3f409da07c95f32f0d46cf.png
[2d6199b1aff24164a5d081ef3c657d2f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/a2a237bc6f5a4ad49136fb0bea4229d4.png
[6d804d5ca44245ac83e236385b24d101.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/1c9293cbff5b49e0bb6f318a57788dac.png
[c473cdcab5794eb0b82cca289ef1d01d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/c71872b964f7474e8a562ecbbd9d547c.png
[48a402207c234f8685bdb4b80ec21de3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/6da8b375277f4965ba497c1c904ae053.png
[b7beceb000ff4286abb180abfc40579b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/5668308f869449f7afeca6c6efba24d6.png
[1b0cf698d1f24ebd9c5fa19ea0730116.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/f051d0bbb47b43b19dfe351cef07b93e.png
[9dc71881511847f99361a97575e848cb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/d26945500c7a4672b34c947f36aa0f6a.png
[32a143b51a264eebbfc47404c5aceceb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/e74f2892e8cf4cee9dc898d78158b3d6.png
[900d75dfbf464f63b97bc03e515cc779.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/7f9caeb524254945969fae23c7e0d84b.png
[f9597e4f5c0946209eb79d6eef65c745.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/28c2fd771601461d81c17c243e555126.png
[e7dbf316e72e4540bb42f0471e4c509a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/e30544e4825d4cedbb482c1712014b12.png