第3讲 管理用户和文件权限.pptVIP

* 设置文件/目录的权限 chmod命令 格式1：chmod [ugoa] [+-=] [rwx] 文件或目录... u、g、o、a 分别表示 属主、属组、其他用户、所有用户 +、-、= 分别表示 增加、去除、设置权限 对应的权限字符 3位八进制数 格式2：chmod nnn 文件或目录... 常用命令选项 -R：递归修改指定目录下所有文件、子目录的权限 * 设置文件/目录的归属 chown命令 格式：chown 属主 文件或目录 chown :属组 文件或目录 chown 属主:属组 文件或目录 常用命令选项 -R：递归修改指定目录下所有文件、子目录的归属 chgrp命令：只用于修改属组信息 * 知识总结 管理用户和组帐号 用户和组帐号概述 用户帐号管理 查看文件/目录的权限和归属 组帐号管理 管理用户和文件权限 管理文件/目录的权限和归属 设置文件/目录的权限 设置文件/目录的归属 用户和组帐号查询 图形化用户和组管理工具 使用附加权限 * * * * * * * * * * * * * * * * * * * * * * 第三讲 管理用户和文件权限 * 知识结构 管理用户和组帐号 用户和组帐号概述 用户帐号管理 查看文件/目录的权限和归属 组帐号管理 管理用户和文件权限 管理文件/目录的权限和归属 设置文件/目录的权限 设置文件/目录的归属 用户和组帐号查询 图形化用户和组管理工具 * 用户和组帐号概述 Linux基于用户身份对资源访问进行控制 用户帐号： 超级用户root 普通用户 程序用户 组帐号： 基本组(私有组) 附加组（公共组） UID和GID： UID（User Identity，用户标识号） GID（Group Identify，组标识号） * 用户帐号文件 —— passwd 用于保存用户的帐号基本信息 文件位置：/etc/passwd 每一行对应一个用户的帐号记录 [root@localhost ~]# tail -2 /etc/passwd sabayon:x:86:86:Sabayon user:/home/sabayon:/sbin/nologin benet:x:500:500:BENET Student User:/home/benet:/bin/bash 字段1：用户帐号的名称 字段2：用户密码字串或者密码占位符“x” 字段3：用户帐号的UID号 字段4：所属基本组帐号的GID号 字段5：用户全名 字段6：宿主目录 字段7：登录Shell信息 * 用户帐号文件 —— shadow 用于保存密码字串、密码有效期等信息 文件位置：/etc/shadow 每一行对应一个用户的密码记录 [root@localhost ~]# tail -2 /etc/shadow sabayon:!!:14495:0:99999:7::: benet:$1$po/zD0XK$4HSh/Aeae/eJ6dNj1k7Oz1:14495:0:99999:7::: 字段1：用户帐号的名称 字段2：加密的密码字串信息 字段3：上次修改密码的时间 字段4：密码的最短有效天数，默认值为0 字段5：密码的最长有效天数，默认值为99999 字段6：提前多少天警告用户口令将过期，默认值为7 字段7：在密码过期之后多少天禁用此用户 字段8：帐号失效时间，默认值为空 字段9：保留字段（未使用） * 添加用户帐号 useradd命令 格式：useradd [选项]... 用户名 常用命令选项 -u：指定 UID 标记号 -d：指定宿主目录，缺省为 /home/用户名 -e：指定帐号失效时间 -g：指定用户的基本组名（或UID号） -G：指定用户的附加组名（或GID号） -M：不为用户建立并初始化宿主目录 -s：指定用户的登录Shell * 用户帐号的初始配置文件 文件来源 新建用户帐号时，从 /etc/skel 目录中复制而来 主要的用户初始配置文件 ~/.bash_profile：用户每次登录时执行 ~/.bashrc：每次进入新的Bash环境时执行 ~/.bash_logout：用户每次退出登录时执行 全局初始配置文件 /etc/bashrc /erc/profile [root@localhost ~]# cat ~/.bashrc alias rm=rm -i alias cp=cp -i alias mv=mv -i …… * 设置/更改用户口令 passwd命令 格式：passwd [选项]... 用户名 常用命令选项 -l：锁定用户帐号 -u：解锁用户帐号 -d：清空用户的密码，使之无需