Linux系统用户以及权限管理.pdf

在Linux操作系统中，用户和权限管理是核心组成部分，关乎系统的安全性和稳定性。下面将详细讲解这一主题。 Linux系统中的用户信息存储在`/etc/passwd`文件中，每行代表一个用户，包含了用户的用户名、加密过的密码、用户ID（UID）、组ID（GID）、用户信息、主目录路径和默认的Shell。例如，`root:x:0:0:root:/root:/bin/bash`这一行表示`root`用户，密码为`x`（通常加密存储在`/etc/shadow`中），UID和GID均为0，用户信息是`root`，主目录为`/root`，使用`/bin/bash`作为Shell。 `/etc/shadow`文件则包含更安全的密码信息，包括加密后的密码、密码最后修改日期、最小密码使用天数、最大密码使用天数、密码过期警告天数、账户过期日期和保留字段。 在Linux中，用户可以属于一个基本组和多个附加组。`/etc/group`文件用于存储组信息，包括组名、组密码（通常为空）、GID和组成员列表。 用户管理命令包括： 1. `useradd`：创建新用户，如`useradd -u 1500 -g wa2102 -G qf xiaoming`创建了uid为1500的`xiaoming`用户，基本组为`wa2102`，附加组为`qf`。 2. `usermod`：修改用户信息，如`usermod -a -G root maya`将`maya`用户添加到`root`组。 3. `userdel`：删除用户，`userdel -r maya2`会连同用户家目录一起删除。 组管理命令： 1. `groupadd`：创建新组，如`groupadd -g 600 class`创建gid为600的`class`组。 2. `groupmod`：修改组信息，如`groupmod -g 1004 class3`将`class3`的gid改为1004。 3. `groupdel`：删除组。 权限管理主要通过`chmod`命令实现，如`chmod u+x 123.txt`给文件`123.txt`的所有者赋予执行权限。此外，还可以使用`chown`和`chgrp`改变文件或目录的所有者和所属组。 文件访问控制列表（ACL）是Linux中的高级权限机制，通过`setfacl`和`getfacl`命令进行管理，允许更精细的权限分配，例如`setfacl -m u:tom:rw 123.txt`将用户`tom`对`123.txt`赋予读写权限。 特殊权限如SUID（Set User ID）、SGID（Set Group ID）和粘滞位（Sticky Bit）提供了额外的权限控制： 1. SUID：当一个可执行文件被设置了SUID位，运行时将以文件所有者的权限运行，如`chmod u+s file`。 2. SGID：类似SUID，但作用于组，使得在该目录下创建的文件或子目录继承目录的组权限，如`chmod g+s dir`。 3. 粘滞位：在目录上设置后，仅允许文件所有者删除目录中的文件，`chmod o+t dir`设置粘滞位，`chmod o-t dir`取消。 了解并熟练掌握这些用户和权限管理的知识对于日常Linux操作至关重要，有助于确保系统安全和高效运行。