用戶及權限管理

用戶：

 概念：

    用戶：是一種資源使用隔離機制，標識每一個使用者，這個使 用者就是用戶

     ID: 是計算機中識別個體的一個專用標識，為每個使用者提供了一個唯一使用標識，這個唯一使用          標識就是用戶的id 

   認證：通過 某種方案判定使用者  通過某種識別技術將其于系統中某個用戶標識關聯起來的過程

   密碼：是一種認證手段用戶名對應一個使用者

   授權：操作資源的能力，資源的使用級別

   審計：監督權限使用

     組：用戶組：用戶的容器，便于實現權限分配的

用戶類別：

普通用戶：分為系統用戶和登錄用戶

用戶ID（UID)庫地址位于系統的：/etc/passwd

組ID地址位于：/etc/group 

 password庫地址：/etc/shadow

 組password庫: /etc/gshadow

權限管理：

權限管理：權限限制了用戶對文件的操作

           Rwxrwxrwx:左三位：定義了用戶的權限  中三位：定義了用戶組的權限 右三位：定義了其他用戶的權限

            權限: r:read,讀    w:write,寫  x：excute,執行

            文件：r:可獲取文件的數據  w：可修改文件的數據 x：可將此文件運行為進程

    目錄：

              r:可使用ls命令獲取其下的所有文件列表

               w：可修改此目錄下的文件列表：即創建或刪除文件

               x：可cd至此目錄中，且可使用ls -l來獲取所有文件的詳細屬                    性信息

權限組合機制：可以用八進制表示：r=4 w=2 x=1  相加換算

             例：rw-rw-r—664 rwxrwxr-x 775

權限管理命令:

             有三類用戶：u-屬主 g-屬組o-其他 a-所有

chmod命令：

    格式：三種：

（1）chmod 直接操作一類用戶的所有權限位rwx

           例：#chmod g=rw fstab 屬組具有讀寫

         #chmod u=rwx,g=rw,o= fstab 屬主具有讀寫執行，屬組具有讀    寫，其他不具有任何權限

         #chmod ug=r fstab 屬主和屬組具有讀權限

         #chmod u=rwx,g=rw,o= fstab 屬主具有讀寫執行屬組具有讀寫其                                    他沒有任何權限

         #chmod go= fstab 屬組和其他沒有任何權限

》 直接操作一類用的的一個權限r,w,x .表示用u+,u-  g+,g- o+,o- a+,a-

     例：#chmod u-x fstab 屬主去掉執行權限

         #chmod o+r fstab 其他加上讀權限

         #chmod ug+x fstab 屬主和屬組都加上執行權限

                                  #chmod g-wx fstab  屬組去掉寫和執行權限

                                  #chmod +x fstab    所有都具有執行權限

                                  #chmod +w fstab 注意：全局寫只對屬主有效

                        多類權限同時操作可以用逗號隔開：

                              例：#chmod u+x,g+w fstab

                   (2)八進制表示法：

                         例:#chmod 660 fstab

                    (3)

                         例：#chmod —reference=/var/log/mes fstab

                              fstab和mes權限一樣

       選項：-R ：遞歸修改（目錄內的文件權限也修改，慎用）

 從屬關系管理命令：chown ,chgrp

   chown命令：

        選項：-R遞歸修改

             例：#chown -R doker skel/  skel目錄內部文件屬主為doker改屬組：

             例：#chownn -R archlinux:mygrp skel/  (冒號也可用點代替）

        參考一個改另外一個：

             例：#chown -R —reference=/tmp/moosefs/ /tmp/skel/

   Chgrp:只能用來改組

                 注意：用戶對目錄有寫權限對目錄下文件沒有寫權限可以刪除此文件