linux回顾（2）

1.Linux命令-用户、权限管理

用户是Unix/Linux系统工作中重要的一环，用户管理包括用户与组账号的管理。

在Unix/Linux系统中，不论是由本机或是远程登录系统，每个系统都必须拥有一个账号，并且对于不同的系统资源拥有不同的使用权限。

Unix/Linux系统中的root账号通常用于系统的维护和管理，它对Unix/Linux操作系统的所有部分具有不受限制的访问权限。

在Unix/Linux安装的过程中，系统会自动创建许多用户账号，而这些默认的用户就称为“标准用户”。

在大多数版本的Unix/Linux中，都不推荐直接使用root账号登录系统。

2.查看当前用户：whoami

whoami该命令用户查看当前系统当前账号的用户名。可通过cat /etc/passwd查看系统用户信息。

由于系统管理员通常需要使用多种身份登录系统，例如通常使用普通用户登录系统，然后再以su命令切换到root身份对传统进行管理。这时候就可以使用whoami来查看当前用户的身份。

3.查看登录用户：who

who命令用于查看当前所有登录系统的用户信息。

-m 只显示运行who命令的用户名，登录时间和终端

-q 只显示用户登录账号和用户数量

-u 显示标题

4.退出登录账户： exit

如果是图形界面，退出当前终端；

如果是使用ssh远程登录，退出登陆账户；

如果是切换后的登陆用户，退出则返回上一个登陆账号。

5.添加用户账号：useradd

在Unix/Linux中添加用户账号可以使用adduser或useradd命令，因为adduser命令是指向useradd命令的一个链接，因此，这两个命令的使用格式完全一样。

useradd命令的使用格式如下： useradd [参数] 新建用户账号

-d 制定用户登录系统时的主目录，如若不适用参数，系统自动在,/home目录下建立与用户名同名目录为主目录

-m 自动建立目录

-g 指定组名称

cat /etc/passwd 查看系统当前用户名

Linux每个用户都要有一个主目录，主目录就是第一次登陆系统，用户的默认当前目录(/home/用户)；

每一个用户必须有一个主目录，所以用useradd创建用户的时候，一定给用户指定一个主目录；

用户的主目录一般要放到根目录的home目录下，用户的主目录和用户名是相同的；

如果创建用户的时候，不指定组名，那么系统会自动创建一个和用户名一样的组名。

6.设置用户密码：passwd

在Unix/Linux中，超级用户可以使用passwd命令为普通用户设置或修改用户口令。用户也可以直接使用该命令来修改自己的口令，而无需在命令后面使用用户名。

7.切换用户：su

可以通过su命令切换用户，su后面可以加“-”。su和su –命令不同之处在于，su -切换到对应的用户时会将当前的工作目录自动转换到切换后的用户主目录。

注意：如果是ubuntu平台，需要在命令前加“sudo”，如果在某些操作需要管理员才能操作，ubuntu无需切换到root用户即可操作，只需加“sudo”即可。sudo是ubuntu平台下允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，减少了root 用户的登陆和管理时间，提高了安全性。

su 切换到root用户

su- 切换到root用户，同时切换到目录到/root

8.删除用户：userdel

userdel abc 删除abc用户，但不会自动删除用户主目录

userdel -r abc 删除用户，同时删除用户主目录

9.查看有哪些用户组

cat /etc/group

10.添加、删除组账号：groupadd、groupdel

groupadd 新建组账号

groupdel 组账号

cat /etc/group 查看用户组

11.修改用户所在组：usermod

usermod -g 用户组 用户名

12.查看用户在哪些组

groups 用户名

13.为创建的普通用户添加sudo权限

sudo usermod -a -G adm 用户名

sudo usermod -a -G sudo 用户名

usermod -g 与 -G的区别

-g用来制定这个用户默认的用户组

-G一般配合'-a'来完成向其它组添加

14.修改文件权限：chmod

chmod 修改文件权限有两种使用格式：字母法与数字法。

字母法：chmod u/g/o/a +/-/= rwx 文件

这是Linux系统管理员最常用到的命令之一，它用于改变文件或目录的访问权限。该命令有两种用法：

用包含字母和操作符表达式的文字设定法

其语法格式为：chmod [who] [opt] [mode] 文件/目录名

其中who表示对象，是以下字母中的一个或组合：

u：表示文件所有者

g：表示同组用户

o：表示其它用户

a：表示所有用户

opt则是代表操作，可以为：

+：添加某个权限

-：取消某个权限

=：赋予给定的权限，并取消原有的权限

而mode则代表权限：

r：可读

w：可写

x：可执行

例如：为同组用户增加对文件a.txt的读写权限：

chmod g+rw a.txt

用数字设定法

而数字设定法则更为简单：chmod [mode] 文件名

关键是mode的取值，一开始许多初学者会被搞糊涂，其实很简单，我们将rwx看成二进制数，如果有则有1表示，没有则有0表示，那么rwx r-x r- -则可以表示成为：

111 101 100

再将其每三位转换成为一个十进制数，就是754。

例如，我们想让a.txt这个文件的权限为：

自己 同组用户 其他用户

可读 是 是 是

可写 是 是 可执行

那么，我们先根据上表得到权限串为：rw-rw-r--，那么转换成二进制数就是110 110 100，再每三位转换成为一个十进制数，就得到664，因此我 们执行命令：

chmod 664 a.txt

15.修改文件所有者：chown

sudo chown yy11222 1.txt

16.修改文件所属组：chgrp

sudo chgrp yy11111.1.txt