Linux用户组管理与权限设置

是时候写一篇Linux用户组管理的内容了，其实最主要的原因是因为使用conda安装软件，由于当前用户不是安装conda的用户，又不想在自己目录下创建虚拟环境（home空间小），然后使用了sudo，结果虚拟环境创建是创建了，不过软件却没有安装在新建的虚拟环境里，安装在了base环境里，没办法，卸载吧，然后重新安装，当然首先是弄个group，将需要使用conda创建虚拟环境和安装软件的用户放在一个组里，那么就开始我们的用户组管理与权限设置吧。

# 创建组soft
sudo groupadd soft
# 将用户追加的到soft组中
sudo usermod -aG soft user1
sudo usermod -aG soft user2
# 更改文件所属组和用户
sudo chown -R user1:soft miniconda2/
# 修改权限为775，文件所有者和组内用户为7，其他用户为2(不可写)
sudo chmod -R 775 miniconda2/

其他到这里就可以结束了，不过，岂不是太短了吗，那怎么可能！

用户组管理

# 创建用户之前我们先看看用户信息和组信息文件
# /etc/passwd　        　保存用户信息
cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
# 这里只是一部分内容，用户名，用户所属目录和登录shell等信息都在这里
# /etc/group　　　　 保存组信息
cat /etc/group
root:x:0:
bin:x:1:
daemon:x:2:
sys:x:3:
adm:x:4:
luser:x:1002:user1,user2,user3,user4
# 一部分内容，组内用户会出现在第三个冒号后面，多个组以逗号分割

创建用户

useradd和adduser都可以添加用户，useradd适合批量添加和设置，adduser适合交互式添加

useradd.png

这只是默认的选项，没有添加任何参数，这两个命令都是有参数的

添加用户；设置用户主目录、登录shell、设置密码；添加组；添加用户到组；删除用户等

useradd -m  -s /bin/bash test3 # 创建用户test3的同时指定登录shell为bash并创建用户主目录
useradd -d /opt/test5  -s /bin/bash test5 # 创建用户并创建主目录，非home目录下
useradd -b /opt -m  -s /bin/bash test6 # -b指定新用户基目录，-m创建用户目录
# 目前创建的几个用户都是没有密码的，需要通过passwd设置密码
passwd test3 # 密码不可见
#普通用户更改自己的密码不用在命令后面加上自己的用户名
usermod -d /home/test6 -m test6 # 更改用户主目录到/home/test6
groupadd testgroup # 创建test组
usermod -G testgroup test6 # 将test6添加到testgroup
usermod -aG testgroup test5 # 将test5追加到testgroup
# -a, --append                  append the user to the supplemental GROUPS
#                                mentioned by the -G option without removing
#                               him/her from other groups
# deluser和userdel都可以删除用户
userdel -fr test3 # 强制删除用户test3及其主目录
groupmod -n newname oldname # -n选项用于给组改名
# groups命令可以查看用户所属组
# 使用newgrp命令可以切换有效用户组

权限设置

权限设置主要是chmod，文件所属设置为chown。chmod更改权限有rwx和“124”两种模式，这里主要介绍数字模式，1对应x、2对应w、4对应r。

chmod +x file # 给文件添加可执行权限
chmod 777 file # 赋予所有用户对file的读写和可执行权限
chmod -R 755 dir # 递归设置dir目录为755权限，自己拥有读、写、执行权限，其他用户没有写权限
# 第一个数字代表用户权限，第二个数字代表组权限，第三个数字代表其他用户权限
# 权限中的“0”这里不讨论
chown -R user:user dir # 递归设置目录所属为user
chown -R user:group dir # 递归设置目录属于user，并且属于group组
# 冒号前是用户名，冒号后是组名

最后补充一条，前面不是说弄乱了conda的base环境吗，本想着conda uninstall package结果一直报错卸载不了，然后就发现conda可以重置base环境，只需要这样

conda list --revisions # 获得base环境的变动信息和rev号
conda install --revision REV_NUM # 根据rev号重置base环境

# 将用户从某个group删除
gpasswd -d user group

以上命令皆需要root权限或者使用sudo。

参考:

Linux用户及用户组管理

conda重置base环境