第6章-账号和权限管理
一，管理用户和组账号
（1），用户和组账号概述
1，用户账号
[超级用户]：root用户是Linux系统中默认的超级用户账号，对本主机拥有至高无上的权限，类似于windows系统中的Administrator用户
[普通用户]：普通用户账号需要由root用户或其他管理员用户创建，拥有的权限受到一定的限制，一般只在用户自己的宿主目录中拥有完整权限
[程序用户]：这些用户一般不允许登录到系统，而仅用于维持系统或某个程序的正常运行。例如：bin、daemon、ftp、mail、mysql等
2，组账号
#每一个用户账号至少属于一个组，这个组称为该用户的基本组（或私有组）
#如果该用户同时还包括在其他的组中，则这些组称为该用户的附加组(或公共组)
（2），用户账号管理
1，用户账号文件
#与用户账号相关的配置文件有两个，分另是/etc/passwd，/etc/shadow
#/etc/passwd：用于保存用户名称、宿主目录、登录shell等基本信息
#/etc/shadow：用于保存用户的密码、账号有效期等信息
[passwd文件中的配置行格式]
如：root : x : 0 : 0 : root : /root : /bin/bash
1 2 3 4 5 6 7
bin : x : 1 : 1 : bin : /bin : /sbin/nologin
1 2 3 4 5 6 7
第1字段：用户账号的名称，也是登录系统时使用的识别名称
第2字段：经过加密的用户密码字串，或者密码占位符“X”
第3字段：用户账号的UID号
第4字段：所属基本组账号的UID号
第5字段：用户全名，可填写与用户相关的说明信息
第6字段：宿主目录，即该用户登录后所在的默认工作目录
第7字段：登录shell等信息，用户完成登录后使用的shell
[shadow文件中的配置行格式]
如：root : $584DF21D8GS5415KWFKDJI4856 : 14374 : 0 : 99999 : 7 : : :
1 2 3 4 5 6 7 8 9
第1字段：用户账号名称
第2字段：使用MD5加密的字串信息。若该字段为空，则该用户无需密码即可登
第3字段：上次修改密码的时间，从1970年01月01日算起到最近一次修改密码时隔的天数。
第4字段：密码的最短有效天数，自本次修改密码后，必须至少经过该天数才能再次修改密码，默认值为0，表示不进行限制
第5字段：密码的最长有效天数，自本次修改密码后，经过该天数以后必须再次修密码，默认值为99999，表示不进行限制
第6字段：提前多少天警告用户口令将过期，默认值为7天
第7字段：在密码过期后多少天内禁用此用户
第8字段：账号失效时间，此字段指定了用户作费的天数（从1970年01月01日起）
第9字段：保留字段，目前没有特定用途
2，添加、删除、修改用户账号
useradd：添加用户账号
格式：useradd [选项] 用户名
-u：指定用户的UID号，要求该UID号未被其他用户使用
-d：指定用户的宿主目录
-e：指定用户的账号失效时间，可使用YYYY-MM-DDR 日期格式
-g：指定用户的基本组名（或使用GID号）
-G：指定用户的附加组名（或使用GID号）
-M：不建立宿主目录，即使/etc/login.defs系统配置中已设定要建立宿主目录
-s：指定用户的登录shell
说明：
#在/etc/passwd文件和/etc/shadow文件中的末尾会增加用户账号的记录
#若未明确指定用户的宿主目录，则在“/home”目录下自动创建与该用户同名的宿主目录，并在该目录中建立用户的各种初始配置文件
#若未明确用户所属的组，则自动创建与该用户账号同名的“基本组账号”，组账号的记录信息将保存到“/etc/group、/etc/gshadow”文件中
passwd：为用户账号设置密码
格式：passwd 用户名
-d：清空指定用户的密码，仅使用用户名即可登录系统
-l：锁定用户账户
-s：查看用户账户的状态（是否被锁定）
-u：解锁用户账户
usermod：修改用户账号属性
-l：更改用户账号的登录名称（Login name）
-L：锁定用户账户
-v：解锁用户账户
-u、-d、-e、-g、-G、-M、-s：作用和useradd选项功能的是一样
#/etc/skel：是模板目录，如创建用户“u1”,则/etc/skel目录下的文件会自动复制到u1目录里。
userdel：删除用户账号
格式：userdel 用户名删除用户时，目录会保留
userdel -r 用户名删除用户时，把目录也删了
3，用户账号的初始配置文件
#初始配置文件来自于模板目录：/etc/skel/
#bash_logout：文件中的命令将在用户每次退出登录时执行
#bash_profile：文件中的命令将在该用户每次登录时执行
#bashrc：文件中的命令会在每次加载“/bin/bash”程序时执行
（3），组账号管理
1，组账号文件
#与组账号相关的配置文件也有两个：/etc/group、/etc/gshadow
#/etc/group：用于保存组账号名称、GID号、组成员等基本信息
#/etc/gshadow：用于保存组账号的加密密码字符串等信息
格式
grep “^root” /etc/group检索root组中包括哪些用户
grep “root” /etc/group检索哪些组包括root用户
2，添加、删除、修改组账号
groupadd：添加组账号
格式：groupadd 组名
gpasswd：添加、设置、删除组成员
添加：gpasswd -a 成员组员
删除：gpasswd -d 成员组员
指定组账号的成员：gpasswd -M 成员1，成员2，成员3 组名
groupdel：删除组账号
格式：groupdel 组名
(4)，查询账号信息
groups：查询用户账号所属的组
id：查询用户账号的身份标识
finger：查询用户账号的登录属性
w：查询当前主机的用户登录情况
二，管理目录和文件的属性
#Linux系统中，文件（目录）赋予了两个属性：访问权限、文件所有者
#访问权限（权限）：读取、写入、可执行
#文件所有者（属性）：属主(拥有该文件的用户账号)、属组(拥有该文件的组号)
（1），查看目录和文件的属性
如：ls -ld /etc 查看/etc目录属性
drwxr-xr-x 100 root root 12288 05-12 04:03 /etc
访问权限属主属组大小日期时间目录
d rwx r-x r-x r（可读） 1 2-4 5-7 8-10 w（可写） x（可执行）
第1字符：表示文件的类型，d（目录）、b（块设备文件）、c（字符设备文件）
-（普通文件、l（链接文件）
第2-4字符：表示该文件的属主用户（user）对文件的访问权限
第5-7字符：表示该文件的属组（group）对该文件的访问权限
第8-10字符：表示其他任何用户（otehr）对该文件的访问权限
权限
文件
目录
r
查看文件内容
查看目录内容（显示子目录、文件列表）
w
修改文件内容
修改目录内容(在目录中新建、移动、删除文件或目录)
x
执行该文件(程序或脚本)
执行cd命令进入或退出该目录
权限项
读写执行
字符表示
X
数字表示
4
2
1
权限分配
主
组
其他用户
（2），设置目录和文件的权限
chmod
<a href="http://blog.51cto.com/attachment/201305/084410578.jpg" target="_blank"></a>
格式二：chmod u=rwx，g=r，o-rwx 文件或目录
格式三：chmod 740 文件或目录
（3），设置目录和文件的归属
chown
格式一：chown 属主文件名或目录名
Chown :属组文件名或目录名
Chown 属主:属组文件名或目录名
格式二：chgrp 组名文件名或目录名
本文转自甘兵 51CTO博客，原文链接：http://blog.51cto.com/ganbing/1193253，如需转载请自行联系原作者
![Windows下配置Apache的SSL服务[图]](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACwAAAAAAQABAAACAkQBADs=)