资源访问与控制

● 用户帐号 ◆ 超级用户、普通用户、程序用户 ● 组帐号 ◆ 基本组(私有组) ◆ 附加组(公共组) ● UID和GID ◆ UID (User IDentity,用户标识号) ◆ GID (Group IDentify,组标识号)

用户账号文件 /etc/passwd 保存用户名称、宿主目录、登录Shell等基本信息 ● 文件位置: /etc/passwd ● 每一行对应一个用户的帐号记录 用户账号文件/etc/shadow ■ 保存用户的密码、账号有效期等信息 ● 文件位置: /etc/shadow ● 每一行对应一个用户的密码记录

添加用户账号

设置用户密码

passwd            用户名            
passwd           -d 清空密码                                
passwd           -l 锁定用户                               
passwd           -S 查询用户状态                              
passwd           -u 解锁用户

echo " 123" > passwd --stdin 用户名给用户初始化密码为123

修改用户账号属性

usermod    -u 修改用户uid          用户名                                
           -d 修改宿主目录          用户名                                
           -s 指定用户登录shell     用户名                                
           -l 更改用户登录名        用户名（原先登录名也一定会被删除）                                  
           -L 锁定用户             用户名                                 
           -U 解锁用户             用户名                                 
           -g 修改用户所属的基本组   用户名                                  
           -G 修改用户所属的附加组   用户名

删除用户

userdel      用户名     -r       删除用户时将宿主目录也连带删除

用户账号的初始配置文件

文件/目录的权限和归属

■ 访问权限 ● 读取r:允许查看文件内容、显示目录列表 （还有个动作，下载） ● 写入w:允许修改文件内容，允许在目录中新建、移动、删除文件或子目录（还 有个动作，上传） ● 可执行x:允许运行程序、切换目录 ■ 归属(所有权) ●属主:拥有该文件或目录的用户帐号 ●属组:拥有该文件或目录的组帐号

修改目录/文件的权限

chmod -R (递归)  +/-x  目录     755                    
chmod     nnn     文件                       
  4        2       1                       
  读       写      执行

备注:权限755代表的对象分别是u(属主)，g (属组) , o(其他用户)

chmod [ugoa]     [+ - =]    [rwx]   文件或目录...               
u g o a 分别表示属主、属组、其他用户、所有用户                    
+ - = 分别表示增加、去除、设置权限                 
或 chmod nnn文件或目录...  nnn 表示3位8进制数                   
■ 常用选项：-R: 递归修改指定目录下所有子项的权限

修改文件的属主和属组

chown 属主:属组 文件 修改该文件的属主和属组 (：也可以是.) chown 属主: 只修改该文件的属主 chown 属组 :只修改该文件的属组 chown 属主 :文件或目录 chown 属组 :文件或目录 chown 属主 :属组文件或县录

权限掩码umask

umask作用

● 控制新建的文件或者目录的权限                                
● 默认权限去除umask的权限为新建的文件或者目录的权限                                      
■ umask设置: umask( 022 )                                     
■ umask查看: umask
■ 示例
● 将umask设为000，新建目录或者文件，查看权限                               
● 将umask设为022,新建目录或者文件，再查看权限