CentOS账号和权限的管理,指定用户目录权限
2016-06-18 08:15:51
20380
每一行对应一个用户的账号记录
（所有用户都可以访问passwd文件中的内容，但只有root用户才能更改）
（文件的每一行内容包含九个用冒号：分割的配置字段）
每一行对应一个用户的密码记录
useradd 命令：useradd [选项] 用户名
命令选项：
-u：指定用户的UID标记号
-d：指定宿主目录，缺省为/home/用户名
-e：指定账号的失效时间
-g：指定用户的基本组名（或UID号）
-G：指定用户的附加组名（或GID）
-M：不能为用户建立并初始化宿主目录
-s：指定用户的登陆shell
实例：指定用户uid1000
实例：修改已存在的用户的有效期
实例：添加用户vpn都指定宿主目录/ftpusers
实例：指定mike的基本组为mike，并加入到ftpuser组，指定宿主目录为/ftpuser/mike,不允mike通过本地登录服务器
前提：有宿主目录，基本组，附加组
文件来源：新建用户账号时，从/etc/skel目录复制而来
主要用户配置文件：
~/bash_profile：用户每次登陆时执行
~/bashrc：每次进入新的bash环境时执行
~/bash_logout：用户每次登陆时执行
实例：查看~/bashrc
（也可以用vim 命令对其编辑）
-d：清空用户密码，使之无需密码即可登陆
-l：锁定用户账号
-S：查看用户的状态（是否被绑定）
-u：解锁用户账号
注意：使用passwd命令不指定用户名时，修改当前账号的密码
实例：设置用户geng空密码登陆，并查看用户状态
-l：更改用户账号的登陆名称
-L：锁定用户账号
-U：解锁用户帐号
-u：指定用户的UID标记号
-d：指定宿主目录，缺省为/home/用户名
-e：指定账号的失效时间
-g：指定用户的基本组名（或UID号）
-G：指定用户的附加组名（或GID）
-s：指定用户的登陆shell
实例：更改用户vpn的用户名为vpner
-r：表示连用户?宿主目录一并删除
实例：删除用户mike及宿主目录
/etc/group：保存组账号的基本信息
/etc/gshadow：保存用户的密码信息
实例：查看用户geng的组信息
实例：添加组和组账号market
groupwd用途：添加/删除组成员，设置组账号密码极少用
-a：向组内添加一个用户
-d：从组内删除一个用户
-M：定义组成员列表，以逗号隔开
实例：将用户geng添加到xteam组中
实例：将用户geng，vpner定义到组market组中
实例：删除组账号xteam
注意：首先删除用户，在删除组账号，没有组的账号是非常危险的
id：查看用户身份标识
groups：查用户所属的组
finger：查用户账号的详细信息
实例：使用上述命令查看用户vpner的信息
访问权限：
读取r：允许查看文件内容，显示目录列表
写入w：允许在目录中新建，移动，删除文件或目录
可执行：允许运行程序，切换目录
实例：查看install的权限
以-开头表示普通文件，以d开头表示目录或文件夹，以l来头表示链接，以c开头表示驱动
文件默认权限755，目录默认644
格式1：chomod [ugoa] [+,-,=] [rwx] 文件或目录
ugoa分别表示属主，属组，其他用户，所有用户。+,-,=分别表示增加，去除，设置权限。
格式2：chmod nnn 文件或目录
nnn表示3位8进制数
常用命令选项-R：递归修改指定目录下所有子选项的权限
实例：给目录install属组增加写的权利
chown 属主 文件或目录
chown： 表示属组 文件或目录
chown 属主：属组 文件或目录
常用命令选项-R：递归修改指定目录下所有子选项的权限
实例：分别修改文件属主，属组
实例：修改home文件夹及文件目录的权限为775
