搜索

[24277] 2015-09-11_RHCSA系列（三）如何管理RHEL7的用户和组

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-18
2015-09-11_RHCSA系列（三）如何管理RHEL7的用户和组 R H C S A   系 列 （ 三 ） :   如 何 管 理   R H E L 7   的 用 户 和 组 原 创   x i q i n g . .   L i n u x 中 国   2 0 1 5 - 0 9 - 1 1 和 管 理 其 它 L i n u x 服 务 器 一 样 ， 管 理 一 个   R H E L   7   服 务 器 要 求 你 能 够 添 加 、 修 改 、 暂 停 或 删 除 用 户 帐 户 ， 并 且 授 予 他 们 执 行 其 分 配 的 任 务 所 需 的 文 件 、 目 录 、 其 它 系 统 资 源 所 必 要 的 权 限 。 管 理 用 户 帐 户 如 果 想 要 给 R H E L   7   服 务 器 添 加 账 户 ， 你 需 要 以 r o o t 用 户 执 行 如 下 两 条 命 令 之 一 ： 当 添 加 新 的 用 户 帐 户 时 ， 默 认 会 执 行 下 列 操 作 。 它 / 她 的 主 目 录 就 会 被 创 建 ( 一 般 是 " / h o m e / 用 户 名 " ， 除 非 你 特 别 设 置 ) 一 些 隐 藏 文 件   如 , 以 及 会 被 复 制 到 用 户 的 主 目 录 ， 它 们 会 为 用 户 的 回 话 提 供 环 境 变 量 。 你 可 以 进 一 步 查 看 它 们 的 相 关 细 节 。 会 为 您 的 账 号 添 加 一 个 邮 件 池 目 录 。 会 创 建 一 个 和 用 户 名 同 样 的 组 （ L C T T   译 注 ： 除 非 你 给 新 创 建 的 用 户 指 定 了 组 ） 。 用 户 帐 户 的 全 部 信 息 被 保 存 在 文 件 。 这 个 文 件 以 如 下 格 式 保 存 了 每 一 个 系 统 帐 户 的 所 有 信 息 ( 字 段 以 “ : ” 分 割 ) 1 .   #   a d d u s e r   [ n e w _ a c c o u n t ] 2 .   #   u s e r a d d   [ n e w _ a c c o u n t ] . b a s h _ l o g o u t . b a s h _ p r o f i l e . b a s h r c / e t c / p a s s w d
和 其 意 自 明 ， 就 是 用 户 名 和 备 注 第 二 个 ‘ x ’ 表 示 帐 户 的 启 用 了 密 码 保 护 ( 记 录 在 文 件 ) ， 密 码 用 于 登 录 和 是 整 数 ， 它 们 表 明 了 的 用 户 I D   和 所 属 的 主 组 I D 最 后 。 显 示 的 主 目 录 的 绝 对 路 径 是 当 用 户 登 录 系 统 后 使 用 的 默 认 s h e l l 另 外 一 个 你 必 须 要 熟 悉 的 重 要 的 文 件 是 存 储 组 信 息 的 。 和 类 似 ， 也 是 每 行 一 个 记 录 ， 字 段 由 “ : ” 分 割 是 组 名 这 个 组 是 否 使 用 了 密 码   ( 如 果 是 " x " 意 味 着 没 有 ) :   和 中 一 样 : 用 户 列 表 ， 使 用 “ , ” 隔 开 。 里 面 包 含 组 内 的 所 有 用 户 添 加 过 帐 户 后 ， 任 何 时 候 你 都 可 以 通 过   u s e r m o d   命 令 来 修 改 用 户 账 户 信 息 ， 基 本 的 语 法 如 下 : 1 .   [ u s e r n a m e ] : [ x ] : [ U I D ] : [ G I D ] : [ C o m m e n t ] : [ H o m e   d i r e c t o r y ] : [ D e f a u l t   s h e l l ] [ u s e r n a m e ] [ C o m m e n t ] / e t c / s h a d o w [ u s e r n a m e ] [ U I D ] [ G I D ] [ u s e r n a m e ] [ H o m e   d i r e c t o r y ] [ u s e r n a m e ] [ D e f a u l t   s h e l l ] / e t c / g r o u p / e t c / p a s s w d 1 .   [ G r o u p   n a m e ] : [ G r o u p   p a s s w o r d ] : [ G I D ] : [ G r o u p   m e m b e r s ] [ G r o u p   n a m e ] [ G I D ] / e t c / p a s s w d [ G r o u p   m e m b e r s ]
相 关 阅 读 1 5   ‘ u s e r a d d ’   命 令 示 例 1 5   ‘ u s e r m o d ’   命 令 示 例 示 例 1   :   设 置 帐 户 的 过 期 时 间 如 果 你 的 公 司 有 一 些 短 期 使 用 的 帐 户 或 者 你 要 在 有 限 时 间 内 授 予 访 问 ， 你 可 以 使 用 参 数   ， 后 加 Y Y Y Y - M M - D D   格 式 的 日 期 。 为 了 查 看 是 否 生 效 ， 你 可 以 使 用 如 下 命 令 查 看 帐 户 更 新 前 后 的 变 动 如 下 图 所 示 修 改 用 户 信 息 示 例   2 :   向 组 内 追 加 用 户 除 了 创 建 用 户 时 的 主 用 户 组 ， 一 个 用 户 还 能 被 添 加 到 别 的 组 。 你 需 要 使 用   - a G 或   - a p p e n d   - g r o u p   选 项 ， 后 跟 逗 号 分 隔 的 组 名 。 示 例   3 :   修 改 用 户 主 目 录 或 默 认 S h e l l 如 果 因 为 一 些 原 因 ， 你 需 要 修 改 默 认 的 用 户 主 目 录 ( 一 般 为   / h o m e / 用 户 名 ) ， 你 需 要 使 用   - d   或   - h o m e   参 数 ， 后 跟 绝 对 路 径 来 修 改 主 目 录 。 如 果 有 用 户 想 要 使 用 其 它 的 s h e l l 来 取 代 默 认 的 b a s h ( 比 如 z s h ) 。 使 用   u s e r m o d   ， 并 使 用   - s h e l l   的 参 数 ， 后 加 新 的 s h e l l 的 路 径 。 示 例   4 :   展 示 组 内 的 用 户 当 把 用 户 添 加 到 组 中 后 ， 你 可 以 使 用 如 下 命 令 验 证 属 于 哪 一 个 组 1 .   #   u s e r m o d   [ o p t i o n s ]   [ u s e r n a m e ] - - e x p i r e d a t e 1 .   #   c h a g e   - l   [ u s e r n a m e ] 1 .   #   g r o u p s   [ u s e r n a m e ] 2 .   #   i d   [ u s e r n a m e ]
下 面 图 片 的 演 示 了 示 例 2 到 示 例 4 添 加 用 户 到 额 外 的 组 在 上 面 的 示 例 中 : 如 果 想 要 从 组 内 删 除 用 户 ， 取 消 选 项 ， 并 使 用 和 你 要 用 户 属 于 的 组 的 列 表 。 示 例   5 :   通 过 锁 定 密 码 来 停 用 帐 户 如 果 想 要 关 闭 帐 户 ， 你 可 以 使 用   - l ( 小 写 的 L ) 或   - l o c k   选 项 来 锁 定 用 户 的 密 码 。 这 将 会 阻 止 用 户 登 录 。 示 例   6 :   解 锁 密 码 当 你 想 要 重 新 启 用 帐 户 让 它 可 以 继 续 登 录 时 ， 使 用   - u   或   – u n l o c k   选 项 来 解 锁 用 户 的 密 码 ， 就 像 示 例 5   介 绍 的 那 样 下 面 的 图 片 展 示 了 示 例 5 和 示 例 6 ： 锁 定 上 锁 用 户 2 .   #   i d   [ u s e r n a m e ] 1 .   #   u s e r m o d   - - a p p e n d   - - g r o u p s   g a c a n e p a , u s e r s   - - h o m e   / t m p   - - s h e l l   / b i n / s h   t e c m i n t - - a p p e n d - - g r o u p s 1 .   #   u s e r m o d   - - u n l o c k   t e c m i n t
示 例   7 : 删 除 组 和 用 户 如 果 要 删 除 一 个 组 ， 你 需 要 使 用   g r o u p d e l   ， 如 果 需 要 删 除 用 户   你 需 要 使 用   u s e r d e l   ( 添 加   - r   可 以 删 除 主 目 录 和 邮 件 池 的 内 容 ) 。 如 果 一 些 文 件 属 于 该 组 ， 删 除 组 时 它 们 不 会 也 被 删 除 。 但 是 组 拥 有 者 的 名 字 将 会 被 设 置 为 删 除 掉 的 组 的 G I D 。 列 举 ， 设 置 ， 并 且 修 改 标 准   u g o / r w x   权 限 著 名 的   l s   命 令   是 管 理 员 最 好 的 助 手 .   当 我 们 使 用   - l   参 数 ,   这 个 工 具 允 许 您 以 长 格 式 （ 或 详 细 格 式 ) 查 看 一 个 目 录 中 的 内 容 。 而 且 ， 该 命 令 还 可 以 用 于 单 个 文 件 中 。 无 论 哪 种 方 式 ， 在 “ l s ” 输 出 中 的 前 1 0 个 字 符 表 示 每 个 文 件 的 属 性 。 这 1 0 个 字 符 序 列 的 第 一 个 字 符 用 于 表 示 文 件 类 型 ： –   ( 连 字 符 ) :   一 个 标 准 文 件 d :   一 个 目 录 l :   一 个 符 号 链 接 c :   字 符 设 备 （ 将 数 据 作 为 字 节 流 ， 例 如 终 端 ） b :   块 设 备 （ 以 块 的 方 式 处 理 数 据 ， 例 如 存 储 设 备 ） 文 件 属 性 的 接 下 来 的 九 个 字 符 ， 分 为 三 个 组 ， 被 称 为 文 件 模 式 ， 并 注 明 读 （ r ） 、 写 （ w ） 、 和 执 行 （ x ） 权 限 授 予 文 件 的 所 有 者 、 文 件 的 所 有 组 、 和 其 它 的 用 户 （ 通 常 被 称 为 “ 世 界 ” ） 。 同 文 件 上 的 读 取 权 限 允 许 文 件 被 打 开 和 读 取 一 样 ， 如 果 目 录 同 时 有 执 行 权 限 时 ， 就 允 许 其 目 录 内 容 被 列 出 。 此 外 ， 如 果 一 个 文 件 有 执 行 权 限 ， 就 允 许 它 作 为 一 个 程 序 运 行 。 文 件 权 限 是 通 过 c h m o d 命 令 改 变 的 ， 它 的 基 本 语 法 如 下 ： n e w _ m o d e   是 一 个 八 进 制 数 或 表 达 式 ， 用 于 指 定 新 的 权 限 。 随 意 试 试 各 种 权 限 看 看 是 什 么 效 果 。 或 者 您 已 经 有 了 一 个 更 好 的 方 式 来 设 置 文 件 的 权 限 ， 你 也 可 以 用 你 自 己 的 方 式 自 由 地 试 试 。 八 进 制 数 可 以 基 于 二 进 制 等 价 计 算 ， 可 以 从 所 需 的 文 件 权 限 的 文 件 的 所 有 者 、 所 有 组 、 和 世 界 组 合 成 。 每 种 权 限 都 等 于 2 的 幂 （ R   =   2 ^ 2 ， W =   2 ^ 1 ， x   =   2 ^ 0 ） ， 没 有 时 即 为 0 。 例 如 ： 文 件 权 限 在 八 进 制 形 式 下 设 置 文 件 的 权 限 ， 如 上 图 所 示 1 .   #   g r o u p d e l   [ g r o u p _ n a m e ]                 #   删 除 组 2 .   #   u s e r d e l   - r   [ u s e r _ n a m e ]               #   删 除 用 户 ， 并 删 除 主 目 录 和 邮 件 池 1 .   #   c h m o d   [ n e w _ m o d e ]   f i l e
请 用 马 上 来 对 比 一 下 我 们 以 前 的 计 算 ， 在 更 改 文 件 的 权 限 后 ， 我 们 的 实 际 输 出 为 ： 长 列 表 格 式 示 例   8 :   寻 找 7 7 7 权 限 的 文 件 出 于 安 全 考 虑 ， 你 应 该 确 保 在 正 常 情 况 下 ， 尽 可 能 避 免 7 7 7 权 限 （ 任 何 人 可 读 、 可 写 、 可 执 行 的 文 件 ） 。 虽 然 我 们 会 在 以 后 的 教 程 中 教 你 如 何 更 有 效 地 找 到 您 的 系 统 的 具 有 特 定 权 限 的 全 部 文 件 ， 你 现 在 仍 可 以 组 合 使 用 l s   和   g r e p 来 获 取 这 种 信 息 。 在 下 面 的 例 子 ， 我 们 会 寻 找   / e t c   目 录 下 的 7 7 7 权 限 文 件 。 注 意 ， 我 们 要 使 用 第 二 章 ： 文 件 和 目 录 管 理 中 讲 到 的 管 道 的 知 识 ： 查 找 所 有 7 7 7 权 限 的 文 件 示 例   9 :   为 所 有 用 户 指 定 特 定 权 限 s h e l l 脚 本 ， 以 及 一 些 二 进 制 文 件 ， 所 有 用 户 都 应 该 有 权 访 问 （ 不 只 是 其 相 应 的 所 有 者 和 组 ） ， 应 该 有 相 应 的 执 行 权 限 （ 我 们 会 讨 论 特 殊 情 况 下 的 问 题 ） ： 注 意 注 意 :   我 们 可 以 使 用 表 达 式 设 置 文 件 模 式 ， 表 示 用 户 权 限 的 字 母 如 “ u ” ， 组 所 有 者 权 限 的 字 母 “ g ” ， 其 余 的 为 “ o ”   ， 同 时 具 有 所 有 权 限 为 “ a ” 。 权 限 可 以 通 过 或 来 授 予 和 收 回 。 1 .   #   c h m o d   7 4 4   m y f i l e 1 .   #   l s   - l   / e t c   |   g r e p   r w x r w x r w x 1 .   #   c h m o d   a + x   s c r i p t . s h + -
为 文 件 设 置 执 行 权 限 长 目 录 列 表 还 用 两 列 显 示 了 该 文 件 的 所 有 者 和 所 有 组 。 此 功 能 可 作 为 系 统 中 文 件 的 第 一 级 访 问 控 制 方 法 ： 检 查 文 件 的 所 有 者 和 所 有 组 改 变 文 件 的 所 有 者 ， 您 应 该 使 用 c h o w n 命 令 。 请 注 意 ， 您 可 以 在 同 时 或 分 别 更 改 文 件 的 所 有 组 ： 你 可 以 更 改 用 户 或 组 ， 或 在 同 时 更 改 两 个 属 性 ， 但 是 不 要 忘 记 冒 号 区 分 ， 如 果 你 想 要 更 新 其 它 属 性 ， 让 另 外 的 部 分 为 空 ： 示 例   1 0 : 从 一 个 文 件 复 制 权 限 到 另 一 个 文 件 如 果 你 想 “ 克 隆 ” 一 个 文 件 的 所 有 权 到 另 一 个 ， 你 可 以 这 样 做 ， 使 用 – r e f e r e n c e 参 数 ， 如 下 ： r e f _ f i l e 的 所 有 信 息 会 复 制 给   f i l e 复 制 文 件 属 主 信 息 设 置   S E T G I D   协 作 目 录 1 .   #   c h o w n   u s e r : g r o u p   f i l e 1 .   #   c h o w n   : g r o u p   f i l e                             #   仅 改 变 所 有 组 2 .   #   c h o w n   u s e r :   f i l e                               #   仅 改 变 所 有 者 1 .   #   c h o w n   - - r e f e r e n c e = r e f _ f i l e   f i l e
假 如 你 需 要 授 予 在 一 个 特 定 的 目 录 中 拥 有 访 问 所 有 的 文 件 的 权 限 给 一 个 特 定 的 用 户 组 ， 你 有 可 能 需 要 使 用 给 目 录 设 置 s e t g i d 的 方 法 。 当 s e t g i d 设 置 后 ， 该 真 实 用 户 的 有 效 G I D 会 变 成 属 主 的 G I D 。 因 此 ， 任 何 访 问 该 文 件 的 用 户 会 被 授 予 该 文 件 的 属 组 的 权 限 。 此 外 ， 当 s e t g i d 设 置 在 一 个 目 录 中 ， 新 创 建 的 文 件 继 承 组 该 目 录 的 组 ， 而 且 新 创 建 的 子 目 录 也 将 继 承 父 目 录 的 s e t g i d 权 限 。 要 以 八 进 制 形 式 设 置   s e t g i d ， 需 要 在 基 本 权 限 前 缀 以 2 。 总 结 扎 实 的 用 户 和 组 管 理 知 识 ， 以 及 标 准 和 特 殊 的   L i n u x 权 限 管 理 ， 通 过 实 践 ， 可 以 帮 你 快 速 解 决   R H E L   7   服 务 器 的 文 件 权 限 问 题 。 我 向 你 保 证 ， 当 你 按 照 本 文 所 概 述 的 步 骤 和 使 用 系 统 文 档 ( 在 本 系 列 的 第 一 章   回 顾 基 础 命 令 及 系 统 文 档 中 讲 到 ) ，   你 将 掌 握 基 本 的 系 统 管 理 的 能 力 。 请 随 时 使 用 下 面 的 评 论 框 让 我 们 知 道 你 是 否 有 任 何 问 题 或 意 见 。 v i a :   h t t p : / / w w w . t e c m i n t . c o m / r h c s a - e x a m - m a n a g e - u s e r s - a n d - g r o u p s / 作 者 ： G a b r i e l   C á n e p a   译 者 ： x i q i n g o n g z i   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 1 .   #   c h m o d   g + s   [ f i l e n a m e ] 1 .   #   c h m o d   2 7 5 5   [ d i r e c t o r y ]
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理