用户是登录系统的身份凭证，不同的用户登录系统后，能够进行的操作也是不相同的。用户的正确配置和管理，是我们管理好主机和系统的重要前提。而了解用户的各种特性，才能够帮助我们实现对用户的很好管理。
linux 系统最优秀的地方之一，就在于它的多用户、多任务环境。为了区别不同用户的操作，对不同用户有一个安全的管理机制，而关于文件的权限管理和使用，就显得尤为重要。
在这里，就linux系统里面的用户和权限，谈谈我个人的一点点认识。
一、用户相关
1. 用户的定义：
严格来讲，linux系统并不“认识”登录时所输入的帐号，它所能够确定并可以区分的，只是一组数字，即系统记录的ID 号。系统通过这一组 ID号，来判断是否为当前系统允许的合法帐号。在系统的 /etc/passwd文件中，有一个帐号和ID号的对应关系，如下图所示。只是我们方便记忆的，则是与ID号对应的帐号。
[[email protected] ~]# head -n 7 /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
[[email protected] ~]# head -n 7 /etc/passwd | awk -F: ‘{ print$1"---"$3"---"$4}‘
root---0---0
bin---1---1
daemon---2---2
adm---3---4
sync---5---0
上图通过一系列命令，就把帐号和ID的对应关系给列出来了，其中的三列分别是：系统帐号、其对应的UID号、其对应的GID号。GID，即用户ID和组ID。也可以通过命令，显示用户的ID信息，如图：
[[email protected] ~]# tail -n 3 /etc/passwd
kaiaki:x:676:894:ddssdsddsdsddsffkkk:/home/kaiaki:/bin/csh
sttt:x:877:894:ddssdsddsdsddsffkkk:/home/sttt:/bin/csh
abc:x:805:893::/home/abc:/bin/bash
[[email protected] ~]# id abc
uid=805(abc) gid=893(sg) 组=893(sg),894(hehe)
由此可见，系统是通过ID的不同，来识别不同的用户的。
在 linux系统中，root帐号UID为0，1到499留给了系统帐号使用，而普通帐号则是从500到65535之间，默认顺序标识。而最新的rhel7.x中，系统帐号和普通帐号分别是1到999和1000到65535之间。
如下图，里面就有三种不同的UID。
[[email protected] mnt]# more passwd | awk -F: ‘{ print $1"---"$3}‘
root---0
daemon---2
sshd---74
tomcat---496
water---506
baicai---666
其中：root UID为0，意味管理员，daemon、sshd、tomcat UID分别是2、74、496 ，他们是系统用户，water 和baocai UID分别为506和 666 ，则是一般用户。
2. 用户和组的配置文件
1)用户相关的配置文件,主要有两个：/etc/passwd 和/etc/shadow 。
[[email protected] ~]# more /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
/etc/passwd 文件中，七个字段的内容分别为：帐号名称、密码标识位、UID、GID、用户的描述信息、用户家目录、用户登录所使用的shell信息。
[[email protected] ~]# more /etc/shadow
root:$6$Nmjl33fG$g6Q4iujJdr3QCsW1.W1mho5u05oGcpLVHpavDpF/2aw8yjnhOA1Uf7aImBh9z6hcyencwKtX3tpRqeIxdXyAx1:16871:0:99999:7:::
bin:*:15980:0:99999:7:::
daemon:*:15980:0:99999:7:::
adm:*:15980:0:99999:7:::
sync:*:15980:0:99999:7:::
/etc/shadow 文件中，九个字段的内容分别为：帐号名称、用户密码、最近更改密码日期、密码不可更改天数、密码需要重新更改的天数、密码更改前警告期限、密码过期的款型时间、帐号失效日期、系统保留。
2)用户组有关的配置文件，有两个：/etc/group 和 /etc/gshadow 。
[[email protected] ~]# head -n 5 /etc/group
root:x:0:
bin:x:1:bin,daemon
daemon:x:2:bin,daemon
sys:x:3:bin,adm
adm:x:4:adm,daemon
/etc/group 文件中，四个字段内容分别为：用户组名称、用户组密码、用户GID、用户所在的组信息。
[[email protected] ~]# head -n 5 /etc/gshadow
root:::
bin:::bin,daemon
daemon:::bin,daemon
sys:::bin,adm
adm:::adm,daemon
/etc/gshadow文件中，四个字段内容分别为：用户组名称、用户组密码栏、组管理者、用户组的帐号。
3. 用户和组的管理：
1)用户的管理：
添加用户命令: useradd
常见参数 u 用户UID 、g 用户GID、G 指定附加组、M 不建立用户家目录、m 添加用户时建立家目录、c 用户描述信息、d 指定家目录、r 指定为系统用户、s 指定用户登录时默认的shell。其中 m 默认不需要添加。
如下图所示：
[[email protected] ~]# useradd -u 991 -g hehe -G lili,liang -c usertest -s/bin/bash jack
[[email protected] ~]# tail -n 1 /etc/passwd
jack:x:991:894:usertest:/home/jack:/bin/bash
[[email protected] ~]# more /etc/group | grep jack
liang:x:890:kaiaki,sttt,jack
lili:x:891:jack
[[email protected] ~]# id jack
uid=991(jack) gid=894(hehe) 组=894(hehe),890(liang),891(lili)
上面就是添加用户jack的过程，在添加的时候，顺带指明其UID号、用户属主、其附属组、描述信息、登录shell 等信息
删除用户 userdel : 参数 r 的区别是删除时是否删除其家目录
[[email protected] ~]# ll /home/ | grep li
drwx------. 4 liang liang 4096 3月 2322:02 liang
drwx------. 4 lili lili 4096 3月 2322:02 lili
drwx------. 4 list kkk 4096 3月 2321:20 list
[[email protected] ~]# userdel liang
[[email protected] ~]# userdel lili
[[email protected] ~]# userdel -r list
[[email protected] ~]# ll /home/ | grep li
drwx------. 4 890 liang 4096 3月 2322:02 liang
drwx------. 4 891 lili 4096 3月 2322:02 lili
修改用户属性命令: usermod
常见参数 u 、g、 G 、d 、l 、s 、L 、U 。
结合上面的举例很容易理解，所以这里只解释说明下L 、U两个选项 ,分别是锁定和解锁帐号，l 为修改帐号名称。其他的就不做解释了。
修改密码命令: passwd ，语法为：passwd 或者 passwd username。很简单的应用，这里就不举例子了
2)相对于的组的管理：
用户组相关的常见操作，即添加、删除、修改。具体命令对应为groupadd 、groupdel 、groupmod，gpasswd 。
groupadd 常见参数 g 、r ，分别是指UID 和系统组之意。
groupmod 常见参数 g 、n ，分别为修改UID和组名称。
gpasswd 常见参数 a 、d ，意思分别为加入某个组和从组中删除。
具体看下面的例子说明：
[[email protected] ~]# tail /etc/group
tom:x:667:baicai,ak,stl,sg,hehe
op:x:889:stl,sg,hehe
stl:x:892:
sg:x:893:kaiaki,sttt,ccc
hehe:x:894:abc
abc:x:897:
[[email protected] ~]# id abc
uid=805(abc) gid=893(sg) 组=893(sg),894(hehe)
[[email protected] ~]# gpasswd -a abc stl
Adding user abc to group stl
[[email protected] ~]# id abc
uid=805(abc) gid=893(sg) 组=893(sg),892(stl),894(hehe)
[[email protected] ~]# id stl
uid=892(stl) gid=892(stl) 组=892(stl),667(tom),889(op)
[[email protected] ~]# gpasswd -d stl op
Removing user stl from group op
[[email protected] ~]# gpasswd -d stl tom
Removing user stl from group tom
[[email protected] ~]# id stl
uid=892(stl) gid=892(stl) 组=892(stl)
二 、权限相关
- 1. 权限的定义（这里指普通权限）
Linux系统根据文件的访问者不同，将访问方式分为：owner、group、other （简写为u、g、o），且分别都对应有read（读）、write（写）、excute（执行）的权限（分别简写为r、w、x）。
如图所示：
[[email protected] mnt]# ll
-rw-r--r--. 1 root root 46328 3月 2401:48 install.log
-rw-r--r--. 1 root root 0 3月 24 01:49 linuxtest
-rw-r--r--. 1 root root 461 3月 24 01:34 passwd
-rw-r--r--. 1 root root 0 3月 24 01:49 zero.repo
三种权限对于文件和目录，有不同的意义。
对于文件：r：可获取文件数据
w：可修改文件数据
x：可将此文件运行为进程
对于目录：r：可使用命令获取其下的所有文件列表
w：可修改此目录下的文件列表，即可在此目录下创建或删除文件
x：可以使用 ls 命令来获取文件详细属性信息，也可cd至此目录中
- 2. 权限的管理
权限相关的操作命令主要有两个：chmod 、 chown
chmod ：更改文件的 9 个属性，根据权限表示法，有两种方式
chmod u，g，o，a +-= rwx filename 可以称为字母表示法
chmod 644 filename 可以称为数字表示法
两种方法都可以，看个人习惯用那种授权方法了。下面分别说明下两种的方法：
[[email protected] mnt]# ll
-rw-r--r--. 1 root root 0 3月 29 12:06 kkk
-rw-r--r--. 1 root root 37 3月 2908:36 xinxi.txt
-rw-r--r--. 1 root root 0 3月 24 01:49 zero.repo
[[email protected] mnt]# chmod 660 kkk
[[email protected] mnt]# chmod a+x xinxi.txt
[[email protected] mnt]# chmod g+x zero.repo
[[email protected] mnt]# ll
-rw-rw----. 1 root root 0 3月 29 12:06 kkk
-rwxr-xr-x. 1 root root 37 3月 2908:36 xinxi.txt
-rw-r-xr--. 1 root root 0 3月 24 01:49 zero.repo
chown ：更改文件拥有者。拥有者这里既指文件的属主也指文件的属组。
其语法为： chown owner:group filename。当后面为目录时，一般会加上 R 参数，指递归修改。可以单独指定属主或属组，也可以同时两者都指定。
[[email protected] mnt]# ll
-rw-rw----. 1 root root 0 3月 29 12:06 kkk
-rwxr-xr-x. 1 root root 37 3月 2908:36 xinxi.txt
-rw-r-xr--. 1 root root 0 3月 24 01:49 zero.repo
[[email protected] mnt]# chown xww: kkk
[[email protected] mnt]# chown :lg zero.repo
[[email protected] mnt]# chown lg:xww xinxi.txt
[[email protected] mnt]# ll
-rw-rw----. 1 xww xww 0 3月 2912:06 kkk
-rwxr-xr-x. 1 lg xww 37 3月 29 08:36 xinxi.txt
-rw-r-xr--. 1 root lg 0 3月 24 01:49 zero.repo
上面就是权限的一般应用的情况了，关于权限方面，还有其特殊权限，以后再作说明了。