Linux用户和权限

root用户（超级管理员）

        Linux系统中有两种类型的用户：普通用户和管理员用户（root）。普通用户只能访问自己的文件和应用程序，而管理员用户可以访问整个系统的所有文件和应用程序，并且具有更高的权限。因此，在Linux系统中，管理员用户需要谨慎使用，以免造成系统损坏或其他安全问题。

su和exit命令

在前面，我们接触过su命令切换到root账户。 su命令就是用于账户切换的系统命令，其来源英文单词：Switch User

语法： su  [ - ]  用户名

- 符号是可选的，表示是否在切换用户后加载环境变量

 参数：用户名，表示要切换的用户，用户名也可以省略，省略表示切换到root ,切换用户后，可以通过exit命令退回上一个用户，也可以使用快捷键：ctrl + d 使用普通用户，切换到其它用户需要输入密码，如切换到root用户 使用root用户切换到其它用户，无需密码，可以直接切换

sudo命令

在我们得知root密码的时候，可以通过su命令切换到root得到最大权限。 但是我们不建议长期使用root用户，避免带来系统损坏。 我们可以使用sudo命令，为普通的命令授权，临时以root身份执行。

语法： 在其它命令之前，带上sudo，即可为这一条命令临时赋予root授权 但是并不是所有的用户，都有权利使用sudo，我们需要为普通用户配置sudo认证

用户组

Linux系统中可以：

• 配置多个用户
• 配置多个用户组
• 用户可以加入多个用户组中

Linux中关于权限的管控级别有2个级别，分别是： 针对用户的权限控制 针对用户组的权限控制 比如，针对某文件，可以控制用户的权限，也可以控制用户组的权限。

以下命令需root用户执行

• 创建用户组         groupadd 用户组名
• 删除用户组         groupdel 用户组名
• 创建用户 useradd [-g -d] 用户名 选项：

1. -g指定用户的组，不指定-g，会创建同名组并自动加入，指定-g需要组已经存在，如已存在同名组，必须使用-g 选项：
2. -d指定用户HOME路径，不指定，HOME目录默认在：/home/用户名

• 删除用户 userdel [-r] 用户名 选项：-r，删除用户的HOME目录，不使用-r，删除用户时，HOME目录保留
• 查看用户所属组 id [用户名] 参数：用户名，被查看的用户，如果不提供则查看自身
• 修改用户所属组 usermod -aG 用户组 用户名，将指定用户加入指定用户组

getent

使用getent命令，可以查看当前系统中有哪些用户

语法： getent passwd 共有7份信息

分别是： 用户名:密码(x):用户ID:组ID:描述信息(无用):HOME目录:执行终端(默认bash)

使用getent命令，同样可以查看当前系统中有哪些用户组

语法：getent group 包含3份信息，组名称:组认证(显示为x):组ID

权限信息

通过ls -l 可以以列表形式查看内容，并显示权限细节

第一部分表示文件、文件夹的权限控制信息

之后是文件、文件夹所属用户，文件、文件夹所属用户组

Linux中的权限分为三种：读取权限（r）、写入权限（w）和执行权限（x）。这三个权限分别对应着文件或目录的读、写和执行操作。例如，如果一个文件只有读取权限，则普通用户可以查看该文件的内容，但不能修改它；如果一个目录有写入权限，则普通用户可以在其中创建新的子目录或文件。

r：

• 针对文件可以查看文件内容
• 针对文件夹，可以查看文件夹内容，如ls命令

w：

• 针对文件表示可以修改此文件
• 针对文件夹，可以在文件夹内：创建、删除、改名等操作

x：

• 针对文件表示可以将文件作为程序执行
• 针对文件夹，表示可以更改工作目录到此文件夹，即cd进入

权限

chmod

我们可以使用chmod命令，修改文件、文件夹的权限信息。

注意，只有文件、文件夹的所属用户或root用户可以修改。

语法：chmod 【 -R 】权限 文件或文件夹

选项：-R，对文件夹内的全部内容应用同样的操作

示例： chmod u=rwx,g=rx,o=x hello.txt ，将文件权限修改为：rwxr-x--x

其中：u表示user所属用户权限，g表示group组权限，o表示other其它用户权限

chmod -R u=rwx,g=rx,o=x test，将文件夹test以及文件夹内全部内容权限设置为：rwxr-x--x

除此之外，还有快捷写法：chmod 751 hello.txt 将hello.txt的权限修改为751

chown

使用chown命令，可以修改文件、文件夹的所属用户和用户组

普通用户无法修改所属为其它用户或组，所以此命令只适用于root用户执行

语法：chown 【-R】【用户】【：】【用户组】 文件或文件夹

-R，同chmod，对文件夹内全部内容应用相同规则 

:用于分隔用户和用户组

示例：

chown root hello.txt，将hello.txt所属用户修改为root

chown :root hello.txt，将hello.txt所属用户组修改为root

chown root:my hello.txt，将hello.txt所属用户修改为root，用户组修改为my

chown -R root test，将文件夹test的所属用户修改为root并对文件夹内全部内容应用同样规则