linux用户管理和文件权限

用户的管理
基于多用户的基础上，引出的用户的分类：
管理员 root uid=0
系统帐号 uid 1-499 65534 --不用于登录，用于跑守护进程(daemon)，服务进程，便于权限控制的
普通用户帐号 uid 500-65535(2.6.xxx的内核支持的uid数量为 2^32-1个）
id查看当前登录用户的相关信息
uid=0(root)gid=0(root)groups=0(root),1(bin),2(daemon),3(sys),4(adm),6 (disk),10(wheel)
id cfl 查看cfl用户的相关信息
hostname显示/设置主机名
hostname cfl 把主机名改为cfl(临时生效而已)
1
怎么永久修改？
vim /etc/sysconfig/network
NETWORKING=yes
NETWORKING_IPV6=no
HOSTNAME=cfl
保存退出
2
改了主机名之后，要把主机名对应的IP也改，
vim /etc/hosts
1 # Do not remove the following line, or various programs
2 # that require network functionality will fail.
3 127.0.0.1 localhost.localdomain localhost
4 192.168.1.100 cfl
加上最后一句，192.168.1.100就是你的linux的IP地址
3
在终端输入命令：hostname cfl 回车
然后再输入：su 回车即可
以上重启方式不一定保证成功，如不成功，请重启linux
uname 显示内核版本信息
直接uname会显示Linux
uname -a
Linux cfl 2.6.18-53.el5 #1 SMP Wed Oct 10 16:34:02 EDT 2007 i686 i686 i386 GNU/Linux
uname -r 显示内核版本号
2.6.18-5
3.el5
useradd xiaochen 表示添加xiaochen 这个用户
passwd xiaochen 表示修改xiaochen 这个用户的密码（在root用户进行）userdel xiaochen 表示删除xiaochen 这个用户
userdel –r xiaochen 表示删除xiaochen 这个用户以及用户主目录
用户组的管理
groupadd 添加组
如我想添加一个aa组，一个bb组，则可以groupadd aa回车，然后再groupadd bb再回车
我怎么查看到底添加成功没有呢，cat /etc/group | more或者cat /etc/group | less来查看（这里的cat只是可以查看不可以修改group这个文件，而vi既可以查看又可以修改），会发现多了两个组，如aa:x:501 bb:x:502
这里的x是代表加密的意思，501和502分别是组aa和bb的ID号，唯一的
创建用户，并且指定该用户属于哪个组
useradd -g aa xiaochen 意思是创建xiaochen这个用户，并且指定xiaochen 这个用户是属于aa这个组的
添多几个 useradd -g aa xiaowu
useradd -g bb xiaohuang
我怎么查看已经创建成功了呢，cat /etc/passwd来查看（以下3行是复制下来的）
xiaochen:x:501:501::/home/xiaochen:/bin/bash
xiaowu:x:502:501::/home/xiaowu:/bin/bash
xiaohuang:x:503:502::/home/xiaohuang:/bin/bash
紫色的数字代表用户的ID，红是的数字代表组的ID
绿色的代表用户的家目录，
黑色的代表该用户所使用的shell解释器
把/etc/passwd里root这行的第二列的x给去掉保存，注销系统重新登录，不需要密码就可以登录
给3个用户分配个密码（在此我统一把密码设成123）
passwd xiaochen
passwd xiaowu
passwd xiaohuang
切换到xiaochen用户(su xiaochen)，再新建一个叫test1.c的文件，然后ls –l 查看一下（以下是复制的）
-rw-r--r-- 1 xiaochen aa15 May 15 19:04 test1.c
紫色的aa表示xiaochen这个用户属于aa组的
绿色的15表示文件大小（按字节算的）
权限分3种：r可读，用4表示；w可写，用2表示；x可执行，用1表示
重点讲下-rw-r--r--
红色的-：表示文件 (d表示目录，l表示链接文件)
蓝色的rw-：表示文件所有者（这里指的是xiaochen）对该文件的权限
紫色的r--：表示文件所在组（这里指的是xiaowu）对该文件的权限
绿色的r--：表示其他组的用户对该文件的权限
你可以试一下用其他用户对这个文件能具有什么样的权限…
想用xiaowu用户对test.c进行查看
[xiaowu@localhost ~]$ cat /home/xiaochen/test1.c
发现
cat: /home/xiaochen/test1.c: Permission denied
权限被拒绝
为什么呢？
因为xiaochen这个用户还没有允许xiaowu这个用户进来
在/home下ls –l一下，发现
drwx------ 2 xiaochen aa 4096 May 15 19:39 xiaochen
d表示目录（如果是l则表示链接）
rwx表示目录所有者（这里指的是xiaochen）对该目录的权限
紫色---表示目录所在组（这里指的是xiaowu）对该目录的权限（---表示没有任何权限）
绿色---表示其他组用户（这里指的是xiaohuang）对该目录的权限（---表示没有任何权限）
那我怎么改呢，让xiaowu可对xiaochen这个目录有访问权，而让xiaohuang 对xiaochen这个目录没有任何访问权？
请看：
再次用xiaochen（或root）这个用户来登录（易忘）
chmod 770 xiaochen
其中，chmod表示修改权限的命令，770的第一个7表示目录所有者（xiaochen）对该目录的权限，为什么是数字7呢，因为上面说了嘛，4表示可读，2表示可写，1表示可执行，4+2+1=7嘛；第二个7表示目录所在组（xiaowu）对该目录
的权限，也是7，证明是可读可写可执行；同理，第三个数字0，说明其他组用户（xiaohuang）对该目录没有任何访问权限
这种东西随便你设置的
之后xiaowu就可以对xiaochen目录下的test1.c进行查看了（意思就是说，xiaowu想要查看test1.c就必须先得经过xiaochen用户事先允许先）
如果你想让xiaowu这个用户也可以对test1.c这个文件进行修改（可写），那只能先用xiaochen（root）这个用户对test1.c这个文件进行权限的修改，道理同上面一样，chmod 770 test1.c最后再用xiaowu这个用户登录，登录后就可以对test1.c这个文件读写了，我就不再罗嗦了
改变用户所在的组（用root用户来操作）
usermod -g aa xiaohuang 表示把原先在bb组的xiaohuang用户转到aa组来通过cat /etc/passwd来查看是否转移成功
xiaochen:x:501:501::/home/xiaochen:/bin/bash
xiaowu:x:502:501::/home/xiaowu:/bin/bash
xiaohuang:x:503:501::/home/xiaohuang:/bin/bash
发现已经成功将xiaohuang转移到aa（501）组来了
多个：usermod -G aa,root,bin xiaohuang
把xiaohuang用户转到aa,root,bin组来
gpasswd -M cfl,xiaowu,xiaohuang root
把cfl,xiaowu,xiaohuang三个用户都添加到root组里面去
修改文件的所有者
chown xiaowu test1.c表示把原属于xiaochen的test1.c这个文件修改成xiaowu所有
chgrp bb test1.c表示把原属于aa组的test1.c这个文件修改成bb组所有
怎么删除组或删除用户呢？
直接vim进/etc/group，删除那一行即可，删除组
直接vim进/etc/passwd，删除那一行即可，删除用户
你也可以使用userdel cfl 来删除用户
使用groupdel cfl 来删除组。