只有光頭才能變強
回顧前面：
沒想到上一篇能在知乎獲得千贊呀，Linux也快期末考試了，也有半個月沒有寫文章了。這篇主要將Linux下的用戶和權限知識點再整理一下。
那麼接下來就開始吧，如果文章有錯誤的地方請大家多多包涵，不吝在評論區指正哦~
一、Linux下的用戶Linux是一個多用戶的系統，我們可以多個用戶同時登陸Linux~
Linux中的帳戶包括
用戶帳戶
組帳戶(組是用戶的集合)
標準組：標準組可以容納多個用戶
私有組：私有組中只有用戶自己
當一個用戶同屬於多個組時，將這些組分為
主組（初始組）：用戶登錄系統時的組。
附加組：登錄後可切換的其他組
上面也說了，帳戶的實質上就是用戶在系統上的標識，這些標識是用文件保存起來的：
用戶名和 UID 被保存在/etc/passwd文件中，文件權限 (-rw-r--r--)
組和GID 被保存在 /etc/group文件中，文件權限(-r---)
用戶口令(密碼)被保存在 /etc/shadow文件中 ，文件權限(-rw-r--r-- )
組口令被保存在 /etc/gshadow文件中 ，文件權限 (-r---)
也就是說：我們創建的用戶，這個用戶的信息由不同的文件來保存著。
有了上面的知識點，下面我來簡述一下創建用戶的時候會發生什麼：
用戶名和 UID 被保存在 /etc/passwd 這個文件中，用戶的口令通常用shadow passwords保護
當用戶登錄時，他們被分配了一個主目錄和一個運行的程序（通常是 shell）
若沒有指定他所屬於的組，RHEL/CentOS就建立一個和該用戶同名的私有組，且用戶被分配到這個私有組中
再來回顧一下：帳戶的實質上就是用戶在系統上的標識，這些標識是用文件保存起來的。也就是說：我們是可以直接編輯修改系統帳戶文件來維護帳戶。
既然不建議我們直接編輯文件的方式來管理用戶，那麼Linux是肯定有現成的命令給我們使用的：
1.1管理Linux用戶的命令用戶管理：
組管理：
批量管理用戶：
成批添加/更新一組帳戶：newusers
成批更新用戶的口令：chpasswd
組成員管理：
口令維護(禁用、恢復和刪除用戶口令)：
設置用戶口令：
禁用用戶帳戶口令
查看用戶帳戶口令狀態
恢復用戶帳戶口令
清除用戶帳戶口令
口令時效設置：
設置已存在用戶的口令時效：
用戶切換命令：
更多資料查詢：
用戶相關的命令：
1.2Linux用戶的練習題用cat命令，觀察如下文件：/etc/passwd , /etc/shadow, /etc/group,/etc/gshadow；顯示useradd命令添加用戶參數的默認值
建立linux帳戶jkXX（XX為學生學號末兩位），要求用戶組為users，並設置密碼；觀察/etc/passwd和/etc/shadow文件的變化；退出root帳戶，用jkXX帳戶登錄，在其主目錄下建立一個myfirst文件，並用長格式列出myfirst文件
用root帳戶登錄；添加組jsj；設置用戶jkXX為jsj組用戶，觀察/etc/passwd、/etc/group和/etc/gshadow文件變化
添加一個新用戶airXX（XX為學生學號末兩位），觀察新用戶airXX的用戶id和組id；然後刪除該用戶，注意不要在命令中加選項，觀察用戶文件和組文件的變化；觀察airXX用戶的目錄是否存在；
shadow文件中密碼為*號和！！代表什麼？
答：*代表帳戶禁用；！！代表密碼鎖定。
airXX用戶組id是多少？這個組是什麼類型的組？這樣做有什麼好處？
答：air08用戶組id是501，這個組屬於私有組。每個未指定組的用戶會建立一個同名的組，這樣的組稱為私有組，只有一個用戶，既有利於防止信息洩露，也也有利於防止不合理的授權。總之，有利於安全管理。
默認情況下刪除用戶，但卻保留了用戶的主目錄，這樣做有什麼好處？
答：保留用戶目錄，防止將用戶目錄下有價值的資料誤刪除。
用cat命令，觀察文件/etc/passwd；仿照passwd文件的格式，用vi編輯一個新的文件，文件名為userXX（XX為學生學號末兩位），文件包括3條記錄，用戶名分別為jkXX（XX為學生學號末兩位），peter，jason，他們的用戶id大於1000，組id大於1000，要求peter和jason同組；用命令newusers根據文件userXX的內容批量生成用戶；觀察/etc/passwd文件的變化。
用cat命令，觀察文件/etc/shadow；用vi編輯一個新文件，文件名為mimaXX（XX為學生學號末兩位），文件包括3條記錄，每條記錄用戶名與上一步驟要求相同，密碼自行設置，用戶名和密碼用冒號：隔開；用命令chpasswd根據文件mimaXX的內容批量生成密碼；觀察文件/etc/shadow變化；用命令chpasswd -m再次批量生成密碼，觀察文件/etc/shadow變化；
退出root帳戶，用jkXX帳戶登錄。退出jkXX帳戶，返回root帳戶，觀察/etc/shadow文件;用passwd命令鎖定用戶jkXX，觀察/etc/shadow文件變化；然後退出root帳戶，用jkXX帳戶登錄，是否成功？
用chage命令查看peter帳戶的時間設置；重新設置peter帳戶的時間，要求兩天內不能更改口令，且口令最長的存活期為 90 天，並在口令過期前 5 天通知用戶，口令超期7天密碼失效；用chage命令再次查看peter帳戶的時間設置
用root帳戶登錄；用su切換到jason帳戶；用cd進入用戶主目錄；創建一個新文件abc，用長格式列出abc文件；觀察文件的用戶和組的屬性
鎖定帳戶後，shadow文件發生了什麼變化？
答：鎖定帳戶的密碼之前會鎖定標誌！！
用su切換用戶後，建立的新文件文件屬於哪個用戶？
答：新文件屬於切換之後的用戶。
兩次執行chpasswd命令，結果是否相同？加密算法md5和sha512哪個更安全？
答：兩次執行chpasswd命令結果不同，默認情況採用sha512加密算法；-m選項時，採用md5加密算法；sha512更安全，因為加密信息長度更長，破解計算量大。
建立三個普通用戶帳戶，要求如下：用戶名分別為jkXX（XX為學生學號末兩位），peter，jason，其中jkXX和jason為相同普通組成員；觀察/etc/passwd文件的變化。為jkXX帳戶添加root組；
分別練習id，groups，whoami，who命令，顯示當前帳戶的信息；用su命令切換到jkXX帳戶，分別練習id，groups，whoami，who命令，顯示當前帳戶的信息。用newgrp切換jkXX帳戶的組，分別練習id，groups，whoami，who命令，顯示當前帳戶的信息
二、權限管理Linux是多用戶的作業系統，允許多個用戶同時在系統上登錄和工作。 為了確保系統和用戶的安全，Linux自然就有自己一套的權限管理機制了！
相信用過Linux的同學在檢索文件夾文件的時候常常用到ls -l的命令，會出來一大串的數據。這些數據你能讀懂了嗎？
例如：
drwxr-xr-x 3 osmond osmond 4096 05-16 13:32 nobp
其實很簡單：
其實我們看權限就是看drwxr-xr-x這麼一串東西，看起來很複雜，但不是的，一下就可以理解了。我們來分解一下：
這9個字符每3個一組，組成 3 套 權限控制
第一套控制文件所有者的訪問權限
第二套控制所有者所在用戶組的其他成員的訪問權限
第三套控制系統其他用戶的訪問權限
rwx分別代表的意思：
看到這裡來，如果前面的你看懂了，那drwxr-xr-x這麼一串東西我覺得你很容易就能理解了：
是不是很簡單？？r-read,w-write,x-execute，很好理解的。
對於這些rwx命令為了方便還可以換成八進位的數據來表示，我相信大家看完下面的demo也知道其實就這麼一回事了：
權限的優先順序：
如果UID匹配，就應用用戶屬主（user）權限
否則，如果GID匹配，就應用組（group）權限
如果都不匹配，就應用其它用戶（other）權限
超級用戶root具有一切權限，無需特殊說明
2.1管理Linux權限的常用命令例子：
2.2權限擴展知識上面提到了umask屬性，它用來做這樣的東西的：默認生成掩碼告訴系統當創建一個文件或目錄時不應該賦予其哪些權限。
除了上面所說的權限之外，Linux還提供了三種特殊的權限：
它們是這樣表示的：
例如：drwxrwxrwt 5 root root 4096 06-18 01:01 /tmp它就擁有sticky-bit權限。-rwsr-xr-x 1 root root 23420 2010-08-11 /usr/bin/passwd它就擁有SUID權限
SUID，SGID，sticky-bit同樣也有數字的表示法：
使用的例子：
Linux內核中有大量安全特徵。EXT2/3/4文件系統的擴展屬性（Extended Attributes）可以在某種程度上保護系統的安全
常見的擴展屬性：
A（Atime）：告訴系統不要修改對這個文件的最後訪問時間。
S（Sync）：一旦應用程式對這個文件執行了寫操作，使系統立刻把修改的結果寫到磁碟。
a（Append Only）：系統只允許在這個文件之後追加數據，不允許任何進程覆蓋或者截斷這個文件。如果目錄具有這個屬性，系統將 只允許在這個目錄下建立和修改文件，而不允許刪除任何文件。
i（Immutable）：系統不允許對這個文件進行任何的修改。如果目錄具有這個屬性，那麼任何的進程只能修改目錄之下的文件，不允許建立和刪除文件。
常用命令：
2.3權限管理練習題用root帳戶登錄，創建一個文件aaaXX（XX為學生學號末兩位），用長格式查看文件權限；用chmod命令，文字設定法，給aaaXX文件同組增加寫屬性，觀察結果；用chmod命令，數字設定法，給aaaXX文件設置權限為766，觀察結果；
切換到peter帳戶，查看當前umask是多少，觀察結果；創建一個目錄foldXX（XX為學生學號末兩位），查看其權限；創建一個新文件bbb，查看其權限；改變unmask為066，創建一個新文件ccc，查看其權限
切換到jkXX帳戶；創建一個文件myfile，觀察其屬性；用chgrp改變文件myfile組屬性為root；試著去改變文件myfile主屬性為root，可以嗎？切換到root帳戶，改變文件myfile主屬性為root，觀察結果
數字設定766代表文件權限是什麼？
答：766代表文件權限為rwx-rw-rw-
為什麼用jkXX帳戶改變文件myfile的屬主失敗？
答：因為chown只有root帳戶才可以使用
Umask為022和066對新創建的文件屬性影響一樣嗎？為什麼？
答：影響當然不一樣，umask定義的是默認不應該獲得的權限，066比022轉換成為二進位數後，多了兩個限制比特位。
以root帳戶登錄，複製/usr/bin/dir文件到用戶主目錄，用長格式列出，設置文件的suid和sguid為1,用長格式列出；切換帳號為jkXX，運行複製過來的文件dir（注意運行當前路徑下的文件要帶上路徑，例如./dir）；
切換到jkXX帳戶，進入/tmp目錄，建立文件夾myfold，設置文件夾myfold權限為777，並且sgid和sticky-bit為1，用長格式列出，觀察myfold的屬性；進入myfold，創建新文件aaa，設置屬性為任何人可讀可寫，用長格式列出；切換到jason帳戶，進入/tmp/myfold目錄，刪除aaa文件，是否可以刪除？
root帳戶，進入用戶主目錄；創建一個文件bbb文件，查看文件的擴展屬性；給文件bbb添加擴展屬性i，然後試著刪除該文件，是否成功，怎樣才能刪除；創建一個ccc文件，給文件ccc添加擴展屬性a，用長格式列表/bin目錄並重定向輸出到ccc文件，觀察ccc文件長度的變化，用長格式列表/etc目錄，並重定向輸出到ccc文件，是否成功
切換到jkXX帳戶，在/tmp目錄下創建一個目錄myshare，用getfacl查看myshare目錄文件訪問控制表；設置myshare文件夾對於jason用戶權限為rwx，查看文件訪問控制表的變化；切換到jason帳戶，進入myshare文件創建文件yyy，是否成功；切換到peter帳戶，進入myshare文件創建文件zzz，是否成功，為什麼？
myfold目錄下，為什麼jason帳戶不能刪除一個任何人都可讀可寫的文件？
答：因為文件所在的文件夾myfold被它的所屬者jk08設置了stickybit位，該文件夾下面的所有文件，只有文件所屬者，以及root用戶才能刪除。
為什麼peter帳戶在在myshare文件夾裡面不能創建文件？
答：因為myshare文件夾，屬於jk08用戶，只有jk08對該目錄具備rwx權限。此外，採用facl的方式，給jason用戶開放了該目錄的rwx訪問權限；peter既不是文件夾的擁有者，也沒有在facl中開放rwx權限；依據權限設置情況，peter只有該文件夾的rx權限。因此，不能創建文件。
添加擴展屬性a後，用重定向將輸出內容給ccc文件，可能會失敗，怎樣才能輸出成功？
答：應該採用追加方式的重定向>>，可以在文件末尾添加內容，這樣才符合文件擴展屬性a的安全規定。
三、總結本文主要是總結了Linux下操作用戶和權限的知識~~~這兩個知識點在Linux下也是很重要的，是學習Linux的基礎~
繼續完善上一次的思維導圖：
如果文章有錯的地方歡迎指正，大家互相交流。習慣在微信看技術文章，想要獲取更多的Java資源的同學，可以關注微信公眾號:Java3y。為了大家方便，剛新建了一下qq群：742919422，大家也可以去交流交流。謝謝支持了！希望能多介紹給其他有需要的朋友
文章的目錄導航：