10. Linux 介绍与工具使用（七：查看、创建、编辑用户）

配置服务器的用户管理是至关重要的步骤，特别是避免使用root用户进行日常操作以防出现如“删库跑路”的风险。让我们来看看如何查看、创建和编辑用户。

查看用户的命令示例：

$ who am i
mugpeng  ttys000  Aug 20 19:43 
(base) mugpengdeMacBook-Pro:~ mugpeng$ who mom likes
mugpeng  ttys000  Aug 20 19:43 

通常情况下，root用户是系统的默认登录账户，但为了安全起见，建议使用普通用户进行日常操作。可以通过su user或su - user（后者会更改为切换用户的工作目录与环境）来切换用户。或者，如果是属于sudo组的用户，可以使用sudo命令来执行特权操作。

新建用户的命令如下：

# 新建用户
sudo adduser lilei
# 更改用户密码
sudo passwd lilei 

新建用户后，可以查看新用户信息，并在必要时退出当前用户。

adduser和useradd命令的区别也值得一提：

接下来是查看用户组的两种方法：

方法一：

groups xxxxxx : xxx

此命令中，冒号前的部分表示用户，后面的部分表示该用户所属的用户组。

方法二：

cat /etc/group | grep -E "xxx"

需要注意的是，显示的密码为“x”表示密码不可见，并非实际密码。

新建用户默认不具备root权限，也不在sudo用户组中。如果需要让用户具备root权限，可以将其加入sudo用户组：

$ sudo usermod -G sudo hhh

删除用户和用户组的命令如下：

$ sudo deluser lilei --remove-home

--remove-home选项会删除用户对应的工作目录。删除用户组则使用groupdel命令。

钉钉 AI 助理

钉钉AI助理汇集了钉钉AI产品能力，帮助企业迈入智能新时代。

204 查看详情

权限编码信息的解读：

权限编码示例：

-rw-r--r--
drwx------

其中，第一个字符表示对象类型：

-  表示文件
d  表示目录
l  表示链接
c  表示字符型设备
b  表示块设备
n  表示网络设备

之后有三组三字符的编码，每一组定义了三种访问权限：

r 表示对象是可读的
w 表示对象是可写的
x 表示对象是可执行的
若没有某种权限，则会在该权限位置出现单破折号。

这三组权限分别对应对象的三个安全级别：

对象的属主
对象的属组
系统其他用户

变更文件所有者的命令如下，将xxx文件的所有者变更为user：

$ sudo chown user xxx

编辑文件权限时，umask命令会影响新创建文件的默认权限：

mugpengdembp:test mugpeng$ ls -l
total 0
-rw-r--r--  1 mugpeng  wheel   0 Jun  9 11:20 test1
drwxr-xr-x  2 mugpeng  wheel  64 Jun  9 11:20 test2

其中，-表示文件，d表示目录。这些权限是通过umask设置的。我们可以通过输入umask来查看默认权限设置：

$ umask
0022

umask值的第一位代表了粘着位（sticky bit）的安全特性，后面三位表示文件或目录对应的umask八进制值。文件的全权限值为666，目录的全权限值为777。

例如，umask为022时，文件的实际权限为644（666 - 022）。

我们可以使用umask xxx为其指定一个新值，改变新创建文件的默认权限：

$ umask 026
$ ls -l test3
-rw-r-----  1 mugpeng  wheel  0 Jun  9 11:41 test3

chmod命令用于改变文件的权限：

chmod options mode file

mode参数可以是八进制模式或符号模式，默认使用八进制权限码：

-rw-r-----  1 mugpeng  wheel   0 Jun  9 11:41 test3
$ chmod 760 test3
-rwxrw----  1 mugpeng  wheel   0 Jun  9 11:41 test3

符号模式的安全设置相对复杂，格式为chmod [ugoa] [+-=] [rwxXstugo]，其中：

u 表示用户
g 表示组
o 代表其他
a 代表ugo全部
+ 表示增加权限
- 表示移除权限
= 表示将现有权限修改为后面新值
X 表示若对象是目录或已有执行权限，则赋予执行权限
s 表示运行时重新设置UID或GID
t 表示保留文件或目录

例如：

-rwxrw----  1 mugpeng  wheel   0 Jun  9 11:41 test3
$ chmod o+r test3
-rwxrw-r--  1 mugpeng  wheel   0 Jun  9 11:41 test3

最后，练习题展示如何创建用户并赋予其sudo权限：

# 创建用户
$ sudo adduser loutest
# 将用户加入sudo组
$ sudo usermod -G sudo loutest
# 切换用户
$ su -l loutest
# 创建文件
$ sudo touch /opt/forloutest
$ ls /opt/ | grep 'forloutest'

以上就是10. Linux 介绍与工具使用（七：查看、创建、编辑用户）的详细内容，更多请关注其它相关文章！