目录
一、用户账号
1、Linux有三大用户类型：
二、组账号
1、基本组（私有组）：有且只有一个，一般为创建用户时指定的组。
2、附加组（公共组）：可有可无，用户除了基本组以外，额外添加指定的组。
三、标识号
1、UID 用户标识号：
2、GID组标识号
四、用户账号文件介绍
1、/etc/passwd：存放用户信息文件，系统上所有的用户信息都存在这个文件中
2、/etc/shadow：存放用户密码信息的文件
第九字段：无用字段，保留字段收费内容五、管理用户账号的相关命令
1、useradd：添加用户账号
2、passwd：修改密码
3、usermod：修改用户账号属性
-U 解锁用户 passwd -u 一样4、userdel ：删除用户账号
5、echo：快捷设置用户密码
6、usermod ：对已有用户属性进行修改（选项和useradd基本一致）
7、gpasswd：将用户添加到组里
8、查看用户信息
9、finger ：查询用户账号的详细信息
10、id :查询用户身份标识（uid gid 和组）
六、用户账号和组账号配置文件
1、家目录基本配置文件
2、组账号文件
七、管理组账号相关命令
1、groupadd：添加组账号
2、gpasswd ：添加删除组成员
八、查询账号信息相关命令
1、groups：查询用户所属组
2、id：查询用户身份标识
3、finger：查询用户账号的详细信息
九、文件目录的权限和归属
1、读取：r 允许查看文件内容（有rx权限才可以显示目录列表）
2、写入：w 允许修改文件内容，在目录中新建移动或者删除文件
3、可执行：x 允许执行程序，是文件夹下最小的权限
十、设置文件目录的权限和归属命令
1、chmod：设置文件和目录的权限
2、chown ：设置文件和目录的归属
3、umask：决定新建文件目录的权限
4、suid 属主
5、guid属组
6、acl访问控制列表
一、用户账号
1、Linux有三大用户类型：
①超级用户：拥有最高权限，root用户是Linux操作系统默认的超级用户账户，是最高级权限，系统中超级用户是唯一的。
②普通用户：权限受限的用户，账号需要管理员创建，拥有的权限会受到限制，一般只在自己的宿主目录中有完整的权限。
③程序用户：给程序用的用户，仅用于维持系统的某个程序正常运行。
二、组账号
1、基本组（私有组）：有且只有一个，一般为创建用户时指定的组。
2、附加组（公共组）：可有可无，用户除了基本组以外，额外添加指定的组。
三、标识号
1、UID 用户标识号：
生成用户的时候，自动会分配一个uid账号，用户之前用uid账号来进行区分。
UID的取值范围
| 超级用户UID | 0 | 0 |
|---|---|---|
| 普通用户UID | CentOs6以前 500+ | CentOs7以后 1000-60000 |
| 程序用户UID | CentOs6以前 1-499 | CentOs7以后 201-999 |
root不一定是超级管理员，uid=0的才是超级管理员
2、GID组标识号
与UID类似，每一个组账号都有自己身份标识，成为GID。
四、用户账号文件介绍
1、/etc/passwd：存放用户信息文件，系统上所有的用户信息都存在这个文件中
一共七个字段，七段用冒号（:）隔开
第一字段：root：用户名
第二字段：x：密码占位符
第三字段：0 ： uid 用户编号
第四字段：0：gid 组编号
第五字段：root： 备注
第六字段：/root： 家目录的位置
第七字段: /bin/bash：用户默认加载的 shell 环境
2、/etc/shadow：存放用户密码信息的文件
用来保存用户密码，账号有效期等信息
root:$6$4V92DDnjpoaeXmmD$Dx./:18318:0:99999:7: : :第一字段：root：用户名
第二字段：$6$4V92DDnjpoaeXmmD$Dx：算法加密后密码 如果此处 为* ！！ 禁止登陆
第三字段：18318： 从1970.1.1 （linux 诞生的日期） 到 今天 过了19318
第四字段：0： 代表不限制 更改密码的时间 ，如果写10 代表10天内不能修改
第五字段：99999：密码 有效期 约等200年 永久
第六字段：7：密码到期前 7天 提醒你
第七字段: 密码过期后的宽限天数 30 天 还能登陆
第八字段: 账号失效时间
第九字段：无用字段，保留字段收费内容
五、管理用户账号的相关命令
1、useradd：添加用户账号
对新建用户的基本信息进行修改（对已经有的用户无法设置）
格式：useradd 选项 用户名
-u 指定uid
-d 指定家目录
-M 不建立家目录
-s 指定shell类型
-e 指定用户失效时间
建立一个用户指定uid 不建立家目录 不让用户登录（s/abin/nologin）
-g 表示指定基本组的uid
-G 指定附加组的uid
2、passwd：修改密码
格式：passwd 选项 用户
-l 锁定用户，不让用户登录
-S 查看是否锁定
-u 解锁
-fu 强制解锁
-d 清空密码 ，不需要密码登录
补充：①tr -d 123就是删除123
echo 123abc |tr -d 123
输出=abc
②面交互修改密码
echo 123123 | passwd lisi --stdin
3、usermod：修改用户账号属性
useradd 新建用户的信息进行修改
已存在的用户需要使用usermod进行修改
格式： usermod 选项 用户名
-l 更改用户名
-u 指定uid
-d 指定家目录
-M 不建立家目录
-s 指定shell类型
-e 账户失效时间 yy-mm-dd
-g 指定基本组的 gid
-G 指定附加组的gid
-L 锁定用户 passwd -l 一样
-U 解锁用户 passwd -u 一样
4、userdel ：删除用户账号
格式：userdel -r 用户名
-r 就是连家目录一起删除
5、echo：快捷设置用户密码
格式：echo 密码 | passwd --stdin 用户名
6、usermod ：对已有用户属性进行修改（选项和useradd基本一致）
-l 修改用户名
格式：useradd -l 新名字 旧名字
-L锁定改后的名字
-U 解锁
补充：cat /etc/shells 就是查看shell的类型
7、gpasswd：将用户添加到组里
格式：gpasswd 选项 用户 组名
-a 添加 gpasswd -a 用户 组名
-d 删除
-M 用，隔开，一次性添加多人
8、查看用户信息
w who users 依次详细
9、finger ：查询用户账号的详细信息
yum install finger -y 安装finger命令
[root@localhost ~]#yum install finger -y10、id :查询用户身份标识（uid gid 和组）
六、用户账号和组账号配置文件
1、家目录基本配置文件
.bash_logout
退出前先运行命令
.bash_profile
.bashrc
进入用户前先运行命令
用户账号初始配置文件从/etc/skel中复制而来。
2、组账号文件
etc /passwd ：用户信息
etc /shadow ：用户密码，保存组账号的密码信息
/etc/group: 保存组账号基本信息
七、管理组账号相关命令
1、groupadd：添加组账号
格式 groupadd 组名
2、gpasswd ：添加删除组成员
gpasswd 选项 组名 用户名
| 选项 | 功能作用 |
|---|---|
| -a | 向组内添加一个用户 |
| -d | 从组内删除一个用户成员 |
| -M | 向组内批量添加用户 |
八、查询账号信息相关命令
1、groups：查询用户所属组
格式：groups 用户名
2、id：查询用户身份标识
格式 ：id 用户名
3、finger：查询用户账号的详细信息
格式：finger 用户名
使用前需要先下载：yum install finger -y
九、文件目录的权限和归属
权限（文件夹)一定要有x，如果没有x，有rw也没有用
1、读取：r 允许查看文件内容（有rx权限才可以显示目录列表）
2、写入：w 允许修改文件内容，在目录中新建移动或者删除文件
3、可执行：x 允许执行程序，是文件夹下最小的权限
| 读 | r | 4 |
| 写 | w | 2 |
| 执行 | x | 1 |
| 读写执行 | rwx | 7 |
rwx有就写没有就用-表示
rw表示属主
r--表示数组
r--表示其他
-rw-r--r--.1.root root 08月26 2021 abc.txt
root可读可写，root组中用户只可读，其他用户只可读
例题：一个文件可以被删除，和本身权限有关吗？
和所在文件夹有关，有wx权限就可以删除
例题：cp/etc/issue/mnt/dir这跳命令中，cp etc issue dir mnt 分别最低需要什么权限？
/bin/cp 需要x权限 ； /etc/ 需要x权限 ； /etc/issue 需要r权限 ；
/data 需要x权限 ； /data/dir 需要w,x权限
例题：作为超级管理员，别人没有读写权限，我有读写权限，那么别人没有执行权限，我有吗？
别人有权限，我也有权限，如果别人没有执行权限，那么我也没有权限
补充：复制文件有r只读权限就性了。
十、设置文件目录的权限和归属命令
1、chmod：设置文件和目录的权限
格式：chmod ugoa +-= rwx 文件或者目录
u：属主 g:属组 o:其他用户 a:所有用户
+：在原有的基础上增加权限 -：在原有的基础上去除权限 =：赋予权限
r: 读 w:写 x :运行
格式：chmod 777 文件或目录
补充：chmod o+t DIR 添加sticky位
chemod o-t DIR 减少sticky位
给所有人赋予权力：chmod -a rwx*
2、chown ：设置文件和目录的归属
chown 属主 文件或目录
chown :属组 文件或目录
chown 属主:属组 文件或目录
①都改：chown 用户名: 组名 文件或者文件夹
②只改属主：chown 用户名
③只改属组：chown ：组名
3、umask：决定新建文件目录的权限
文件落地最高权限 666 （为安全性考虑，文件没有执行权限） ；文件夹落地最高权限 777
新建文件的默认权限: 666-umask，如果所得结果某位存在执行（奇数）权限，则将其权限+1,偶数不变
新建目录的默认权限: 777-umask
非特权用户umask默认是 002
root的umask 默认是 022
4、suid 属主
使用此命令时，把当前用户当成文件的主人
chmod u+s /user/bin/vim
chmod u-s /user/bin/vim
5、guid属组
6、acl访问控制列表
setfacl -x u：lisi passwd
-x就是删除。
