第二节：Linux用户及文件权限管理

一、Linux用户

本节主要讲解的内容有：Linux 中创建、删除用户，及用户组等操作。 2、Linux 中的文件权限设置。

1. 查看当前用户

使用$ who am i ,可以使用$ man 1 who查看帮助文档。

2. 创建用户

在 Linux 系统里， root 账户拥有整个系统至高无上的权利，比如 新建/添加 用户。 root 权限，系统权限的一种，与 SYSTEM 权限可以理解成一个概念，但高于 Administrator 权限，root 是 Linux 和 UNIX 系统中的超级管理员用户帐户，该帐户拥有整个系统至高无上的权力，所有对象他都可以操作，所以很多黑客在入侵系统的时候，都要把权限提升到 root 权限，用 Windows 的方法理解也就是将自己的非法帐户添加到 Administrators 用户组。更比如安卓操作系统中（基于 Linux 内核）获得 root 权限之后就意味着已经获得了手机的最高权限，这时候你可以对手机中的任何文件（包括系统文件）执行所有增、删、改、查的操作。 我们一般登录系统时都是以普通账户的身份登录的，要创建用户需要 root 权限，这里就要用到 sudo 这个命令了。不过使用这个命令有两个大前提，一是你要知道当前登录用户的密码，二是当前用户必须在 sudo 用户组。

• su，su- 与 sudo

  $ su <user> 可以切换到用户user，执行时需要输入目标用户的密码， $sudo <cmd> 可以以特权级别运行cmd命令，需要当前用户属于sudo组，且需要输入当前用户密码。 $su - <user> 命令也是切换用户，同时环境变量也会跟着改变成目标用户的环境变量。使用 $su adduser wangsheng来创建账户 wangsheng ，根据要求输入密码，其他可以先默认。

3. 用户组

在 Linux 里面每个用户都有一个归属（用户组），用户组简单地理解就是一组用户的集合，它们共享一些资源和权限，同时拥有私有资源。

• 查看用户所在用户组的方法

$ groups shiyanlou 或者 $ groups Mars,后者为用户名。

$ cat /etc/group | grep -E "shiyanlou"来查找内容。

-将其他用户名加入sudo用户组

使用 usermod 命令可以为用户添加用户组，同样使用该命令你必需有 root 权限，你可以直接使用root用户为其它用户添加用户组，或者用其它已经在 sudo 用户组的用户使用 sudo 命令获取权限来执行该命令。 $sudo usermod -G sudo <username>将username 添加到sudo组。

4. 删除用户 只需使用拥有sudo权限实行以下命令即可：

$ sudo deluser <username> --remove-home

二、Linux 文件权限

1. 查看文件权限 使用ls -l可以查看文件的权限。

参数的含义如图：

文件类型： Linux系统中一切皆文件，所有东西都是用文件描述的.

文件权限： 主要有读权限（R）、写权限（W)、实行权限（X），Linux 上不是通过文件后缀名来区分文件的类型。需要注意的一点是，一个目录同时具有读权限和执行权限才可以打开并查看内部文件，而一个目录要有写权限才允许在其中创建其它文件，这是因为目录文件实际保存着该目录里面的文件的列表等信息。所有者权限是指文件的所有者拥有的权限。所属用户组权限是指文件所有者所在的用户组中的所有其它用户对于该文件的权限。

链接数:链接到该文件所在的 inode 结点的文件名数目。

2. 变更文件所有者 使用在sudo组下的用户实行$ sudo chown <username> <filename>

3. 变更文件所有者

试验例子：

于2017年01月12日编写。