qileilove

blog已经转移至github,大家请访问 http://qaseven.github.io/

Linux系统下的帐号管理学习

linux是多用户操作系统,每一个用户在系统上都有一个唯一的id,这个id就是UID。
sh-3.2# id
uid=0(root) gid=0(root)
sh-3.2#
  id是一个数字,用户很难去记得一个数字到底对应的是哪个用户。
  所以可以给每个用户分配一个用户名,这个用户名是用户敏感的。
  用户名和UID的对应关系可以通过查看/etc/passwd知道,
sh-3.2# cat /etc/passwd
root:x:0:0:root:/home:/bin/sh
sh-3.2#
  linux系统还有群组的概念,每个用户在创建时可能就被指定到某个群组中。
  而为了方便对群组的管理,所以也有了GID。
  群组名和GID的对应关系可以通过查看/etc/group知道,
sh-3.2# cat /etc/group
root:x:0:root
sh-3.2#
  而群组又分为有效群组和初始群组,
  用户所对应的初始群组可以查看/etc/passwd档案了解其中的对应关系;
  用户所在的有效群组可以通过groups命令查看当前用户支援哪些群组。
  sh-3.2# groups
  root
  sh-3.2#
  以前一直搞不明白为什么文件权限是775,777,664或者是rwxrw-r-x之类的字串。
  现在学习了用户和用户组之后,终于知道为什么了,还是挺开心的。
sh-3.2# ls -lh /etc/passwd
-rw-rw-r-- 1 root root 31 Jan  3 12:55 /etc/passwd
sh-3.2#
  在上面文件权限这一栏中,第一个字符用来标识档案的类型,
  是正规文件,还是目录,还是管道,还是链接文件?
  关于linux系统文件类型可以参考下面这篇文章
  http://blog.csdn.net/boyxulin1986/article/details/12655659
  接下来三个字符表示的是文件所有者对文件所具有的权限;
  在接下来三个字符表示的是文件所有者所在的群组所具有的权限;
  在接下来的三个字符表示的是其它用户对文件所具有的权限。
  所以如果想知道拥有某个指定文件的哪些权限,
  必须要知道文件拥有者是谁,再查看用户与群组的对应关系。
  这样再确定当前用户是文件拥有者、还是属于文件拥有者所属的群组还是其他用户。
  注意:在多用户环境下,文件拥有者并不一定等于当前用户。

 查看当前用户的方法是:
sh-3.2# id
uid=0(root) gid=0(root)
sh-3.2#
  查看文件拥有者的方法是:
sh-3.2# stat /etc/passwd
File: "/etc/passwd"
Size: 31              Blocks: 1          IO Block: 4096   regular file
Device: fe00h/65024d    Inode: 985         Links: 1
Access: (0664/-rw-rw-r--)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2014-01-03 12:55:32.000000000
Modify: 2014-01-03 12:55:32.000000000
Change: 2014-01-03 12:55:32.000000000
sh-3.2#
  最后再了解一下文件权限中的sticky bit。
  sh-# ls -ld /tmp/
  drwxrwxrwt 5 root root 1020 Jan  1 00:03 /tmp/
  sh-#
  这个权限t就是目录或档案的sticky bit。
  linux系统中的sticky bit只对目录有效,对文件设置sticky bit是没有意义的。
  而对目录设置sticky bit的作用是:
  对于目录中已有的文件,只有文件的owner和root有权限删除;
  任何用户都可以在这个目录下创建或修改文件。
  这样对于多用户环境而言,就不用担心档案被其它用户删除了。
  增加sticky权限的方法如下,
sh-# mkdir ./temp
sh-# ls -ld ./temp/
drwxr-xr-x 2 root root 40 Jan  1 00:21 ./temp/
sh-#
sh-# chmod +t ./temp/
sh-#
sh-# ls -ld ./temp/
drwxr-xr-t 2 root root 40 Jan  1 00:21 ./temp/
sh-#
sh-# umask
0022
sh-#

posted on 2014-01-13 10:54 顺其自然EVO 阅读(177) 评论(0)  编辑  收藏 所属分类: linux


只有注册用户登录后才能发表评论。


网站导航:
 
<2014年1月>
2930311234
567891011
12131415161718
19202122232425
2627282930311
2345678

导航

统计

常用链接

留言簿(55)

随笔分类

随笔档案

文章分类

文章档案

搜索

最新评论

阅读排行榜

评论排行榜