一、Linux 安全基础核心依靠 UID用户 ID、GID组 ID管控资源访问root 管理员 UID 固定为 0。用户信息文件/etc/passwd存放所有用户基础信息7 段用:分隔密码位仅显示 x真实密文存在 shadow普通用户可查看。/etc/shadow仅 root 可读存储加密密码、密码有效期共 9 段字段。切换 rootsu root退出用exitsudo给普通用户临时管理员权限。二、用户账户管理1. 创建用户1useraddsudo useradd -m 用户名自动创建 /home 家目录复制 /etc/skel 基础配置文件不加 - m 无家目录、无 shell、无密码。常用参数-c 备注、-d 指定家目录、-g 指定主组、-G 附加组、-e 账户过期时间。 2adduser交互式创建自动设密码、家目录、用户组操作简单。2. 修改用户信息passwd 用户名修改密码root 可改所有人密码-e强制下次登录改密。usermod修改用户名 (-l)、锁定 (-L)/ 解锁 (-U) 账户、修改所属组 (-G)、备注 (-c)。chsh修改登录 shellchfn修改用户备注信息chage管理密码有效期。3. 删除用户userdel -r 用户名删除用户 对应家目录不加 - r 仅删账户保留文件。三、用户组管理查看组信息/etc/group4 段字段组名、密码占位、GID、组内用户。新建组groupadd 组名修改组groupmod -n 新名 旧名改组名groupmod -g 新GID改 GID。将用户加入附加组usermod -G 组名 用户名四、文件权限体系1. 查看权限 ls -l首字符标识类型-普通文件、d目录、l软链接 后 9 位分三组属主 u、属组 g、其他 o每组 r 读、w 写、x 执行-代表无权限。2. 权限两种表示方式八进制数字r4、w2、x1组合求和如 755rwxr-xr-x、644rw-r--r--。符号模式u/g/o/a ±/ rwx例如ux给所有者加执行权限。3. 默认权限 umask文件默认最大权限 666目录 777umask 掩码减去对应权限生成新建文件 / 目录默认权限。4. 权限修改命令chmod修改权限八进制chmod 777 test.txt符号chmod gw test.txt-R递归修改目录下所有文件权限chown修改文件所有者 / 所属组仅 root 可用chown -R 用户:组 目录同时修改属主和属组。五、文件共享方案新建用户组把需要共享的用户加入同一组修改文件 / 目录属组给组开放读写权限实现组内文件互通。
