账户和权限管理

组账号文件

与用户帐号文件相类似 /etc/group：保存组帐号基本信息 /etc/gshadow：保存组帐号的密码信息

 

添加组账号 groupadd

groupadd [-g GID] 组账号名

 

添加删除组成员 gpasswd

gpasswd命令 设置组帐号密码（极少用）、添加/删除组成员 gpasswd [选项]... 组帐号名 常用命令选项 -a：向组内添加一个用户 -d：从组内删除一个用户成员 -M：定义组成员列表，以逗号分隔

删除组账号 groupdel

groupdel 组帐号名

[root@localhost ~]# groupdel market [root@localhost ~]# grep "market" /etc/group

注意：任何用户的基本组都不可以直接删除

文件目录的权限管理

访问权限 读取 r：允许查看文件内容、显示目录列表 写入 w：允许修改文件内容，允许在目录中新建、移动、删除文件或子目录 可执行 x：允许运行程序、切换目录 归属（所有权） 属主：拥有该文件或目录的用户帐号 属组：拥有该文件或目录的组帐号

文件类型

p 表示命名管道文件 d 表示目录文件 l 表示符号连接文件

• 表示普通文件 s 表示socket套接口文件，比如我们启用mysql时，会产生一个mysql.sock文件 c 表示字符设备文件，例： 虚拟控制台 或tty0 b 表示块设备文件，例： sda， cdrom

设置文件和目录的权限 chmod

 

查看文件/目录的权限和归属

 

设置文件和目录的归属 chown

chown命令 chown 属主 文件或目录 chown :属组 文件或目录 chown 属主:属组 文件或目录

常用命令选项 -R：递归修改指定目录下所有文件、子目录的归属

设置文件和目录默认权限 umask

umask命令

umask 000 umask 777

命令作用 定义新创建文件及目录的默认权限，通过该命令实现定义权限补码 注意：文件权限最大666，目录权限最大777