linux区分用户权限级别的命令|linux区分用户权限级别的命令,认识Linux命令--用户、权限管理
用户是Unix/Linux系统工作中重要的一环，用户管理包括用户与组账号的管理。
在Unix/Linux系统中，不论是由本机或是远程登录系统，每个系统都必须拥有一个账号，并且对于不同的系统资源拥有不同的使用权限。
Unix/Linux系统中的root账号通常用于系统的维护和管理，它对Unix/Linux操作系统的所有部分具有不受限制的访问权限。
在Unix/Linux安装的过程中，系统会自动创建许多用户账号，而这些默认的用户就称为“标准用户”。
在大多数版本的Unix/Linux中，都不推荐直接使用root账号登录系统。
<1>查看当前用户：whoami
whoami该命令用户查看当前系统当前账号的用户名。可通过cat /etc/passwd查看系统用户信息。
由于系统管理员通常需要使用多种身份登录系统，例如通常使用普通用户登录系统，然后再以su命令切换到root身份对传统进行管理。这时候就可以使用whoami来查看当前用户的身份。
文章图片
<2>查看登录用户：who
who命令用于查看当前所有登录系统的用户信息。
常用选项：
文章图片
<3>退出登录账户： exit
如果是图形界面，退出当前终端；
如果是使用ssh远程登录，退出登陆账户；
如果是切换后的登陆用户，退出则返回上一个登陆账号。
<4>添加用户账号：useradd
在Unix/Linux中添加用户账号可以使用adduser或useradd命令，因为adduser命令是指向useradd命令的一个链接，因此，这两个命令的使用格式完全一样。
useradd命令的使用格式如下： useradd [参数] 新建用户账号
【linux区分用户权限级别的命令|linux区分用户权限级别的命令,认识Linux命令--用户、权限管理】
文章图片
相关说明：
(1)Linux每个用户都要有一个主目录，主目录就是第一次登陆系统，用户的默认当前目录(/home/用户)；
(2)每一个用户必须有一个主目录，所以用useradd创建用户的时候，一定给用户指定一个主目录；
(3)用户的主目录一般要放到根目录的home目录下，用户的主目录和用户名是相同的；
(4)如果创建用户的时候，不指定组名，那么系统会自动创建一个和用户名一样的组名。
文章图片
<5>设置用户密码：passwd
在Unix/Linux中，超级用户可以使用passwd命令为普通用户设置或修改用户口令。用户也可以直接使用该命令来修改自己的口令，而无需在命令后面使用用户名。
文章图片
<6>删除用户：userdel
文章图片
<7>切换用户：su
可以通过su命令切换用户，su后面可以加“-”。su和su –命令不同之处在于，su -切换到对应的用户时会将当前的工作目录自动转换到切换后的用户主目录：
文章图片
注意：如果是ubuntu平台，需要在命令前加“sudo”，如果在某些操作需要管理员才能操作，ubuntu无需切换到root用户即可操作，只需加“sudo”即可。sudo是ubuntu平台下允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，减少了root 用户的登陆和管理时间，提高了安全性。
文章图片
Ubuntu下切换到root的简单命令:
文章图片
<8>查看有哪些用户组
方法一:cat /etc/group
文章图片
方法二:groupmod +三次tab键
文章图片
<9>添加、删除组账号：groupadd、groupdel
groupadd 新建组账号 groupdel 组账号 cat /etc/group 查看用户组
文章图片
文章图片
文章图片
<10>修改用户所在组：usermod
使用方法：usermod -g 用户组 用户名
文章图片
<11>查看用户在哪些组
文章图片
<12>为创建的普通用户添加sudo权限
新创建的用户，默认不能sudo，需要进行一下操作sudo usermod -a -G adm 用户名
sudo usermod -a -G sudo 用户名
<13>usermod -g 与 -G的区别
-g用来制定这个用户默认的用户组
-G一般配合'-a'来完成向其它组添加
文章图片
文章图片
文章图片
<14>修改文件权限：chmod
chmod 修改文件权限有两种使用格式：字母法与数字法。
字母法：chmod u/g/o/a +/-/= rwx 文件
文章图片
文章图片
文章图片
文章图片
如果需要同时进行设定拥有者、同组者以及其他人的权限，参考如下：
文章图片
文章图片
数字法：“rwx” 这些权限也可以用数字来代替
文章图片
如执行：chmod u=rwx,g=rx,o=rfilename 就等同于：chmod u=7,g=5,o=4filename chmod 751 file：
(1)文件所有者：读、写、执行权限
(2)同组用户：读、执行的权限
(3)其它用户：执行的权限
文章图片
注意：如果想递归所有目录加上相同权限，需要加上参数“ -R ”。 如：chmod 777 test/ -R 递归 test 目录下所有文件加 777 权限
<15>修改文件所有者：chown
文章图片
<16>修改文件所属组：chgrp
文章图片
推荐阅读
- linux系统权限640,linux权限及权限管理
- 运维|Linux目录结构nginx
- Linux|Linux - 权限管理（用户）
- MAC系统和Linux系统下md5获取方法
- Linux|SSH免密登录配置ssh-copy-id
- Linux机房无网搭建Nginx，部署前后端分离系统环境
- 网络|操作系统及linux知识总结——网络篇
- Hadoop|Hadoop集群搭建（二）——Linux系统SSH远程双向免密登陆
- Linux|Ubuntu Linux操作系统——图形界面与命令行
- Linux学习之路|Linux——SSH服务篇与防火墙简单配置