用户及文件权限管理

一、Linux用户管理

1.1 查看用户

在终端中输入如下命令：

$ who am i

或者

$ who mom likes

去掉空格直接使用 whoami 可以查看当前登录用户的用户名。

who 命令其它常用参数：

参数	说明
-a	打印能打印的全部
-d	打印死掉的进程
-m	同am i,mom likes
-q	打印当前登录用户数及用户名
-u	打印当前登录用户登录信息
-r	打印运行等级

1.2 创建用户

在 Linux 系统里， root 账户拥有整个系统至高无上的权利，比如 新建/添加 用户。

我们一般登录系统时都是以普通账户的身份登录的，要创建用户需要 root 权限，这里就要用到 sudo 这个命令了。不过使用这个命令有两个大前提，一是你要知道当前登录用户的密码，二是当前用户必须在 sudo 用户组。

su，su- 与 sudo

su <user> 可以切换到用户 user，执行时需要输入目标用户的密码。

sudo <cmd> 可以以特权级别运行 cmd 命令，需要当前用户属于 sudo 组，且需要输入当前用户的密码。

su - <user> 命令也是切换用户，同时环境变量也会跟着改变成目标用户的环境变量。

现在我们新建一个叫 lilei 的用户：

$ sudo adduser lilei

这个命令不但可以添加用户到系统，同时也会默认为新用户创建 home 目录。

$ ls /home

现在你已经创建好一个用户，并且你可以使用你创建的用户登录了，使用如下命令切换登录用户：

$ su -l lilei

输入刚刚设置的 lilei 的密码。

退出当前用户跟退出终端一样可以使用 exit 命令或者使用快捷键 Ctrl+d。

1.3 用户组

在 Linux 里面每个用户都有一个归属（用户组），用户组简单地理解就是一组用户的集合，它们共享一些资源和权限，同时拥有私有资源，就跟家的形式差不多，你的兄弟姐妹（不同的用户）属于同一个家（用户组），你们可以共同拥有这个家（共享资源），爸妈对待你们都一样（共享权限），你偶尔写写日记，其他人未经允许不能查看（私有资源和权限）。当然一个用户是可以属于多个用户组的，正如你既属于家庭，又属于学校或公司。

在 Linux 里面如何知道自己属于哪些用户组呢？

方法一：使用 groups 命令

$ groups shiyanlou

方法二：查看 /etc/group 文件

$ cat /etc/group | sort

这里 cat 命令用于读取指定文件的内容并打印到终端输出，后面会详细讲它的使用。 | sort 表示将读取的文本进行一个字典排序再输出。

你可以使用命令过滤掉一些你不想看到的结果：

$ cat /etc/group | grep -E "shiyanlou"

将其它用户加入 sudo 用户组

默认情况下新创建的用户是不具有 root 权限的，也不在 sudo 用户组，可以让其加入 sudo 用户组从而获取 root 权限。

使用 usermod 命令可以为用户添加用户组，同样使用该命令你必需有 root 权限，你可以直接使用 root 用户为其它用户添加用户组，或者用其它已经在 sudo 用户组的用户使用 sudo 命令获取权限来执行该命令。

这里我用 shiyanlou 用户执行 sudo 命令将 lilei 添加到 sudo 用户组，让它也可以使用 sudo 命令获得 root 权限：

$ sudo usermod -G sudo lilei

然后你再切换回 lilei 用户，现在就可以使用 sudo 获取 root 权限了。

1.4 删除用户

删除用户是很简单的事：

$ sudo deluser lilei --remove-home

二、Linux文件权限

2.1 查看文件权限

我们之前已经很多次用到 ls 命令了，如你所见，我们用它来列出并显示当前目录下的文件，当然这是在不带任何参数的情况下，它能做的当然不止这么多，现在我们就要用它来查看文件权限。

使用较长格式列出文件：

$ ls -l

你可能除了知道最后面那一项是文件名之外，其它项就不太清楚了，那么到底是什么意思呢：

可能你还是不太明白，比如第一项文件类型和权限那一堆东西具体指什么，链接又是什么，何为最后修改时间，下面一一道来：

明白了文件权限的一些概念，我们顺带补充一下关于 ls 命令的一些其它常用的用法：

• 显示除了 .（当前目录）和 ..（上一级目录）之外的所有文件，包括隐藏文件（Linux 下以 . 开头的文件为隐藏文件）。

当然，你可以同时使用 -A 和 -l 参数：

$ ls -Al

查看某一个目录的完整属性，而不是显示目录里面的文件属性：

$ ls -dl <目录名>

• 显示所有文件大小，并以普通人类能看懂的方式呈现：

$ ls -AsSh

其中小 s 为显示文件大小，大 S 为按文件大小排序，若需要知道如何按其它方式排序，请使用“man”命令查询。

2.2 变更文件所有者

假设目前是 lilei 用户登录，新建一个文件，命名为 “ iphone6 ”：

$ touch iphone6

现在，换回到 shiyanlou 用户身份，使用以下命令变更文件所有者为 shiyanlou ：

$ cd /home/lilei

$ ls iphone6

$ sudo chown shiyanlou iphone6

现在查看，发现 文件所有者成功修改为 shiyanlou。

2.3 修改文件权限

如果你有一个自己的文件不想被其他用户读、写、执行，那么就需要对文件的权限做修改，这里有两种方式：

• 方式一：二进制数字表示

每个文件的三组权限（拥有者，所属用户组，其他用户，记住这个顺序是一定的）对应一个 " rwx "，也就是一个 “ 7 ” 。

所以如果我要将文件“ iphone6 ”的权限改为只有我自己可以用那么就这样：

为了演示，我先在文件里加点内容：

$ echo "echo "hello shiyanlou"" > iphone6

然后修改权限：

$ chmod 700 iphone6

现在，其他用户已经不能读这个“ iphone6 ”文件了。

• 方式二：加减赋值操作

完成上述相同的效果，你可以：

$ chmod go-rw iphone6

g、o 还有 u 分别表示 group、others 和 user，+ 和 - 分别表示增加和去掉相应的权限。

三、更多

adduser 和 useradd 的区别是什么？

答：useradd 只创建用户，创建完了用 passwd lilei 去设置新用户的密码。adduser 会创建用户，创建目录，创建密码（提示你设置），做这一系列的操作。其实 useradd、userdel 这类操作更像是一种命令，执行完了就返回。而 adduser 更像是一种程序，需要你输入、确定等一系列操作。