当前位置：首页 > news >正文

【知识科普】Linux系统下用户权限体系

news 来源：原创 2025/5/15 4:26:31

文章目录

- 概述
- - 一、用户类型
  - 二、用户权限的组成
  - 三、权限的表示方法
  - 四、权限的修改方法
  - 五、特殊权限
  - 六、权限掩码（umask）
- 密码相关
- - 一、修改用户密码
  - 二、删除用户密码
  - 三、设置用户密码有效期
  - 四、查询用户密码信息
  - 五、密码策略配置
- SSH远程访问
- - 1. 检查SSH服务状态
  - 2. 配置防火墙
  - 3. 配置SSH服务
  - 4. 检查用户权限
  - 5. 测试远程访问

概述

Linux用户权限设置是Linux系统中非常重要的一个方面，它决定了不同用户可以对文件和目录进行哪些操作。以下是对Linux用户权限设置的详细说明：

一、用户类型

在Linux系统中，用户主要分为两类：超级用户（root）和普通用户。

超级用户（root）：具有系统的最高权限，可以对系统进行任何操作，包括安装软件、修改系统配置、管理用户等。
普通用户：权限有限，只能执行一些基本的操作，如查看文件、编辑自己的文件等。为了保护系统的安全，普通用户的操作受到严格限制。

二、用户权限的组成

Linux系统中的文件和目录权限主要由三组权限组成：所有者（owner）、组（group）和其他用户（others）。每组权限都可以指定是否可以读（r）、写（w）和执行（x）文件或目录。

所有者（owner）：文件或目录的创建者或拥有者，拥有对该文件或目录的最高权限。
组（group）：文件或目录所属的用户组，组内的用户可以共享对该文件或目录的某些权限。
其他用户（others）：除了所有者和组成员之外的其他用户，他们拥有对该文件或目录的最低权限。

三、权限的表示方法

字符表示法：使用字符r、w、x来表示读、写和执行权限。例如，rwxr-xr–表示所有者具有读、写和执行权限，组成员具有读和执行权限，其他用户只有读权限。
八进制表示法：使用八进制数字来表示权限。读（Read）的权限值为4，写（Write）的权限值为2，执行（Execute）的权限值为1。将每组权限的八进制值组合起来，就可以表示出完整的权限设置。例如，754表示所有者具有读、写和执行权限（4+2+1=7），组成员具有读和执行权限（4+1=5），其他用户只有读权限（4）。

四、权限的修改方法

chmod命令：用于修改文件或目录的权限。可以使用字符表示法或八进制表示法来设置权限。例如，chmod u+w filename表示给文件的所有者添加写权限；chmod 754 filename表示将文件的权限设置为所有者具有读、写和执行权限，组成员具有读和执行权限，其他用户只有读权限。
chown命令：用于修改文件或目录的拥有者。例如，chown username filename表示将文件的拥有者修改为username。
chgrp命令：用于修改文件或目录的所属组。例如，chgrp groupname filename表示将文件的所属组修改为groupname。

五、特殊权限

SUID（Set User ID）：当对可执行文件设置SUID权限后，该文件在执行时会以文件所有者的权限运行。这对于需要特定权限才能运行的程序非常有用。
SGID（Set Group ID）：当对目录设置SGID权限后，该目录下创建的新文件或目录会自动继承父目录的所属组。对于需要共享文件或目录的组来说，这是一个非常有用的功能。
粘滞位（Sticky Bit）：当对目录设置粘滞位后，只有超级用户、目录的所有者或文件的拥有者才能删除该目录下的文件。这有助于防止其他用户恶意删除他人的文件。

六、权限掩码（umask）

umask是一个用于控制新建文件和目录默认权限的值。新建文件和目录的默认权限会受到umask的影响。umask的值是一个八进制数，表示要屏蔽的权限。例如，umask为022时，新建文件和目录的默认权限分别为644和755（因为666-022=644，777-022=755）。

综上所述，Linux用户权限设置是一个复杂而重要的系统安全机制。通过合理配置用户权限，可以确保系统的安全性和稳定性，同时提高用户的操作效率和便利性。

密码相关

在Linux系统中，用户密码的相关操作主要涉及密码的修改、删除、有效期设置以及密码策略的配置等。以下是对这些操作的详细说明：

一、修改用户密码

使用passwd命令
- 语法：passwd [用户名]
- 说明：交互式修改指定用户的密码。如果不指定用户名，则默认修改当前用户的密码。
- 示例：passwd user1（为user1用户设置新密码）
使用chpasswd命令
- 语法：chpasswd [选项] [密码文件]
- 常用选项：
  - -s：从标准输入读取密码。
  - -d：删除指定用户的密码。
- 示例：
  - echo "user1:newpassword" | chpasswd（为user1用户设置新密码）
  - chpasswd < password.txt（从password.txt文件中读取用户和密码信息，并批量修改）

二、删除用户密码

使用passwd命令
- 语法：passwd -d [用户名]
- 说明：删除指定用户的密码。删除后，用户登录时将无需输入密码。
- 示例：passwd -d user1（删除user1用户的密码）
使用usermod命令
- 语法：usermod -p "" [用户名]
- 说明：通过修改用户属性来删除密码。效果与passwd -d相同。
- 示例：usermod -p "" user1（删除user1用户的密码）
直接编辑/etc/shadow文件
- 说明：/etc/shadow文件存储了系统中用户的密码信息。可以直接编辑该文件来删除密码。但这种方法风险较高，不推荐使用。
- 操作：使用文本编辑器（如vi）打开/etc/shadow文件，找到指定用户的行，并将密码字段（即冒号分隔的第二个字段）清空或删除。

三、设置用户密码有效期

使用chage命令
- 语法：chage [选项] [用户名]
- 常用选项：
  - -M：设置密码的最大有效期（天）。
  - -m：设置密码的最小有效期（天）。
  - -W：设置密码过期前提前警告的天数。
  - -I：设置密码过期后用户不能登录的天数。
- 示例：
  - chage -M 90 user1（设置user1用户密码有效期为90天）
  - chage -M 99999 user1（设置user1用户密码永不过期）

四、查询用户密码信息

使用passwd -S命令
- 语法：passwd -S [用户名]
- 说明：查询指定用户的密码信息，包括密码是否设置、是否过期、密码有效期等。
- 示例：passwd -S user1（查询user1用户的密码信息）

五、密码策略配置

配置PAM模块
- 说明：PAM（Pluggable Authentication Modules）模块提供了一种灵活的认证机制，可以通过配置PAM模块来设置更复杂的密码策略，如密码长度、复杂度要求、密码历史记录等。
- 操作：编辑PAM相关的配置文件（如/etc/pam.d/common-password），添加或修改密码策略相关的选项。
编辑/etc/login.defs文件
- 说明：该文件定义了系统级别的密码策略，如密码最小长度、最大长度、密码过期时间等。
- 操作：使用文本编辑器打开/etc/login.defs文件，根据需要修改相关配置项。

综上所述，Linux系统中用户密码的相关操作涉及多个方面，包括密码的修改、删除、有效期设置以及密码策略的配置等。通过合理配置这些操作，可以有效地提高系统的安全性和用户账户的安全性。

SSH远程访问

在Linux系统中，SSH（Secure Shell）是一种常用的远程登录协议，它允许用户通过不安全的网络进行安全的远程登录和数据传输。要开启SSH用户远程访问，你需要确保SSH服务正在运行，并且配置了适当的访问权限。以下是开启SSH用户远程访问的一般步骤：

1. 检查SSH服务状态

首先，你需要检查SSH服务是否已经在你的Linux系统上安装并运行。在大多数Linux发行版中，SSH服务通常名为sshd（SSH守护进程）。

使用systemctl命令检查SSH服务状态（适用于systemd系统）：
```
sudo systemctl status sshd
```
如果服务正在运行，你会看到active (running)状态。
如果服务没有运行，你可以使用以下命令启动它：
```
sudo systemctl start sshd
```
为了确保SSH服务在系统启动时自动运行，你可以使用以下命令启用它：
```
sudo systemctl enable sshd
```

2. 配置防火墙

如果你的Linux系统使用防火墙（如ufw或firewalld），你需要确保SSH端口（默认是22）是开放的。

使用ufw配置防火墙（适用于Ubuntu等基于Debian的系统）：
```
sudo ufw allow ssh
sudo ufw reload
```

使用firewalld配置防火墙（适用于CentOS等基于Red Hat的系统）：

sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload

3. 配置SSH服务

SSH服务的配置文件通常位于/etc/ssh/sshd_config。你可以编辑这个文件来更改SSH服务的设置，比如修改端口号、限制允许登录的用户等。

使用文本编辑器打开配置文件：
```
sudo nano /etc/ssh/sshd_config
```
找到并修改你需要的设置。例如，要更改SSH端口，你可以找到#Port 22这一行，去掉前面的#号并更改端口号：
```
Port 2222  # 例如，将端口改为2222
```
修改后，保存文件并重启SSH服务以使更改生效：
```
sudo systemctl restart sshd
```

4. 检查用户权限

确保你想要远程访问的用户在SSH服务中被允许登录。默认情况下，所有用户都应该被允许，但你可以通过编辑/etc/ssh/sshd_config文件中的AllowUsers或DenyUsers指令来限制或允许特定的用户。

5. 测试远程访问

最后，从另一台计算机上尝试使用SSH客户端（如ssh命令）连接到你的Linux服务器，以测试远程访问是否成功。

ssh username@your_server_ip

如果一切正常，你应该能够成功登录到你的Linux服务器。

请注意，根据你的Linux发行版和具体的系统配置，这些步骤可能会有所不同。如果你遇到任何问题，请查阅你的系统文档或寻求专业的技术支持。