# 用戶權限相關命令
## 目標
- **用戶** 和 **權限** 的基本概念
- **用戶管理** 終端命令
- **組管理** 終端命令
- **修改權限** 終端命令
## 01. **用戶** 和 **權限** 的基本概念
### 1.1 基本概念
- **用戶** 是 Linux 系統工作中重要的一環,用戶管理包括 **用戶** 與 **組** 管理
- 在 Linux 系統中,不論是由本機或是遠程登錄系統,每個系統都**必須擁有一個賬號**,并且**對于不同的系統資源擁有不同的使用權限**
- 在 Linux 中,可以指定 **每一個用戶** 針對 **不同的文件或者目錄** 的 **不同權限**
- 對 **文件/目錄** 的權限包括:
| 序號 | 權限 | 英文 | 縮寫 | 數字代號 |
| :--: | :--: | :----: | :--: | :------: |
| 01 | 讀 | read | r | 4 |
| 02 | 寫 | write | w | 2 |
| 03 | 執行 | excute | x | 1 |
### 1.2 組
- 為了方便用戶管理,提出了 **組** 的概念,如下圖所示

- 在實際應用中,可以預先針對 **組** 設置好權限,然后 **將不同的用戶添加到對應的組中**,從而**不用依次為每一個用戶設置權限**
### 1.3 ls -l 擴展
- `ls -l` 可以查看文件夾下文件的詳細信息,從左到右依次是:
- **權限**,第 1 個字符如果是 `d` 表示目錄
- **硬鏈接數**,通俗地講,就是有多少種方式,可以訪問到當前目錄/文件
- **擁有者**,家目錄下 文件/目錄 的擁有者通常都是當前用戶
- **組**,在 Linux 中,很多時候,會出現組名和用戶名相同的情況,后續會講
- **大小**
- **時間**
- **名稱**

### 1.4 `chmod` 簡單使用(重要)
- `chmod` 可以修改 **用戶/組** 對 **文件/目錄** 的權限
- 命令格式如下:
```bash
chmod +/-rwx 文件名|目錄名
```
> 提示:以上方式會一次性修改 `擁有者` / `組` 權限,有關 `chmod` 的高級用法,后續會講
### 1.5 超級用戶
- Linux 系統中的 `root` 賬號通常 **用于系統的維護和管理**,對操作系統的所有資源 **具有所有訪問權限**
- 在大多數版本的 Linux 中,都不推薦 **直接使用 root 賬號登錄系統**
- 在 Linux 安裝的過程中,系統會自動創建一個用戶賬號,而這個默認的用戶就稱為“標準用戶”
#### sudo
- `su` 是 `substitute user` 的縮寫,表示 **使用另一個用戶的身份**
- `sudo` 命令用來以其他身份來執行命令,預設的身份為 `root`
- 用戶使用 `sudo` 時,必須先輸入密碼,之后有 **5 分鐘的有效期限**,超過期限則必須重新輸入密碼
> 若其未經授權的用戶企圖使用 `sudo`,則會發出警告郵件給管理員
## 02. **組管理** 終端命令
> 提示:**創建組** / **刪除組** 的終端命令都需要通過 `sudo` 執行
| 序號 | 命令 | 作用 |
| :--- | :------------------------ | :------------------------ |
| 01 | groupadd 組名 | 添加組 |
| 02 | groupdel 組名 | 刪除組 |
| 03 | cat /etc/group | 確認組信息 |
| 04 | chgrp -R 組名 文件/目錄名 | 遞歸修改文件/目錄的所屬組 |
> 提示:
>
> - 組信息保存在 `/etc/group` 文件中
> - `/etc` 目錄是專門用來保存 **系統配置信息** 的目錄

- 在實際應用中,可以預先針對 **組** 設置好權限,然后 **將不同的用戶添加到對應的組中**,從而**不用依次為每一個用戶設置權限**
#### 演練目標
1. 在 `python` 用戶的桌面文件夾下創建 `Python學習` 目錄
2. 新建 `dev` 組
3. 將 `Python學習` 目錄的組修改為 `dev`
## 03. **用戶管理** 終端命令
> 提示:**創建用戶** / **刪除用戶** / **修改其他用戶密碼** 的終端命令都需要通過 `sudo` 執行
### 3.1 創建用戶/設置密碼/刪除用戶
| 序號 | 命令 | 作用 | 說明 |
| :--- | :----------------------------- | :----------- | :----------------------------------------------------------- |
| 01 | useradd -m -g 組 新建用戶名 | 添加新用戶 | -m 自動建立用戶家目錄-g 指定用戶所在的組,否則會建立一個和同名的組 |
| 02 | passwd 用戶名 | 設置用戶密碼 | 如果是普通用戶,直接用 passwd 可以修改自己的賬戶密碼 |
| 03 | userdel -r 用戶名 | 刪除用戶 | -r 選項會自動刪除用戶家目錄 |
| 04 | cat /etc/passwd \| grep 用戶名 | 確認用戶信息 | 新建用戶后,用戶信息會保存在 /etc/passwd 文件中 |
> 提示:
>
> - 創建用戶時,如果忘記添加 `-m` 選項指定新用戶的家目錄 —— 最簡單的方法就是**刪除用戶,重新創建**
> - 創建用戶時,默認會創建一個和**用戶名**同名的**組名**
> - 用戶信息保存在 `/etc/passwd` 文件中
### 3.2 查看用戶信息
| 序號 | 命令 | 作用 |
| :--- | :---------- | :------------------------- |
| 01 | id [用戶名] | 查看用戶 UID 和 GID 信息 |
| 02 | who | 查看當前所有登錄的用戶列表 |
| 03 | whoami | 查看當前登錄用戶的賬戶名 |
#### passwd 文件
`/etc/passwd` 文件存放的是用戶的信息,由 6 個分號組成的 7 個信息,分別是
1. 用戶名
2. 密碼(x,表示加密的密碼)
3. UID(用戶標識)
4. GID(組標識)
5. 用戶全名或本地帳號
6. 家目錄
7. 登錄使用的 Shell,就是登錄之后,使用的終端命令,`ubuntu` 默認是 `dash`
#### usermod
- `usermod` 可以用來設置 **用戶** 的 **主組** / **附加組** 和 **登錄 Shell**,命令格式如下:
- **主組**:通常在新建用戶時指定,在 `etc/passwd` 的第 4 列 **GID 對應的組**
- **附加組**:在 `etc/group` 中最后一列表示該組的用戶列表,用于指定 **用戶的附加權限**
> 提示:設置了用戶的附加組之后,需要重新登錄才能生效!
```bash
# 修改用戶的主組(passwd 中的 GID)
usermod -g 組 用戶名
# 修改用戶的附加組
usermod -G 組 用戶名
# 修改用戶登錄 Shell
usermod -s /bin/bash 用戶名
```
> 注意:默認使用 `useradd` 添加的用戶是沒有權限使用 `sudo` 以 `root` 身份執行命令的,可以使用以下命令,將用戶添加到 `sudo` 附加組中
```bash
usermod -G sudo 用戶名
```
#### which(重要)
> 提示
>
> - `/etc/passwd` 是用于保存用戶信息的文件
> - `/usr/bin/passwd` 是用于修改用戶密碼的程序
- `which` 命令可以查看執行命令所在位置,例如:
```bash
which ls
# 輸出
# /bin/ls
which useradd
# 輸出
# /usr/sbin/useradd
```
##### `bin` 和 `sbin`
- 在 `Linux` 中,絕大多數可執行文件都是保存在 `/bin`、`/sbin`、`/usr/bin`、`/usr/sbin`
- `/bin`(`binary`)是二進制執行文件目錄,主要用于具體應用
- `/sbin`(`system binary`)是系統管理員專用的二進制代碼存放目錄,主要用于系統管理
- `/usr/bin`(`user commands for applications`)后期安裝的一些軟件
- `/usr/sbin`(`super user commands for applications`)超級用戶的一些管理程序
> 提示:
>
> - `cd` 這個終端命令是內置在系統內核中的,沒有獨立的文件,因此用 `which` 無法找到 `cd` 命令的位置
### 3.3 切換用戶
| 序號 | 命令 | 作用 | 說明 |
| :--- | :---------- | :--------------------- | :--------------------------------------- |
| 01 | su - 用戶名 | 切換用戶,并且切換目錄 | - 可以切換到用戶家目錄,否則保持位置不變 |
| 02 | exit | 退出當前登錄賬戶 | |
- `su` 不接用戶名,可以切換到 `root`,但是不推薦使用,因為不安全
- `exit` 示意圖如下:

## 04. 修改文件權限
| 序號 | 命令 | 作用 |
| :--- | :---- | :--------- |
| 01 | chown | 修改擁有者 |
| 02 | chgrp | 修改組 |
| 03 | chmod | 修改權限 |
- 命令格式如下:
```bash
# 修改文件|目錄的擁有者
chown 用戶名 文件名|目錄名
# 遞歸修改文件|目錄的組
chgrp -R 組名 文件名|目錄名
# 遞歸修改文件權限
chmod -R 755 文件名|目錄名
```
- `chmod` 在設置權限時,可以簡單地使用三個數字分別對應 **擁有者** / **組** 和 **其他** 用戶的權限
```bash
# 直接修改文件|目錄的 讀|寫|執行 權限,但是不能精確到 擁有者|組|其他
chmod +/-rwx 文件名|目錄名
```

- 常見數字組合有(
```
u
```
表示用戶/
```
g
```
表示組/
```
o
```
表示其他):
- `777` ===> `u=rwx,g=rwx,o=rwx`
- `755` ===> `u=rwx,g=rx,o=rx`
- `644` ===> `u=rw,g=r,o=r`
#### `chmod` 演練目標
1. 將 `01.py` 的權限修改為 `u=rwx,g=rx,o=r`
2. 將 `123.txt` 的權限修改為 `u=rw,g=r,o=-`
3. 將 `test` 目錄以及目錄下的 **所有** 文件權限修改為 `u=rwx,g=rwx,o=rx`
- linux基礎
- 01_Python基礎課程安排
- 02_操作系統(科普章節)
- 03_操作系統的發展史(科普章節)
- 04_文件和目錄(理解)
- 05_Ubuntu圖形界面入門
- 06_常用Linux命令的基本使用
- 07_Linux終端命令格式
- 08_文件和目錄常用命令
- 09_遠程管理常用命令
- 10_用戶權限相關命令
- 11_系統信息相關命令
- 12_其他命令
- python基礎
- 01_認識 Python
- 02_第一個Python 程序
- 03_PyCharm的初始設置(知道)
- 04_多文件項目的演練
- 05_注釋
- 06_算數運算符
- 07_程序執行原理(科普)
- 08_變量的基本使用
- 09_變量的命名
- 10_判斷(if)語句
- 11_運算符
- 12_循環
- 13_函數基礎
- 14_高級變量類型
- 15_綜合應用——名片管理系統
- 16_變量進階(理解)
- 17_函數進階.md
- 面向對象
- 01_面向對象(OOP)基本概念
- 02_類和對象
- 03_面向對象基礎語法
- 04_面向對象封裝案例
- 05_面向對象封裝案例 II