Linux 系统帐户管理详解346

Linux 系统中的帐户管理是确保系统安全和数据完整性的关键方面。系统管理员需要管理各种帐户，包括用户帐户、组帐户和服务帐户，以有效控制系统访问和权限。

用户帐户

用户帐户代表系统中具有访问和执行任务的权限的个人或实体。每个用户帐户都有一个唯一的用户名、密码和一组相关的用户和组权限。

创建用户帐户：可以使用 useradd 命令创建新的用户帐户。该命令需要一个用户名作为参数，可选地还可以指定密码和其他属性，例如用户全名、主页目录和 shell。

例如：useradd username -p password -d /home/username -s /bin/bash

删除用户帐户：要删除用户帐户，可以使用 userdel 命令。它会删除该用户在系统上的所有文件和设置。但是，这不会删除用户的主目录。要删除主目录，需要使用 rm -r 命令。

例如：userdel username

组帐户

组帐户将具有相同权限和访问级别的用户分组在一起。通过向组分配权限，可以轻松地管理具有相同访问需求的多个用户。

创建组帐户：可以使用 groupadd 命令创建新的组帐户。该命令需要一个组名作为参数，可选地还可以指定组 ID 和其他属性。

例如：groupadd groupname -g 100

删除组帐户：要删除组帐户，可以使用 groupdel 命令。它将删除组，但不会删除属于该组的任何用户。

例如：groupdel groupname

服务帐户

服务帐户代表在系统上运行的应用程序或服务。这些帐户通常没有关联的用户，并且仅用于执行特定任务。

创建服务帐户：可以使用 systemd-sysusers 工具创建新的服务帐户。它需要一个服务名称作为参数，并自动创建具有适当权限和限制的用户帐户。

例如：systemctl-sysusers add service-name

删除服务帐户：要删除服务帐户，可以使用 systemctl-sysusers 工具。它会删除该帐户以及任何关联的组和文件。

例如：systemctl-sysusers del service-name

权限管理

在 Linux 系统中，权限管理用于控制用户和组对文件、目录和资源的访问。有三种主要权限类型：读 (r)、写 (w) 和执行 (x)。

更改文件权限：可以使用 chmod 命令更改文件或目录的权限。它需要权限模式和文件路径作为参数。权限模式由以下字符表示：* u：所有者
* g：组
* o：其他
* a：所有用户
* r：读
* w：写
* x：执行

例如：chmod 775 /path/to/file（将文件权限设置为所有者可读写可执行，组和其他人可读可执行）

更改目录权限：与文件权限类似，可以使用 chmod 命令更改目录权限。但是，目录权限有一个额外的权限：粘着位 (t)。粘着位限制了对目录中文件的删除和重命名，仅限于文件所有者或具有目录写权限的用户。

例如：chmod 750 /path/to/dir（将目录权限设置为所有者可读可写可执行，组和其他人可读可执行，并设置粘着位）

Linux 系统帐户管理是维护系统安全和数据完整性的重要方面。通过有效管理用户帐户、组帐户和服务帐户，系统管理员可以控制系统访问和权限，并确保敏感信息免遭未经授权的访问。

2025-01-14

上一篇：在 macOS 中关闭开机按住 Alt 键以更改启动盘

下一篇：虚拟机中 macOS 识别失败：深入解析原因及解决方案