用户和用户组的关系#

Linux 中每个用户都有一个 UID，每个用户组都有一个 GID。

用户可以属于：

• 一个主组，也叫基本组。
• 多个附加组。

查看用户身份信息：

1
id 用户名

查看当前用户：

1
whoami

查看系统用户信息：

1
getent passwd

查看系统用户组信息：

1
getent group

创建用户：useradd#

创建用户：

1
useradd 用户名

常用选项：

示例：

1
useradd -m -d /home/testuser -s /bin/bash testuser

创建用户后设置密码：

1
passwd testuser

管理密码状态：passwd 和 chage#

修改用户密码：

1
passwd 用户名

查看密码过期信息：

1
chage -l 用户名

强制用户下次登录修改密码：

1
chage -d 0 用户名

锁定用户密码：

1
passwd -l 用户名

解锁用户密码：

1
passwd -u 用户名

删除用户：userdel#

删除用户：

1
userdel 用户名

删除用户并删除家目录：

1
userdel -r 用户名

删除用户是高风险操作，尤其是带 -r 时会删除家目录。执行前建议确认该用户是否仍有业务文件或运行中的进程。

修改用户：usermod#

usermod 用来修改已有用户。

常用选项：

把用户加入附加组：

1
usermod -aG docker testuser

这里推荐使用 -aG，表示追加附加组。如果只用 -G，可能会覆盖用户原有附加组。

用户组管理#

创建用户组：

1
groupadd 组名

指定 GID：

1
groupadd -g 1001 dev

删除用户组：

1
groupdel 组名

把用户加入组：

1
gpasswd -a 用户名 组名

从组中移除用户：

1
gpasswd -d 用户名 组名

查看某个组：

1
getent group 组名

文件权限怎么看#

使用 ls -l 查看文件权限：

1
ls -l file.txt

示例：

1
-rw-r--r-- 1 aron dev 1024 Jul 9 10:00 file.txt

第一段 -rw-r--r-- 表示权限：

1
-   rw-   r--   r--
2
类型 所有者 所属组 其他人

文件类型常见含义：

权限含义：

目录的 x 权限很重要。没有 x，即使有 r，也可能无法进入目录。

chmod：修改权限#

符号方式：

1
chmod u+x script.sh
2
chmod g-w file.txt
3
chmod o+r file.txt
4
chmod a+r file.txt

含义：

数字方式：

常见权限：

1
chmod 755 script.sh
2
chmod 644 file.txt
3
chmod 700 private-dir

解释：

递归修改目录及其内容：

1
chmod -R 755 目录

递归操作要谨慎，不建议随意对系统目录执行 chmod -R。

chown：修改所有者和所属组#

修改文件所有者：

1
chown 用户 文件

修改所有者和所属组：

1
chown 用户:用户组 文件

递归修改目录：

1
chown -R 用户:用户组 目录

示例：

1
chown -R nginx:nginx /var/www/html

特殊权限：SGID 和粘滞位#

SGID 常用于共享目录。对目录设置 SGID 后，用户在该目录中新建的文件会继承目录的所属组。

1
chmod g+s 目录

适合多人协作目录，例如：

1
chmod g+s /data/project

粘滞位常用于公共可写目录。即使用户对目录有写权限，也不能删除其他用户的文件。

1
chmod o+t 目录

取消粘滞位：

1
chmod o-t 目录

典型例子是 /tmp 目录。

ACL：更细粒度的权限控制#

传统权限只能控制所有者、所属组、其他人。ACL 可以针对指定用户或指定组设置额外权限。

给用户设置 ACL：

1
setfacl -m u:用户名:权限 文件或目录

给用户组设置 ACL：

1
setfacl -m g:组名:权限 文件或目录

删除某个 ACL：

1
setfacl -x u:用户名 文件或目录
2
setfacl -x g:组名 文件或目录

删除全部 ACL：

1
setfacl -b 文件或目录

查看 ACL：

1
getfacl 文件或目录

示例：

1
setfacl -m u:alice:rw file.txt
2
getfacl file.txt

su 和 sudo#

su 用于切换用户：

1
su - 用户名

切换到 root：

1
su -

- 表示同时切换用户环境，更接近完整登录该用户。

sudo 用于以管理员权限执行单条命令：

1
sudo systemctl restart nginx

配置 sudo 权限建议使用：

1
visudo

示例：

1
testuser ALL=(ALL) NOPASSWD: ALL

这表示 testuser 可以免密执行所有 sudo 命令。生产环境中不建议随意给 NOPASSWD: ALL，应按最小权限原则授权。

权限排查思路#

遇到权限不足时，可以按这个顺序排查：

1. 当前用户是谁：whoami
2. 当前用户属于哪些组：id
3. 文件或目录权限是什么：ls -l
4. 上级目录是否有执行权限：逐级检查目录权限
5. 是否存在 ACL：getfacl
6. 是否需要 sudo 或切换用户

例如：

1
whoami
2
id
3
ls -ld /data
4
ls -ld /data/project
5
ls -l /data/project/app.log
6
getfacl /data/project/app.log

很多权限问题并不是文件本身没权限，而是上级目录缺少 x 权限。

本篇命令速查#