linux帐号管理和acl权限设置

linux的帐号与用户组
用户标识符：uid和gid
在/etc/passwd 可以看到每个账户都有一个uid和gid
/etc/shadow 文件结构
帐号名称/密码/最近修改密码的日期/密码不可被改动的天数/密码要重新修改的天数/密码修改前的警告天数/密码过期帐号宽限时间/帐号失效日期/保留
最近修改密码的天数是从1970年的1月1日开始
具体的算法：echo $(($(date --date="2014/05/21" +%s) / 86400 + 1))

创建用户 :useradd 创建密码：passwd
useradd 参数
-c 描述
-d 指定家目录
-u 用户uid
-g 初始用户组
-G 次要用户组

-s /sbin/nologin 或/bin/bash
用户帐号和密码参数的文件：/etc/passwd ,/etc/shadow
用户组的文件：/etc/group,/etc/gshadow
用户家目录：/home/用户名
修改用户信息：usermod
删除用户：userdel -r 家目录一起删除 删除组：groupdel

新增与删除用户组
groupadd -g gid -r 用户名

修改组信息：groupmod 这个和usermod一样
-g gid -n 用户组祖名
groupmod -g gid -n newgroup oldgroup
删除组：groupdel

修改密码passwd
password除了可以修改密码以外，还可以通过参数来修改/etc/shadow中的配置
具体参数
-l 也就是lock的意思，会在shadow文件的密码列前加上！ 意思就是当前用户被锁定 密码失效
-u 与-l 相反 就是解锁的意思
-n shadow的第4段 密码多久后才可以修改
-x shadow的第5段 密码必须在多久后修改
-w shadow的第6段 密码过期前的警告天数
-i 就是第7段 密码失效的日期
除了passwd以外，我们也可以用chage同样来实现这个效果具体参数：
-d 最后一次修改密码的时间
-E 帐号的失效期
-I 密码过期时间
-m 密码多久才可以修改
-M 密码必须在多久后修改
-W 就是过期告警

-l 密码详细参数

gpasswd 用户管理员功能
如果我想给临时用户加入到所属主中，有不想让他长期的在所属组中，就可以用到这个命令。
也就是给组设置一个临时的密码
gpasswd group 设置组密码
gpasswd -a user group 将某个用户添加到用户组中
gpasswd -d user group 将用户删除出这个组
gpasswd -R group 将组名的密码失效
gpasswd -r group 删除组密码
gpasswd [-A user,...] [-M user,...] group

newgrp 设置主组和次主的优先级别
newgrp - 组名 用户

ACL的使用
access contorl list 主要对用户owner group other 的r w x 进行设置
dumpe2fs -h /dev/sda来查看default mount options：user_xattr acl 是否启动acl
或者 mount -o remount ,acl /
开机自动启动：vim /etc/fstab
LABEL=/1 / ext3 defaults,acl 1 1

acl的设置：getfacl setfacl
getfacl:取得某个文件/目录的acl设置项目
setfacl:设置某个目录/文件的acl规定

setfacl:
-m 设置后续的acl参数给文件使用 不能和-x一起用
-x 删除后续的acl参数

-b 删除acl所有的设置参数
-k 删除默认的acl参数
-R 递归设置acl 也包括子目录
-d 设置默认的acl参数 只对目录有效，在目录新建数据时引用
setfacl

针对用户名

u:用户:权限 来设置 比如：setfacl -m u:alca:rw filename

然后查看：getfacl filename

你会发现设置了acl的权限多了个+号
针对用户组
g:组名:权限
针对mask mask也就是用户组和用户的权限必须要存在与mask的范围之中才能生效

m：权限 filename

比如：用户史r+w mask是r 那麽 用户的权限仅仅只能是r

继承权限：setfacl -m d:u:用户:权限 filename

本文出自 “岁月丶倾城” 博客，请务必保留此出处http://alca0126.blog.51cto.com/7826974/1414340