Linux 权限与用户

权限与用户管理决定谁能读写什么。本分类覆盖 chmod、chown、chgrp、umask、useradd、usermod、groupadd、passwd、su、sudo、ACL 和登录审计等命令。

• chage - 查看和修改用户密码有效期与账号过期策略。
• chfn - 修改用户 GECOS 信息，包括姓名、办公室和电话。
• chgrp - 修改文件或目录的所属组。
• chmod - 修改文件或目录的权限位，控制读取、写入、执行、组继承和删除限制。
• chown - 改变文件或目录的所有者和所属组，用于部署交接、共享目录和容器数据。
• chpasswd - 从标准输入批量更新用户密码。
• chsh - 修改用户的登录 shell。
• finger - 查询本地或远程用户的公开信息。
• getfacl - 查看文件或目录的 POSIX ACL 与默认 ACL。
• gpasswd - 管理组成员、组管理员和组密码。
• groupadd - 新建本地用户组。
• groupdel - 删除本地用户组。
• groupmems - 让普通用户管理自己主组的成员列表。
• groupmod - 修改组的名称、GID、密码或成员。
• groups - 显示当前用户或指定用户所属的组。
• grpck - 检查 /etc/group 与 /etc/gshadow 的一致性和完整性。
• grpconv - 由 /etc/group 生成或同步 /etc/gshadow。
• grpunconv - 把 /etc/gshadow 的组密码合并回 /etc/group 并删除 gshadow。
• id - 显示当前进程或指定用户的 UID、GID 与附加组。
• last - 查看系统登录、注销与重启记录的经典工具。
• lastb - 读取 btmp，列出失败的登录尝试。
• lastlog - 按用户查看最后一次登录时间。
• newusers - 按 passwd 格式批量创建或更新本地用户。
• passwd - 修改用户密码，并管理密码锁定状态和密码老化（有效期）参数。
• pkexec - 通过 polkit 授权，以另一用户（默认 root）身份执行程序。
• pwck - 校验本地 passwd 与 shadow 数据库的一致性。
• pwconv - 把 passwd 中的密码哈希迁移到 shadow，建立或更新影子密码文件。
• pwunconv - 把 shadow 中的密码哈希写回 passwd，并删除 shadow 文件。
• setfacl - 设置文件或目录的 POSIX ACL，实现超出 rwx 三类用户的精细授权。
• su - 切换到另一个用户身份运行登录 shell 或单条命令，默认目标是 root。
• sudo - 按 sudoers 策略以其他用户（默认 root）身份执行命令，并提供授权控制和审计记录。
• umask - 设置新建文件和目录的默认权限掩码。
• useradd - 创建本地用户账户，并决定 UID、主组、家目录、登录 shell 和初始配置文件。
• userdel - 从本地账号数据库中删除用户，可选删除家目录和邮件。
• usermod - 修改已存在用户的附加组、家目录、登录 shell、UID 以及账户锁定和过期状态。
• users - 列出当前登录到系统的用户名。
• w - 显示已登录用户及其正在执行的命令和资源占用。
• who - 显示当前登录会话，以及可选的启动、运行级别等系统记录。
• whoami - 打印当前有效用户名。