Пользователи, группы и права

Как Linux хранит пользователей и группы, как их создавать и менять, как управлять доступом к файлам.

Пользователи

Список пользователей лежит в файле /etc/passwd:

Файл /etc/passwd

Запись о пользователе состоит из таких частей:

Поля записи в /etc/passwd

Создание пользователя

useradd
adduser

useradd -m -c "Username Usernameov" -g usergroup username

Команда не интерактивная. Без ключей она не создаст домашний каталог (для этого нужен -m), не задаст пароль и не добавит пользователя в группу.

adduser username

Интерактивная команда: сама спросит пароль и данные пользователя и создаст домашний каталог.

Изменение пользователя

Атрибуты меняет usermod. Команда тоже не интерактивная, поэтому нужные изменения передают ключами:

Пример usermod

Пароли

Хэши паролей хранятся в /etc/shadow. Читать файл может только root.

Структура файла:

Файл /etc/shadow

Структура записи:

Поля записи в /etc/shadow

Сменить пароль:

passwd username

Группы

Список групп лежит в /etc/group:

Файл /etc/group

Формат записи группы:

Поля записи в /etc/group

Создать группу:

groupadd groupname

Создание группы

Права доступа

Права задают цифрами: каждому праву соответствует число, а у класса пользователей они складываются.

Право	Число
Чтение (`r`)	4
Запись (`w`)	2
Исполнение (`x`)	1

sudo chmod 755 example.txt

Первая цифра относится к владельцу, вторая к группе, третья к остальным пользователям. Здесь владелец получает 7 (4+2+1, всё), группа и остальные 5 (4+1, чтение и исполнение).

Специальные флаги доступа

Файл запускается с правами владельца файла, а не того, кто его запускает.

chmod u+s file

Файл запускается с правами группы-владельца, а не группы запускающего.
Для каталога: новые файлы внутри наследуют группу каталога, а не группу создавшего их пользователя.

chmod g+s dir    # чаще всего применяется к каталогам

Удалить или переименовать файл в каталоге может только его владелец (а также владелец каталога и root). Пример: /tmp.

chmod +t dir