Spark修炼之道（基础篇）——Linux大数据开发基础：第三节：用户和组

本节主要内容

1. 理解用户和组的概念
2. 用户管理
3. 组管理
4. 权限分配

1. 理解用户和组的概念

在第一讲中我们提到。linux是一种多任务、多用户的操作系统，在讲ls -l命令行我们看到例如以下文件具体信息：

root@ubuntu:/home/xtwy# ls -l
total 48
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Desktop
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Documents
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Downloads
-rw-r--r-- 1 xtwy xtwy  179 2015-08-20 21:53 examples.desktop
-rw-r--r-- 1 root root   30 2015-08-22 17:28 hello1.txt
-rw-r--r-- 1 root root   48 2015-08-22 17:29 hello.txt
drwxr-xr-x 3 root root 4096 2015-08-22 16:51 literature
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Music
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Pictures
drwxr-xr-x 3 xtwy xtwy 4096 2015-08-22 15:52 Public
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Templates
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Videos

这当中便涉及到用户和组的权限问题。在讲这部分内容之前呢，先来理解一下用户和组的概念

在Linux中，用户是能够获取系统资源的权限的集合，组是权限的容器。

Linux用户类型

部分内容来源于：http://www.2cto.com/os/201404/293172.html

用户类型	描写叙述
管理员 root	具有使用系统全部权限的用户,其UID 为0
普通用户	即一般用户,其使用系统的权限受限,其UID为500-60000之间.
系统用户	保障系统运行的用户,一般不提供password登录系统,其UID为1-499之间

与Linux用户信息相关的文件有两个，各自是/etc/passwd。 /etc/shadow

/etc/passwd文件内容例如以下：

root@ubuntu:/home/xtwy# more /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:2:2:bin:/bin:/bin/sh
........................
xtwy:x:1000:1000:Ubuntu-10.04,,,:/home/xtwy:/bin/bash

/etc/passwd文件内容格式为：

account：password：UID:GID:GECOS:diretory:shell

account: 用户名或帐号

password ：用户password占位符

UID：用户的ID号

GID：用户所在组的ID号

GECOS:用户的具体信息（如姓名，年龄，电话等）

diretory：用户所的主文件夹

shell：用户所在的编程环境

/etc/shadow文件内容格式为：

root:$1$.TZS2yur$uQ3.5XLbdEhLkak9HKqZx/:16042:0:99999:7:空白:空白:空白
 1           2                            3   4   5   6  7    8   9
 |           |                            |   |   |   |  |    |   |--保留字段，眼下为空
 |           |                            |   |   |   |  |    |--用户过期日期（单位/天）。此字段指定了用户作废的天数（从1970年的1月1日至今天数）
 |           |                            |   |   |   |  |--在口令过期之后多少天禁用此用户
 |           |                            |   |   |   |--提前多少天警告用户口令将过期
 |           |                            |   |   |--两次改动口令间隔最多的天数
 |           |                            |   |--两次改动口令间隔最少的天数
 |           |                            |--上次改动password的时间（单位/天），自1970年01月01日至今天数
 |           |--用户password（相应/etc/passwd文件内的password占位符），假设password加入“!!”表示禁用该用户
 |--用户名（相应/etc/passwd文件内的用户名）
 注：当中字段4、5、6、7、8的值为空时。账号可永久使用

Linux用户组类型

用户组类型	描写叙述
普通用户组	能够加入多个用户
系统组	一般加入一些系统用户
私有组(也称基本组)	当创建用户时,假设没有为其指明所属组,则就为其定义一个私有的用户组,起名称与用户名同名，当把其他用户加入到该组中,则其就变成了普通组

前面我提到，组是权限的容器，如普通用户 user1,user2, user3所属组group,则它们会继承组group的权限，与group相关的文件包含/etc/group /etc/gshadow

以下给出的是/etc/group文件内容及格式含义

root:x:0:root
 |   | |  |--额外组（能够多个用“,”隔开）
 |   | |--组ID（GID）
 |   |--组password占位符
 |--组名

以下给出的是/etc/gshadow文件内容及格式含义

root:空白:空白:root
 |    |    |    |--以逗号分隔的小组成员
 |    |    |--以逗号分隔的组管理员
 |    |--加密的password
 |--组名

2. 用户管理

Linux中的用户管理主要涉及到用户账号的加入、删除和改动。全部操作都影响/etc/passwd中的文件内容

（1）加入用户 useradd

useradd [options] username
options：
    1．-u ：UID
    2．-g ：GID
    3．-d ：指定用户家文件夹。默认是/home/username
    4．-s ：指定用户所在的shell环境
    5．-G：指定用户的附加组

样例：
root@ubuntu:/home/xtwy# useradd -u 1988 -g 1000 john
root@ubuntu:/home/xtwy# tail -1 /etc/passwd
john:x:1988:1000::/home/john:/bin/sh
加入完毕后能够採用下列命令进行用户johnpassword的改动
xtwy@ubuntu:~$ sudo passwd john
[sudo] password for xtwy:
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully

注销用户，又一次到登录界面时，便会出现john用户的登录选项

（2）改动用户 usermod

usermod  [options] username
options：
    1．-u ：UID
    2．-g ：GID
    3．-d ：指定用户家文件夹，默认是/home/username
            -m 与-b 一起用表示把用户家文件夹的内容也移走
    4．-s ：指定用户所在的shell环境
    5．-G：指定用户的附加组
 使用演示样例：
 //将前面的/bin/sh。改/bin/bash
 root@ubuntu:/home/john# usermod -s /bin/bash john

（3）删除用户 userdel

删除用户时，用户不能处于登录状态：

userdel   [options]username
 options
 1．-r ：连同主文件夹一起删除

使用演示样例：
root@ubuntu:/home/xtwy# userdel -r john
root@ubuntu:/home/xtwy# cd ..
root@ubuntu:/home# ls

3. 组管理

前面我们知道，组是权限的集合。在linux系统中。每一个用户都有一个用户组，没有指定时都默觉得私有组，私有组名同用户名一致，建立用户组的优点是系统能对一个用户组中的全部用户的操作权限进行集中管理。

组管理涉及组的加入、删除和改动。组的添加、删除和改动实际上就对/etc/group文件的更新。

（1）新增用户组

groupadd [options] 用户组名
options：
 1 -g GID:指定新用户组的组标识号（GID）。

使用演示样例：
//创建用户组前的/etc/group文件内容
oot@ubuntu:/home# tail /etc/group
.....................
xtwy:x:1000:
sambashare:x:122:xtwy
//使用默认添加用户组
root@ubuntu:/home# groupadd john
//加入用户组后得到的/etc/group文件内容
//能够看到默认用户组gid是自增长的
root@ubuntu:/home# tail /etc/group
.................
xtwy:x:1000:
sambashare:x:122:xtwy
john:x:1001:
//指定gid
root@ubuntu:/home# groupadd -g 1011 john1
root@ubuntu:/home# tail /etc/group
................
john:x:1001:
john1:x:1011:

（2）改动用户组

groupmod [options] 用户组名
options：
 1 -g GID: 为用户组指定新的组标识号。

2 -n : 将用户组的名字改为新名字

使用演示样例：
root@ubuntu:/home# groupmod -g 1002 -n john2 john1
root@ubuntu:/home# tail /etc/group
.....................
john:x:1001:
john2:x:1002:

（3）删除用户组

groupdel 用户组名

使用演示样例：
root@ubuntu:/home# groupdel john2
root@ubuntu:/home# tail /etc/group
....................
xtwy:x:1000:
sambashare:x:122:xtwy
john:x:1001:

4. 权限分配 ##

（1）权限说明

在本节第一节。我们提到ls -l命令显示的文件或文件夹具体信息具有例如以下格式

root@ubuntu:/home/xtwy# ls -l
total 48
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Desktop
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Documents
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Downloads
-rw-r--r-- 1 xtwy xtwy  179 2015-08-20 21:53 examples.desktop
-rw-r--r-- 1 root root   30 2015-08-22 17:28 hello1.txt
-rw-r--r-- 1 root root   48 2015-08-22 17:29 hello.txt
drwxr-xr-x 3 root root 4096 2015-08-22 16:51 literature

如今我们对ls -l显示的内容进行分解，首先来看前半部分



首先是文件类型，-表示文本文件，d表示文件夹，除此之外还有下列几种文件（不常见）：

code	File Type
-	Standard file
d	Standard directory
l	Symbolic link (a shortcut to another file)
s	Socket (a file designed to send and receive data over a network)
c	Character device (a hardware device driver, usually found in /dev)
b	Block device (a hardware device driver, usually found in /dev)

后面紧跟着的是用户权限、组权限及其他权限，当中r表示读权限，w表示写权限，x表示可运行权限，

再后面的数字表示的是链接数，这个放到下一节中介绍

紧接着是文件或文件夹的所属者，所属用户组，文件大小（字节数），文件最后訪问时间。文件名称。

以下具体说明：

//hello1.txt是一个普通文件
//root用户具有读写权限。但不能运行
//用户组root具有读权限，无写和运行权限
//其他用户仅仅有读权限。无写和运行权限
-rw-r--r-- 1 root root   30 2015-08-22 17:28 hello1.txt

//以下的代码演示了前面的内容
xtwy@ubuntu:~$ ls
Desktop    Downloads         hello1.txt  literature  Pictures  Templates
Documents  examples.desktop  hello.txt   Music       Public    Videos
xtwy@ubuntu:~$ more hello1.txt
hello linux
hello linux linux
xtwy@ubuntu:~$ echo "test permission" >> hello1.txt
bash: hello1.txt: Permission denied

//Desktop是一个文件夹
//用户xtwy具有读写和运行权限，这里面的运行权限x表示能够訪问文件夹
//用用组xtwy具有读和运行权限。无写权限
//其他用户具有读和运行权限，无写权限
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Desktop

（2）改动文件或文件夹权限

1 添加权限

//chmod命令，a表示全部。包含用户、组及其他用户都有添加写权限
root@ubuntu:/home/xtwy# chmod a+w hello1.txt
root@ubuntu:/home/xtwy# ls -l
total 48
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Desktop
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Documents
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Downloads
-rw-r--r-- 1 xtwy xtwy  179 2015-08-20 21:53 examples.desktop
-rw-rw-rw- 1 root root   30 2015-08-22 17:28 hello1.txt
-rw-r--r-- 1 root root   48 2015-08-22 17:29 hello.txt
drwxr-xr-x 3 root root 4096 2015-08-22 16:51 literature
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Music
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Pictures
drwxr-xr-x 3 xtwy xtwy 4096 2015-08-22 15:52 Public
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Templates
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Videos

2 减小权限

//减小权限，用减号表示
root@ubuntu:/home/xtwy# chmod a-w hello1.txt
root@ubuntu:/home/xtwy# ls -l
total 48
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Desktop
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Documents
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Downloads
-rw-r--r-- 1 xtwy xtwy  179 2015-08-20 21:53 examples.desktop
-r--r--r-- 1 root root   30 2015-08-22 17:28 hello1.txt
-rw-r--r-- 1 root root   48 2015-08-22 17:29 hello.txt
drwxr-xr-x 3 root root 4096 2015-08-22 16:51 literature
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Music
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Pictures
drwxr-xr-x 3 xtwy xtwy 4096 2015-08-22 15:52 Public
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Templates
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Videos

3 给当前用户添加权限

//不加all表示作用于当前用户
root@ubuntu:/home/xtwy# chmod +w hello1.txt
root@ubuntu:/home/xtwy# ls -l
total 48
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Desktop
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Documents
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Downloads
-rw-r--r-- 1 xtwy xtwy  179 2015-08-20 21:53 examples.desktop
-rw-r--r-- 1 root root   30 2015-08-22 17:28 hello1.txt
-rw-r--r-- 1 root root   48 2015-08-22 17:29 hello.txt
drwxr-xr-x 3 root root 4096 2015-08-22 16:51 literature
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Music
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Pictures
drwxr-xr-x 3 xtwy xtwy 4096 2015-08-22 15:52 Public
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Templates
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Videos

4 灵活设置权限，採用数字方式

读、写、运行三项权限能够用数字表示。就是r=4,w=2,x=1

//用户具有读写权限
//用户组和其他用户具有运行权限。无读写权限
root@ubuntu:/home/xtwy# chmod 611 hello1.txt
root@ubuntu:/home/xtwy# ls -l
total 48
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Desktop
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Documents
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Downloads
-rw-r--r-- 1 xtwy xtwy  179 2015-08-20 21:53 examples.desktop
-rw---x--x 1 root root   30 2015-08-22 17:28 hello1.txt
-rw-r--r-- 1 root root   48 2015-08-22 17:29 hello.txt
drwxr-xr-x 3 root root 4096 2015-08-22 16:51 literature
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Music
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Pictures
drwxr-xr-x 3 xtwy xtwy 4096 2015-08-22 15:52 Public
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Templates
drwxr-xr-x 2 xtwy xtwy 4096 2015-08-20 23:31 Videos

5 改变用户 chown

将root拥有改xtwy用户拥有

-rw---x--x 1 root root   30 2015-08-22 17:28 hello1.txt
root@ubuntu:/home/xtwy# chown xtwy hello1.txt
-rw---x--x 1 xtwy root   30 2015-08-22 17:28 hello1.txt

//改动完毕后能够对文件里的内容进行改动
root@ubuntu:/home/xtwy# su xtwy
xtwy@ubuntu:~$ echo "test permissions" >> hello1.txt

6 改变用户组 chgrp

-rw---x--x 1 xtwy root   30 2015-08-22 17:28 hello1.txt
xtwy@ubuntu:~$ chgrp xtwy hello1.txt
-rw---x--x 1 xtwy xtwy   47 2015-08-22 23:43 hello1.txt

加入公众微信号，能够了解很多其他最新Spark、Scala相关技术资讯