document/TranslateProject
2
0
Fork 0
mirror of https://github.com/LCTT/TranslateProject.git synced 2025-03-27 02:30:10 +08:00
Code Issues Packages Projects Releases Wiki Activity

PRF:20171201 How to Manage Users with Groups in Linux.md

Browse Source 
@imquanquan 翻译的很好，我基本没调整。
This commit is contained in:
wxy 2017-12-05 22:43:09 +08:00
parent 498e48cb83
commit 13c499ec00
1 changed files with 25 additions and 45 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

70
translated/tech/20171201 How to Manage Users with Groups in Linux.md
View File

@ -1,13 +1,9 @@
如何在 Linux 系统中用用户组来管理用户 如何在 Linux 系统中通过用户组来管理用户
============================================================ ============================================================
### [group-of-people-1645356_1920.jpg][1]
![groups](https://www.linux.com/sites/lcom/files/styles/rendered_file/public/group-of-people-1645356_1920.jpg?itok=rJlAxBSV) ![groups](https://www.linux.com/sites/lcom/files/styles/rendered_file/public/group-of-people-1645356_1920.jpg?itok=rJlAxBSV)
本教程可以了解如何通过用户组和访问控制表（ACL）来管理用户。 > 本教程可以了解如何通过用户组和访问控制表（ACL）来管理用户。
[创意共享协议][4]
当你需要管理一台容纳多个用户的 Linux 机器时，比起一些基本的用户管理工具所提供的方法，有时候你需要对这些用户采取更多的用户权限管理方式。特别是当你要管理某些用户的权限时，这个想法尤为重要。比如说，你有一个目录，某个用户组中的用户可以通过读和写的权限访问这个目录，而其他用户组中的用户对这个目录只有读的权限。在 Linux 中，这是完全可以实现的。但前提是你必须先了解如何通过用户组和访问控制表（ACL）来管理用户。 当你需要管理一台容纳多个用户的 Linux 机器时，比起一些基本的用户管理工具所提供的方法，有时候你需要对这些用户采取更多的用户权限管理方式。特别是当你要管理某些用户的权限时，这个想法尤为重要。比如说，你有一个目录，某个用户组中的用户可以通过读和写的权限访问这个目录，而其他用户组中的用户对这个目录只有读的权限。在 Linux 中，这是完全可以实现的。但前提是你必须先了解如何通过用户组和访问控制表（ACL）来管理用户。
@ -18,36 +14,32 @@
你需要用下面两个用户名新建两个用户： 你需要用下面两个用户名新建两个用户：
* olivia * olivia
* nathan * nathan
你需要新建以下两个用户组： 你需要新建以下两个用户组：
* readers * readers
* editors * editors
olivia 属于 editors 用户组，而 nathan 属于 readers 用户组。reader 用户组对 ``/DATA`` 目录只有读的权限，而 editors 用户组则对 ``/DATA`` 目录同时有读和写的权限。当然，这是个非常小的任务，但它会给你基本的信息·。你可以扩展这个任务以适应你其他更大的需求。 olivia 属于 editors 用户组，而 nathan 属于 readers 用户组。reader 用户组对 `/DATA` 目录只有读的权限，而 editors 用户组则对 `/DATA` 目录同时有读和写的权限。当然，这是个非常小的任务，但它会给你基本的信息，你可以扩展这个任务以适应你其他更大的需求。
我将在 Ubuntu 16.04 Server 平台上进行演示。这些命令都是通用的，唯一不同的是，要是在你的发行版中不使用 sudo 命令，你必须切换到 root 用户来执行这些命令。 我将在 Ubuntu 16.04 Server 平台上进行演示。这些命令都是通用的，唯一不同的是，要是在你的发行版中不使用 `sudo` 命令，你必须切换到 root 用户来执行这些命令。
### 创建用户 ### 创建用户
我们需要做的第一件事是为我们的实验创建两个用户。可以用 ``useradd`` 命令来创建用户，我们不只是简单地创建一个用户，而需要同时创建用户和属于他们的家目录，然后给他们设置密码。 我们需要做的第一件事是为我们的实验创建两个用户。可以用 `useradd` 命令来创建用户，我们不只是简单地创建一个用户，而需要同时创建用户和属于他们的家目录，然后给他们设置密码。
``` ```
sudo useradd -m olivia sudo useradd -m olivia
sudo useradd -m nathan sudo useradd -m nathan
``` ```
我们现在创建了两个用户，如果你看看 ``/home`` 目录，你可以发现他们的家目录（因为我们用了 -m 选项，可以帮在创建用户的同时创建他们的家目录。 我们现在创建了两个用户，如果你看看 `/home` 目录，你可以发现他们的家目录（因为我们用了 `-m` 选项，可以在创建用户的同时创建他们的家目录。
之后，我们可以用以下命令给他们设置密码： 之后，我们可以用以下命令给他们设置密码：
``` ```
sudo passwd olivia sudo passwd olivia
sudo passwd nathan sudo passwd nathan
``` ```
@ -59,26 +51,21 @@ sudo passwd nathan
``` ```
addgroup readers addgroup readers
addgroup editors addgroup editors
``` ```
（译者注：当你使用 CentOS 等一些 Linux 发行版时，可能系统没有 addgroup 这个命令，推荐使用 groupadd 命令来替换 addgroup 命令以达到同样的效果） （LCTT 译注：当你使用 CentOS 等一些 Linux 发行版时，可能系统没有 `addgroup` 这个命令，推荐使用 `groupadd` 命令来替换 `addgroup` 命令以达到同样的效果）
### [groups_1.jpg][2]
![groups](https://www.linux.com/sites/lcom/files/styles/rendered_file/public/groups_1.jpg?itok=BKwL89BB) ![groups](https://www.linux.com/sites/lcom/files/styles/rendered_file/public/groups_1.jpg?itok=BKwL89BB)
图一：我们可以使用刚创建的新用户组了。 *图一：我们可以使用刚创建的新用户组了。*
[Used with permission][5]
创建用户组后，我们需要添加我们的用户到这两个用户组。我们用以下命令来将 nathan 用户添加到 readers 用户组： 创建用户组后，我们需要添加我们的用户到这两个用户组。我们用以下命令来将 nathan 用户添加到 readers 用户组：
``` ```
sudo usermod -a -G readers nathan sudo usermod -a -G readers nathan
``` ```
用以下命令将 olivia 添加到 editors 用户组： 用以下命令将 olivia 添加到 editors 用户组：
``` ```
@ -89,7 +76,7 @@ sudo usermod -a -G editors olivia
### 给用户组授予目录的权限 ### 给用户组授予目录的权限
假设你有个目录 ``/READERS`` 且允许 readers 用户组的所有成员访问这个目录。首先，我们执行以下命令来更改目录所属用户组： 假设你有个目录 `/READERS` 且允许 readers 用户组的所有成员访问这个目录。首先，我们执行以下命令来更改目录所属用户组：
``` ```
sudo chown -R :readers /READERS sudo chown -R :readers /READERS
@ -107,26 +94,23 @@ sudo chmod -R g-w /READERS
sudo chmod -R o-x /READERS sudo chmod -R o-x /READERS
``` ```
这时候，只有目录的所有者（root）和用户组 reader 中的用户可以访问 ``/READES`` 中的文件。 这时候，只有目录的所有者（root）和用户组 reader 中的用户可以访问 `/READES` 中的文件。
假设你有个目录 ``/EDITORS`` ，你需要给用户组 editors 里的成员这个目录的读和写的权限。为了达到这个目的，执行下面的这些命令是必要的： 假设你有个目录 `/EDITORS` ，你需要给用户组 editors 里的成员这个目录的读和写的权限。为了达到这个目的，执行下面的这些命令是必要的：
``` ```
sudo chown -R :editors /EDITORS sudo chown -R :editors /EDITORS
sudo chmod -R g+w /EDITORS sudo chmod -R g+w /EDITORS
sudo chmod -R o-x /EDITORS sudo chmod -R o-x /EDITORS
``` ```
此时 editors 用户组的所有成员都可以访问和修改其中的文件。除此之外其他用户（除了 root 之外）无法访问 ``/EDITORS`` 中的任何文件。 此时 editors 用户组的所有成员都可以访问和修改其中的文件。除此之外其他用户（除了 root 之外）无法访问 `/EDITORS` 中的任何文件。
使用这个方法的问题在于，你一次只能操作一个组和一个目录而已。这时候访问控制表（ACL）就可以派得上用场了。 使用这个方法的问题在于，你一次只能操作一个组和一个目录而已。这时候访问控制表（ACL）就可以派得上用场了。
### 使用访问控制表（ACL） ### 使用访问控制表（ACL）
现在，让我们把这个问题变得棘手一点。假设你有一个目录 ``/DATA`` 并且你想给 readers 用户组的成员读取权限并同时给 editors 用户组的成员读和写的权限。为此，你必须要用到 setfacl 命令。setfacl 命令可以为文件或文件夹设置一个访问控制表（ACL）。 现在，让我们把这个问题变得棘手一点。假设你有一个目录 `/DATA` 并且你想给 readers 用户组的成员读取权限，并同时给 editors 用户组的成员读和写的权限。为此，你必须要用到 `setfacl` 命令。`setfacl` 命令可以为文件或文件夹设置一个访问控制表（ACL）。
这个命令的结构如下： 这个命令的结构如下：
@ -134,45 +118,41 @@ sudo chmod -R o-x /EDITORS
setfacl OPTION X:NAME:Y /DIRECTORY setfacl OPTION X:NAME:Y /DIRECTORY
``` ```
其中 OPTION 是可选选项，X 可以是 u（用户）或者是 g （用户组），NAME 是用户或者用户组的名字，/DIRECTORY 是要用到的目录。我们将使用 -m 选项进行修改（modify）。因此，我们给 readers 用户组添加读取权限的命令是： 其中 OPTION 是可选选项，X 可以是 `u`（用户）或者是 `g` （用户组），NAME 是用户或者用户组的名字，/DIRECTORY 是要用到的目录。我们将使用 `-m` 选项进行修改。因此，我们给 readers 用户组添加读取权限的命令是：
``` ```
sudo setfacl -m g:readers:rx -R /DATA sudo setfacl -m g:readers:rx -R /DATA
``` ```
现在 readers 用户组里面的每一个用户都可以读取 /DATA 目录里的文件了，但是他们不能修改里面的内容。 现在 readers 用户组里面的每一个用户都可以读取 `/DATA` 目录里的文件了，但是他们不能修改里面的内容。
为了给 editors 用户组里面的用户读写权限，我们执行了以下命令： 为了给 editors 用户组里面的用户读写权限，我们执行了以下命令：
``` ```
sudo setfacl -m g:editors:rwx -R /DATA sudo setfacl -m g:editors:rwx -R /DATA
``` ```
上述命令将赋予 editors 用户组中的任何成员读取权限，同时保留 readers 用户组的只读权限。 上述命令将赋予 editors 用户组中的任何成员读取权限，同时保留 readers 用户组的只读权限。
### 更多的权限控制 ### 更多的权限控制
使用访问控制表（ACL），你可以实现你所需的权限控制。你可以添加用户到用户组，并且灵活地控制这些用户组对每个目录的权限以达到你的需求。如果想了解上述工具的更多信息，可以执行下列的命令： 使用访问控制表（ACL），你可以实现你所需的权限控制。你可以添加用户到用户组，并且灵活地控制这些用户组对每个目录的权限以达到你的需求。如果想了解上述工具的更多信息，可以执行下列的命令：
* man usradd * `man usradd`
* `man addgroup`
* man addgroup * `man usermod`
* `man sefacl`
* man usermod * `man chown`
* `man chmod`
* man sefacl
* man chown
* man chmod
-------------------------------------------------------------------------------- --------------------------------------------------------------------------------
via: https://www.linux.com/learn/intro-to-linux/2017/12/how-manage-users-groups-linux via: https://www.linux.com/learn/intro-to-linux/2017/12/how-manage-users-groups-linux
作者：[Jack Wallen ] 作者：[Jack Wallen]
译者：[imquanquan](https://github.com/imquanquan) 译者：[imquanquan](https://github.com/imquanquan)
校对：[校对者ID](https://github.com/校对者ID) 校对：[wxy](https://github.com/wxy)
本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出 本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出