一、小结全部知识点梳理

1. Linux权限管控核心逻辑

Linux依靠用户ID(UID)、组ID(GID) 管控文件、目录、硬件设备的访问权限，通过区分不同身份分配读写执行权限，实现资源隔离与共享。

2. 用户与用户组基础操作命令

1）useradd：新建用户账户

基础用法：直接创建用户，可搭配参数指定家目录、UID、所属附加组等；创建后用户信息写入 /etc/passwd ，密码单独存于 /etc/shadow 。

2）groupadd：新建用户组账户

创建自定义用户组，组信息记录在 /etc/group ，可指定GID，用于批量管理一组用户权限。

3）usermod：修改已有用户账户信息

可修改用户名、UID、家目录、登录Shell、附加组、备注信息等，是调整用户属性的核心命令。

4）groupmod：修改用户组信息

支持修改组名、组GID，调整组的基础标识信息。

3. 文件三层权限体系

每一个文件/目录分为三类访问身份，每类身份拥有三类操作权限：

三层身份：文件属主（文件创建/拥有者）、文件属组（归属用户组）、其他用户（系统剩余所有用户）

三类权限：读r、写w、执行x，简写符号 rwx

权限有两种表示方式：符号权限（rwxr-xr--这类字符串）、八进制数字权限（把r=4、w=2、x=1相加组合，比如755、644）。

4. 权限与属主修改命令

1）chmod：修改文件、目录的读写执行权限，支持符号模式（u/g/o/a加减rwx）和八进制数字模式两种修改方式。

2）chown：修改文件/目录的所有者，可单独改属主，也能同时修改属主+属组。

3）chgrp：仅修改文件/目录的所属用户组，功能等价于chown只修改组的简写用法。

5. 共享目录实现原理

要实现多用户共享同一个目录内文件，核心操作：

1）建立公共用户组，把所有需要共享的用户加入该组；

2）修改共享目录的属组为公共组；

3）给属组分配读写执行权限；

4）搭配特殊权限SGID，让目录内新建文件自动继承目录所属组，保证组内成员均可读写文件。

二、7道练习题分步实操讲解（Xshell完整操作流程）

习题1：创建新用户、设置密码，验证/etc/passwd

1. 使用useradd创建自定义用户，例如用户名为testuser；

2. 执行passwd 用户名，输入两次密码完成密码设置；

3. 使用cat /etc/passwd查看文件，在文件末尾能找到以testuser开头的一行，该行存储用户UID、GID、家目录、登录shell等全部基础信息，代表用户创建成功。

习题2：修改/etc/passwd内用户的备注字段并查看

1. usermod搭配-c参数修改用户备注信息，-c后填写自定义备注内容；

2. 再次cat /etc/passwd找到该用户条目，条目中第五段内容就是刚修改的备注文字，核对是否更新。

习题3：groupadd创建专属组员新组

执行groupadd 自定义组名，生成全新用户组；查看/etc/group文件末尾，能看到新建组对应的GID与组名记录。

习题4：usermod将用户加入新建组，再修改组名

1. usermod -aG 新建组名 用户名，-a代表追加、-G代表附加组，把用户添加进目标组；执行id 用户名，可查看用户附属组列表确认添加成功；

2. groupmod -n 新组名 旧组名，修改刚才创建的用户组名称；查看/etc/group，原组名替换为新名称，用户所属组同步更新。

🔺题3和题4截图：

习题5：新用户家目录创建txt文件与目录，查看权限

1. 切换到testuser的家目录cd /home/testuser；

2. touch test.txt生成文本文件，mkdir share_dir创建目录；

3. ls -l 查看两个文件详情，输出开头十位字符就是权限字符串，能区分文件与目录默认权限、属主属组。

习题6：chmod、chown修改目录下全部文件组权限，实现组内共享并查看

1. 使用chown统一修改当前所有文件的属主和属组，把归属组改为之前创建的公共共享组；

2. chmod调整组权限，给属组开放读写执行权限；

3. 可选添加SGID权限，保证后续新建文件自动归属共享组；

4. ls -l核对全部文件的权限、属组字段，切换同组其他用户登录测试，验证可以正常读写文件。

习题7：删除创建的用户

执行userdel 用户名，若需要同步删除用户家目录与邮件数据，添加-r参数；操作后再次查看/etc/passwd，对应用户条目消失。