简介本文为大一 Linux 课程实验作业基于 Ubuntu 虚拟机全程使用 Xshell 远程连接操作完整记录 root 密码修改、用户创建 / 删除、用户组创建改名、passwd/shadow 文件解析、chsh/chfn 修改用户信息、umask 权限掩码、chmod 数字 / 符号权限、chown 修改文件归属、组共享目录搭建全套实操附带每一步操作截图、命令参数详解、完整知识框架总结适合 Linux 入门新手。一、实验环境说明虚拟机软件VMware Virtual PlatformLinux 系统Ubuntu远程连接工具Xshell实验核心知识点Linux UID/GID 权限机制、用户 / 用户组管理全套命令、文件 rwx 三级权限、八进制数字权限、umask 掩码、文件共享目录配置二、完整知识框架体系核心概念 命令用途 参数详解2.1 底层核心概念UID/GID 权限机制Linux 依靠用户 ID (UID)、组 ID (GID) 区分身份限制文件、目录、硬件设备的访问权限系统底层不识别用户名仅识别数字 ID。3 份核心用户配置文件/etc/passwd存储所有普通用户基础信息用户名、UID、GID、备注、家目录、登录 shell所有用户可读/etc/shadow存储加密用户密码仅 root 可读保障密码安全/etc/group存储系统所有用户组信息记录组名、GID、附属用户列表。文件三级权限模型每个文件 / 目录分为 3 个访问主体属主 (owner/u)、属组 (group/g)、其他用户 (other/o)每类主体对应 3 种权限r(读4) w(写2) x(执行1)权限可换算八进制数字组合。掩码 umask新建文件 / 目录默认权限由umask掩码扣除计算文件原始最大权限666目录原始最大权限777最终权限 原始权限 - umask 掩码值umask 仅作用于新建文件不会修改已有文件权限。2.2 用户管理命令大全用途 核心参数表格命令核心用途高频参数详解useradd底层创建用户-m自动创建用户家目录-s指定登录 shell-g指定初始主组adduserUbuntu 封装友好创建用户交互式自动创建家目录、同名主组、强制设置密码、填写用户备注passwd修改用户密码不加用户名改当前用户密码passwd root修改 root 登录密码chsh修改用户登录 shell-s后跟 shell 路径如/bin/dash、/bin/bashchfn修改用户 GECOS 备注信息交互式填写全名、房间号、工作电话、家庭电话、自定义备注usermod修改已有用户属性-aG追加附属组保留原有附属组-G覆盖附属组-g修改主组-l修改用户名userdel删除用户-r递归删除用户 家目录 邮件池-f强制删除在线用户2.3 用户组管理命令大全表格命令核心用途高频参数详解groupadd创建新用户组基础用法groupadd shared创建 shared 共享组groupmod修改用户组信息-n修改组名格式groupmod -n 新组名 旧组名groupdel删除空用户组无法删除存在用户作为主组的组2.4 文件权限管理命令大全表格命令核心用途高频参数详解umask查看 / 修改新建文件权限掩码无参数查看当前掩码umask 0000临时修改掩码chmod修改文件 / 目录权限数字模式chmod 666 file符号模式ur,g-w,o-x-R递归修改目录内所有文件chown修改文件属主 属组root:jiayang7同时修改属主、属组-R递归修改目录下所有文件chgrp单独修改文件所属组仅修改 group 字段不改动属主三、分步实操实验附对应截图说明实验 1修改 root 密码并登录 root 账户操作命令# 普通用户下修改root登录密码 sudo passwd root # 切换root完整环境 su - # 仅切换root身份不加载完整环境变量 su root操作过程 截图说明初始普通用户jiayang7执行su -切换 root因未设置 root 密码提示Authentication failure认证失败执行sudo passwd root先输入当前普通用户 jiayang7 的 sudo 密码再自定义设置新 root 密码终端提示passwd: password updated successfully密码修改成功再次执行su root输入刚设置的 root 密码成功进入 root 终端提示符变为rootxxx:/home/jiayang7#。知识点总结Ubuntu 默认 root 无登录密码普通用户拥有 sudo 权限可通过sudo passwd root手动启用 root 登录权限su -和su root核心区别su -会完整加载 root 的环境变量、切换工作目录至 /rootsu root仅切换用户身份环境、工作目录不变。实验 2两种方式创建新用户、设置密码、验证 /etc/passwd方式 1useradd 底层创建用户# -m 参数自动生成/home/yi家目录 sudo useradd -m yi # 为yi用户设置登录密码 sudo passwd yi # 查看passwd文件是否生成用户记录 grep yi /etc/passwd # 查看/home目录验证家目录生成 ls /home操作截图说明执行sudo useradd -m yi后ls /home目录出现yi文件夹执行userdel -r yi可彻底删除用户删除时提示mail spool not found是因为配置文件/etc/default/useradd中CREATE_MAIL_SPOOLno系统不自动创建用户邮件文件属于正常提示不影响删除。方式 2adduser 交互式创建用户Ubuntu 专用sudo adduser test1操作流程系统自动分配 UID/GID、创建同名主组test1自动复制/etc/skel模板配置文件到/home/test1家目录交互式设置密码密码低于 8 位、过于简单会弹出 BAD PASSWORD 警告但仍可强制确认依次填写 Full Name、Room Number 等用户备注信息输入y确认后完成创建验证grep test1 /etc/passwd可查看到 test1 用户完整条目ls /home出现 test1 文件夹。# HOME/home 规定普通用户家目录统一存放根目录为/home # SKEL/etc/skel 创建用户时复制环境模板文件到新家目录 # CREATE_MAIL_SPOOLno 新建用户不自动生成邮件文件实验 3chsh 修改用户登录 shell、chfn 修改 passwd 备注字段3.1 chsh 修改登录 shell# 将test1的默认登录shell改为/bin/dash chsh -s /bin/dash test1 # 验证修改结果 grep test1 /etc/passwd3.2 chfn 修改用户备注GECOS 字段chfn test1交互式依次输入Full NameLinux_testRoom Number123456Work Phone666666Home Phone777777Otheruse chfn to change information执行后再次grep test1 /etc/passwd第五段 GECOS 字段更新为Linux_test,123456,666666,777777,use chfn to change information完成用户备注修改。实验 4用户组全套实操创建组、添加用户、修改组名4.1 创建共享组 shared# 创建共享用户组shared groupadd shared # 查看组文件末尾验证组创建 tail -2 /etc/group截图可见新增条目shared:x:1003:GID 自动分配 1003。4.2 将 test1 添加到 shared 附属组# -G 表示附属组无-a会覆盖原有附属组 usermod -G shared test1 # 验证用户已加入组 tail -2 /etc/group执行后shared:x:1003:test1组末尾追加 test1 用户名代表 test1 成为该组附属用户。重点易错点usermod -G会覆盖原有附属组如需保留原有组必须使用usermod -aG追加。4.3 修改组名 shared → shared1# -n 参数修改组名 格式 groupmod -n 新名称 旧名称 groupmod -n shared1 shared # 验证组名变更 tail -2 /etc/group截图可见组条目更新为shared1:x:1003:test1GID 不变仅组名修改成功。知识点区分主组用户创建时默认同名组登录后新建文件默认归属主组附属组附加权限组仅用于额外访问权限使用usermod -aG安全追加。实验 5umask 权限掩码、家目录创建文件 / 目录查看默认权限# 查看当前系统掩码 umask # 在/home下新建空白文件 touch newfile.txt # 详细查看文件、目录默认权限 ls -l实验现象本机 root 用户 umask 为 0022文件默认权限计算666 - 022 644 →-rw-r--r--截图 newfile.txt 原始权限目录默认权限计算777 - 022 755 →drwxr-xr-x截图内各用户文件夹原始权限截图说明红框标注0022掩码值、原始文件权限-rw-r--r--直观展示 umask 对新建文件权限的控制作用。实验 6chmod 数字模式、符号模式修改文件权限6.1 数字权限批量修改666# -R 递归修改当前目录下所有文件/目录权限为666 chmod -R 666 * ls -l执行后所有条目权限变为drw-rw-rw-目录、-rw-rw-rw-文件数字 6 对应读写权限无执行 x 权限。6.2 符号权限批量添加读写# ugo代表所有用户(属主/属组/其他)rw 增加读写权限 chmod -R ugorw * ls -l当前权限已为 666追加读写无变化适合演示符号权限u/g/o、/-语法。6.3 符号权限移除其他用户读写权限# 仅针对jiayang7目录递归移除other用户的读、写权限 chmod -R o-rw ./jiayang7/ ls -l执行后 jiayang7 目录权限变为drw-rw----其他用户无任何读写权限实现权限隔离。实验 7chown 修改文件属主、属组配置共享基础# -R 递归修改所有文件的属主为root属组为jiayang7 chown -R root:jiayang7 * ls -l截图效果修改前文件属主、属组为各自用户修改后所有文件第二列属主统一为 root第三列属组统一为 jiayang7完成文件归属批量变更。共享目录核心原理将需要共享的文件 / 目录统一归属到同一个共享组使用 chmod 开放组内读写执行权限770仅该组内用户可访问操作外部用户无权限实现安全组内共享。实验 8删除测试用户操作# -r 参数同时删除用户账号、家目录、邮件文件 userdel -r yi # 双重验证删除结果 ls /home grep yi /etc/passwd执行后ls /home看不到 yi 文件夹grep yi /etc/passwd无输出代表用户彻底删除重复执行删除命令会提示user yi does not exist属于正常提示。四、全套练习题完整答案创建新用户并设置密码验证 /etc/passwdsudo adduser test1 grep test1 /etc/passwd修改 passwd 备注字段并查看chfn test1 grep test1 /etc/passwd使用 groupadd 创建组员共享组 sharedgroupadd sharedusermod 将新用户添加进共享组groupmod 修改组名usermod -G shared test1 groupmod -n shared1 shared在新用户 HOME 目录创建.txt 文件、目录查看默认权限与 umaskumask cd /home/test1 touch test.txt mkdir test_dir ls -lchmod、chown 修改目录属组与权限搭建组内共享文件# 修改归属共享组 chown -R root:shared1 /home/test1 # 开放组读写执行权限 chmod -R 770 /home/test1 ls -l /home删除测试用户 yiuserdel -r yi五、实验完整总结Linux 权限底层依靠 UID、GID 管控资源访问用户、组核心信息分别存储在passwd、shadow、group三个系统配置文件用户创建分为useradd底层命令、adduserUbuntu 交互式封装两种方式前者自定义参数灵活后者新手友好全自动chsh管控用户登录 shellchfn管控用户 GECOS 备注信息两条命令均修改/etc/passwd对应字段用户组管理groupadd建组、usermod添加用户至附属组、groupmod -n修改组名注意usermod -G会覆盖原有附属组追加必须加-aumask 是新建文件权限掩码仅影响新创建文件不改动已有文件权限可通过umask命令随时查看文件权限两种修改方式数字八进制chmod 666、符号模式u/g/o /- r/w/xchown修改文件属主与属组是搭建共享目录的核心操作组共享目录实现两步核心操作①把文件 / 目录属组改为统一共享组②设置组读写执行权限 770隔离外部用户删除用户必须搭配-r参数否则会残留家目录、用户组冗余文件。