目录

授予用户命令权限的步骤

1.给user2设置密码

2.给user2赋予需要执行命令的权限

设置完成之后进行验证的步骤

su 切换用户

        su - 用户名 使用login shell 方式切换用户

sudo 以其他用户身份执行命令

visudo 设置需要使用sudo的用户（组）

        当我们用root用户下想让系统30分钟关机就输入shutdown -h 30这条命令，切换至普通用户user2时就无法使用shutdown -c来取消这条关机的命令，这时候可以使用su - root命令切换回root用户来执行shutdown -c命令，但是这样管理员root用户的密码就被普通用户知道了，不能保证安全性，所以我们怎么样才能既保证安全性，又可以让普通用户执行想要的命令呢？

授予用户命令权限的步骤

以shutdown -c举例

1.给user2设置密码

passwd user2  //为用户user2设置密码

2.给user2赋予需要执行命令的权限

visudo   //打开visudo的样例文件

在后面的三个字段来编辑执行相关的信息

        第一个字段：指的是授予哪一个用户或用户组可以执行这些命令，用户可以直接写用户名称，用户组前面需要加%，比如下图中的%wheel和%users。

        第二个字段：表示在哪一台主机上执行哪些命令，多个命令之间可以用逗号隔开，因为Linux登录可以通过本地登录也可以通过远程登录，比如如果允许本地登录访问可以使用localhost，本地登录和远程登录都允许访问可以使用ALL。

        第三个字段：表示普通用户执行这些指令时是否需要输入密码，不建议使用NOPASSWD。

 赋予user2用户shutdown -c权限步骤：

1.按G将光标切换到文本末端，按o进入另起一行编辑模式

2.输入user2 ALL=/sbin/shutdown -c

3.按ESC键返回普通模式

4.输入:wq保存并退出

         当设置命令时候不清楚命令的完整路径，可以先暂时返回普通模式使用:!which+命令名称来获取命令的完整路径

:!which shutdown   //获取shutdown的完全路径

设置完成之后进行验证的步骤

shutdown -h 30   //现在root用户下设置一个30分钟后关机的命令
su - user2       //切换至user2用户
shutdown -c      //直接输入关闭关机命令，发现权限不够
sudo /sbin/shutdown -c   //使用sudo加上命令的完整路径
最后输入root用户为user2设置的密码之后成功执行shutdown -c

Linux创建用户，并赋予管理指定目录的权限

一、创建用户
1.创建用户：
useradd 用户名

2.设置密码：
passwd userName 随后会提示输入密码

二、赋予权限
Linux给用户和文件赋予权限
1、先对用户所属的的组赋权限： 
chown -R 用户名:用户组  目录 

2、再对目录赋予权限： 
chmod -R 775  目录

3、查看文件夹的权限
ls -la 目录

创建用户时，会自动创建一个与用户名同名的用户组。
===================================================

   创建快捷方式    ln -s  源  目的地  

**********************************************

添加组 groupadd groupName

查看当前登录用户 whoami

查看当前用户所在组 groups

查看指定用户所在组 groups userName

将用户添加到组 usermod -a -G groupName userName

从组中删除用户  gpasswd groupName -d userName

查看所有用户 cat /etc/passwd

查看指定用户 cat /etc/passwd|grep userName

查看所有组 cat /etc/group

查看指定组 cat /etc/group|grep groupName

删除组：groupdel groupName

删除用户 userdel userName

彻底删除用户：userdel -rf userName

权限  　数字     计算
---     0   　0 + 0 + 0
r--     4   　4 + 0 + 0
-w-     2   　0 + 2 + 0
--x     1   　0 + 0 + 1
rw-     6   　4 + 2 + 0
-wx     3   　0 + 2 + 1
r-x     5   　4 + 0 + 1
rwx     7   　4 + 2 + 1

r：读  w：写  x：执行

三组访问权限：所有者的权限，群组用户的权限，其他用户的权限

例如：640分别表示：

文件的所有者有读和写的权限。
文件所在群组的其他用户具有读的权限。
除此之外的其他用户没有任何权限。

rwx 权限对文件的作用

对于文件来说，执行权限是最高权限。给用户或群组设定权限时，是否赋予执行权限需要慎重考虑，否则会对系统安装造成严重影响。

rwx 权限对目录的作用
 

对目录来说，如果只赋予 r 权限，则此目录是无法使用的。很简单，只有 r 权限的目录，用户只能查看目录结构，根本无法进入目录（需要用 x 权限），更不用说使用了。

因此，对于目录来说，常用来设定目录的权限其实只有 0（---）、5（r-x）、7（rwx）这 3 种。

linux怎么添加用户并赋予root权限？

linux下添加用户并赋予root权限的方法：

1、添加用户，首先用adduser命令添加一个普通用户，命令如下：

#adduser hadoop

//添加一个名为hadoop的用户

#passwd hadoop //修改密码

Changing password for user hadoop.

New UNIX password:     //在这里输入新密码

Retype new UNIX password:  //再次输入新密码

passwd: all authentication tokens updated successfully.

2、赋予root权限

方法一：修改 /etc/sudoers 文件，找到下面一行，把前面的注释（#）去掉

Allows people in group wheel to run all commands

%wheel    ALL=(ALL)    ALL

然后修改用户，使其属于root组（wheel），命令如下：

#usermod -g root hadoop

修改完毕，现在可以用hadoop帐号登录，然后用命令 su – hadoop，即可获得root权限进行操作。