devbox
我家自动化
这个屌丝很懒，什么也没留下！
关注作者
热门标签
热门文章
当前位置:   article > 正文

linux 用户、用户组和权限_linux用户属组权限

作者：我家自动化 | 2024-03-26 20:35:16

赞

踩

linux用户属组权限

1 安全模式

1.1 用户

Linux中每个用户是通过 User Id （UID）来唯一标识的
管理员：root, 0
普通用户：1-60000 自动分配
系统用户：1-499 （CentOS 6以前）, 1-999 （CentOS 7以后）
对守护进程获取资源进行权限分配
登录用户：500+ （CentOS6以前）, 1000+（CentOS7以后）
给用户进行交互式登录使用

1.2 用户组

Linux中可以将一个或多个用户加入用户组中，用户组是通过Group ID（GID） 来唯一标识的。

管理员组：root, 0

普通组：
        系统组：1-499（CentOS 6以前）, 1-999（CentOS7以后）, 对守护进程获取资源进行权限分
配
        普通组：500+（CentOS 6以前）, 1000+（CentOS7以后）, 给用户使用

1.3 用户和组的关系

用户的主要组(primary group)：用户必须属于一个且只有一个主组，默认创建用户时会自动创建
和用户名同名的组，做为用户的主要组，由于此组中只有一个用户，又称为私有组
用户的附加组(supplementary group)： 一个用户可以属于零个或多个辅助组，附属组

  1. #例：
  2. [root@centos8 ~]#id postfix
  3. uid=89(postfix) gid=89(postfix) groups=89(postfix),12(mail)

1.4 安全上下文

Linux安全上下文Context：运行中的程序，即进程 (process)，以进程发起者的身份运行，进程所能够
访问资源的权限取决于进程的运行者的身份
比如：分别以root 和wen 的身份运行 /bin/cat /etc/shadow ，得到的结果是不同的，资源能否能
被访问，是由运行者的身份决定，非程序本身

  1. #例：
  2. [slli@centos8 ~]$cat /etc/shadow
  3. cat: /etc/shadow: Permission denied
  4. [root@centos8 ~]#cat /etc/shadow
  5. root:$6$zsrWEC56PrKifAEz$hylCuGySe.H6l6O2MRvbtqy/VZgnZbau.y57dE85.YHq03MTJVV4UvQ
  6. VIDcYA1IJzbgpWE0vTU.BtPHLbNBNn0:18246:0:99999:7:::
  7. bin:*:18027:0:99999:7:::
  8. daemon:*:18027:0:99999:7:::
  9. adm:*:18027:0:99999:7:::
  10. lp:*:18027:0:99999:7:::

2 用户和组的配置文件

2.1 用户和组的主要配置文件

  1. /etc/passwd：用户及其属性信息(名称、UID、主组ID等）
  2. /etc/shadow：用户密码及其相关属性
  3. /etc/group：组及其属性信息
  4. /etc/gshadow：组密码及其相关属性

2.2 passwd文件格式

login name：登录用名（wen）
passwd：密码 (x)
UID：用户身份编号 (1000)
GID：登录默认所在组编号 (1000)
GECOS：用户全名或注释

home directory：用户主目录 (/home/slli)
shell：用户默认使用shell (/bin/bash)

2.3 shadow文件格式

*登录用名
用户密码:一般用sha512加密
从1970年1月1日起到密码最近一次被更改的时间
密码再过几天可以被变更（0表示随时可被变更）
密码再过几天必须被变更（99999表示永不过期）
密码过期前几天系统提醒用户（默认为一周）
密码过期几天后帐号会被锁定
从1970年1月1日算起，多少天后帐号失效

  1. #更改密码加密算法：
  2. authconfig  --passalgo=sha256 --update

*密码的安全策略
足够长
使用数字、大写字母、小写字母及特殊字符中至少3种
使用随机密码
定期更换,不要使用最近曾经使用过的密码

  1. #例：生成随机密码
  2. [root@centos8 ~]#tr -dc '[:alnum:]' < /dev/urandom | head -c 12
  3. sFg6C8g5FAfe
  4. [root@centos8 ~]#openssl rand -base64 9
  5. hvMkPmAyIrXMQInt
  6. #生成随机密码
  7. [root@centos8 ~]#yum -y install expect
  8. [root@centos8 ~]#mkpasswd -l 8 -c 2 -C 2 -d 2 -s 2
  9. #生成随机密码恀网站：
  10. https://suijimimashengcheng.51240.com/

2.4 group文件格式

群组名称：就是群组名称
群组密码：通常不需要设定，密码是被记录在 /etc/gshadow
GID：就是群组的 ID
以当前组为附加组的用户列表(分隔符为逗号)

2.5 gshdow文件格式

群组名称：就是群的名称
群组密码：
组管理员列表：组管理员的列表，更改组密码和成员
以当前组为附加组的用户列表：多个用户间用逗号分隔

2.6 文件操作

vipw和vigr
pwck和grpck

         

3 用户和用户组管理命令

*用户管理命令
        useradd
        usermod
        userdel
*组帐号维护命令
        groupadd
        groupmod
        groupdel

3.1 用户创建

  1. #useradd 命令可以创建新的Linux用户
  2.  
  3. #格式：
  4.     useradd [options] LOGIN
  5.  
  6. #常用选项：
  7.     -u UID,指定UID号
  8.     -o 配合-u 选项，不检查UID的唯一性
  9.     -g GID 指明用户所属基本组，可为组名，也可以GID
  10.     -c "COMMENT“ 用户的注释信息
  11.     -d HOME_DIR 以指定的路径(不存在)为家目录
  12.     -s SHELL 指明用户的默认shell程序，可用列表在/etc/shells文件中
  13.     -G GROUP1[,GROUP2,...] 为用户指明附加组，组须事先存在
  14.     -N 不创建私用组做主组，使用users组做主组
  15.     -r 创建系统用户 CentOS 6之前: ID<500，CentOS7 以后: ID<1000
  16.     -m 创建家目录，用于系统用户
  17.     -M 不创建家目录，用于非系统用户
  18.     -p 指定加密的密码
  21. #例：
  22. [root@rocky8 ~]#rpm -q --scripts postfix
  23. preinstall scriptlet (using /bin/sh):
  24. # Add user and groups if necessary
  25. /usr/sbin/groupadd -g 90 -r postdrop 2>/dev/null
  26. /usr/sbin/groupadd -g 89 -r postfix 2>/dev/null
  27. /usr/sbin/groupadd -g 12 -r mail 2>/dev/null
  28. /usr/sbin/useradd -d /var/spool/postfix -s /sbin/nologin -g postfix -G mail -M -
  29. r -u 89 postfix 2>/dev/null
  32. #例：
  33. groupadd apache
  34. useradd -r -u 48 -g apache -s /sbin/nologin -d /var/www -c "Apache" apache
  37. #useradd 命令默认值设定由/etc/default/useradd定义
  38. [root@centos8 ~]#cat /etc/default/useradd
  39. # useradd defaults file
  40. GROUP=100
  41. HOME=/home
  42. INACTIVE=-1   #对应/etc/shadow文件第7列，即用户密码过期后的帐号锁定的宽限期,-1表示不锁定
  43. EXPIRE=     #对应/etc/shadow文件第8列，即用户帐号的有效期
  44. SHELL=/bin/bash
  45. SKEL=/etc/skel  #用于生成新建用户家目录的模版文件
  46. CREATE_MAIL_SPOOL=yes
  49. #显示或更改默认设置
  50. useradd -D
  51. useradd –D -s SHELL
  52. useradd –D –b BASE_DIR
  53. useradd –D –g GROUP
  56. # 新建用户的相关文件
  57. /etc/default/useradd
  58. /etc/skel/*
  59. /etc/login.defs
  62. #批量创建用户
  63. newusers passwd 格式文件 
  65. #批量修改用户口令
  66. echo username:passwd | chpasswd
  68. #例：
  69.  CentOS8 生成sha512加密密码
  70. [root@centos8 ~]#openssl passwd -6 xxxxxx
  71. $6$UOyYOao.iM2.rPnM$jCpTnBVIQBuGCLOm4N5hqh5YUc3wWXcDzkDMddthpKNL3scOZjTHh9fXds8E
  72. u6gNdEQqLMQgOboipZ08mnz2V.
  75. #例：
  76. CentOS7 利用Python程序在 生成sha512加密密码
  77. [root@centos7 ~]#python -c 'import
  78. crypt,getpass;pw="xxxxxx";print(crypt.crypt(pw))'
  79. $6$pt0SFMf6YqKea3mh$.7Hkslg17uI.Wu7BcMJStVVtkzrwktXrOC8DxcMFC4JO1igrqR7VAi87H5PH
  80. OuLTUEjl7eJqKUhMT1e9ixojn1
  83. #例: Ubuntu18.04 创建sha512加密密码
  84. [root@ubuntu1804 ~]#openssl passwd -6 123456
  85. $6$RyaXh7L.7fORQBjB$0WXRATSjh3IU.eufhsY5uJpKZwCAGjyAj5r/et9ymohEKsTdMvagEW92t1IA
  86. kNte0yVZ88YyMUqx1b6uHIrxM/

3.2 用户属性修改

  1. #usermod 命令可以修改用户属性
  2. #格式：
  3.     usermod [OPTION] login
  4.  
  5. #常用选项：
  6.     -u UID: 新UID
  7.     -g GID: 新主组
  8.     -G GROUP1[,GROUP2,...[,GROUPN]]]：新附加组，原来的附加组将会被覆盖；若保留原有，则要同时使
  9. 用-a选项
  10.     -s SHELL：新的默认SHELL
  11.     -c 'COMMENT'：新的注释信息
  12.     -d HOME: 新家目录不会自动创建；若要创建新家目录并移动原家数据，同时使用-m选项
  13.     -l login_name: 新的名字
  14.     -L: lock指定用户,在/etc/shadow 密码栏的增加 !
  15.     -U: unlock指定用户,将 /etc/shadow 密码栏的 ! 拿掉
  16.     -e YYYY-MM-DD: 指明用户账号过期日期
  17.     -f INACTIVE: 设定非活动期限，即宽限期

3.3 删除用户

  1. #userdel 可删除Linux 用户
  2. #格式：
  3.     userdel [OPTION]... Login
  4.  
  5. #常用选项：
  6.     -f, --force   强制
  7.     -r, --remove 删除用户家目录和邮箱
  8.  
  9. #例: 强制删除用户和数据
  10. [root@centos8 ~]#useradd test
  11. [root@centos8 ~]#id test
  12. uid=1001(test) gid=1001(test) groups=1001(test)
  13. #在另一终端用test登录
  14. [root@centos8 ~]#su - test
  15. [test@centos8 ~]$
  16. #删除正在登录的用户失败
  17. [root@centos8 ~]#userdel -r test
  18. userdel: user test is currently used by process 29909
  19. [root@centos8 ~]#id test
  20. uid=1001(test) gid=1001(test) groups=1001(test)
  21. #强制删除用户
  22. [root@centos8 ~]#userdel -rf test
  23. userdel: user test is currently used by process 29909
  24. [root@centos8 ~]#id test
  25. id: ‘test’: no such user

3.4 查看用户相关的ID信息

  1. #id 命令可以查看用户的UID，GID等信息
  2.     id [OPTION]... [USER]
  3.  
  4. #常用选项：
  5. -u: 显示UID
  6. -g: 显示GID
  7. -G: 显示用户所属的组的ID
  8. -n: 显示名称，需配合ugG使用

3.5 切换用户或以其他用户身份执行命令

*su UserName：非登录式切换，即不会读取目标用户的配置文件，不改变当前工作目录，即不完
全切换
*su - UserName：登录式切换，会读取目标用户的配置文件，切换至自已的家目录，即完全切换

说明：root su至其他用户无须密码；非root用户切换时需要密码
注意：su 切换新用户后，使用 exit 退回至旧的用户身份，而不要再用 su 切换至旧用户，否则会生成很多的bash子进程，环境可能会混乱。

  1. #格式：
  2.     su [options...] [-] [user [args...]]
  3.  
  4. #常用选项：
  5.     -l  --login  su -l UserName   相当于 su - UserName
  6.     -c, --command <command>     pass a single command to the shell with -c
  7.  
  8.  
  9. #切换身份执行命令：
  10.     su [-] UserName -c 'COMMAND'
  11.  
  12. #例：
  13.  [root@centos8 ~]#getent passwd xiaoming
  14. xiaoming:x:1001:1001::/home/xiaoming:/bin/bash
  15. [root@centos8 ~]#usermod -s /bin/false xiaoming
  16. [root@centos8 ~]#getent passwd xiaoming
  17. xxxx:x:1001:1001::/home/xiaoming:/bin/false
  18. [root@centos8 ~]#su - xiaoming
  19. Last login: Fri Mar 27 09:18:57 CST 2020 on pts/0
  20. [root@centos8 ~]#whoami
  21. root
  22.  
  23.  
  24. #例：
  25. [root@centos8 ~]#su -s /sbin/nologin xiaowang
  26. This account is currently not available.
  27. [root@centos8 ~]#whoami
  28. root
  29. [root@centos8 ~]#su -s /bin/false xiaowang
  30. [root@centos8 ~]#whoami
  31. root
  32.  
  33.  
  34.  
  35. #例：
  36. [slli@centos8 ~]$su - root -c "getent shadow"
  37.  
  38.  
  39.  
  40. #例：
  41. [root@centos8 ~]#su - xiaowang -c 'touch xiaowang.txt'
  42. [root@centos8 ~]#ll ~xiaowang/
  43. total 0
  44. -rw-rw-r-- 1 xiaowang xiaowang 0 Mar 27 09:31 xiaowang1.txt
  45. -rw-rw-r-- 1 xiaowang xiaowang 0 Mar 27 09:32 xiaowang2.txt
  46.  
  47.  
  48. #例：
  49. [root@centos8 ~]#su bin
  50. This account is currently not available.
  51. [root@centos8 ~]#su -s /bin/bash bin
  52. bash-4.4$ whoami
  53. bin
  54. bash-4.4$
  55. [root@centos8 ~]#getent passwd tss
  56. tss:x:59:59:Account used by the trousers package to sandbox the tcsd
  57. daemon:/dev/null:/sbin/nologin
  58. [root@centos8 ~]#su - -s /bin/bash tss
  59. Last login: Fri Mar 27 09:46:43 CST 2020 on pts/0
  60. su: warning: cannot change directory to /dev/null: Not a directory
  61. -bash: /dev/null/.bash_profile: Not a directory
  62. [tss@centos8 root]$pwd
  63. /root
  64. [tss@centos8 root]$whoami
  65. tss
  66.  
  67.  
  68.  
  69. #例：
  70. [root@centos8 ~]#getent passwd bin
  71. bin:x:1:1:bin:/bin:/sbin/nologin
  72. [root@centos8 ~]#su -c 'whoami' bin
  73. nologin: invalid option -- 'c'
  74. Try 'nologin --help' for more information.
  75. [root@centos8 ~]#su -s /bin/bash -c 'whoami' bin
  76. bin

3.6 设置密码

  1. #passwd 可以修改用户密码
  2.  
  3. #格式：
  4.     passwd [OPTIONS] UserName
  5.  
  6.  
  7. #常用选项：
  8.     -d：删除指定用户密码
  9.     -l：锁定指定用户
  10.     -u：解锁指定用户
  11.     -e：强制用户下次登录修改密码
  12.     -f：强制操作
  13.     -n mindays：指定最短使用期限
  14.     -x maxdays：最大使用期限
  15.     -w warndays：提前多少天开始警告
  16.     -i inactivedays：非活动期限
  17.     --stdin：从标准输入接收用户密码,Ubuntu无此选项
  18.  
  19.  
  20. 例：非交互式修改用户密码
  21. #此方式更通用，适用于各种Linux版本，如:ubuntu
  22. [root@centos8 ~]#echo -e '123456\n123456' | passwd xiaoming
  23. Changing password for user xiaoming.
  24. New password: BAD PASSWORD: The password is shorter than 8 characters
  25. Retype new password: passwd: all authentication tokens updated successfully.
  26. #适用于红帽系列的Linux版本
  27. [root@centos8 ~]#echo '123456' | passwd --stdin xiaoming
  28. Changing password for user xiaoming.
  29. passwd: all authentication tokens updated successfully.
  30. #生成随机密码
  31. [root@centos8 ~]#yum -y install expect
  32. [root@centos8 ~]#mkpasswd -l 8 -c 2 -C 2 -d 2 -s 2 |tee passwd.txt | passwd --
  33. stdin xiaoming
  34. Changing password for user xiaoming.
  35. passwd: all authentication tokens updated successfully.
  36. [root@centos8 ~]#cat passwd.txt
  37. 1Q!9Lnl]
  38.  
  39.  
  40.  
  41. #例: Ubuntu 非交互式修改用户密码
  42. [root@ubuntu1804 ~]#echo xiaoming:centos |chpasswd
  43. [root@ubuntu1804 ~]#passwd xiaoming <<EOF
  44. > centos
  45. > centos
  46. > EOF
  47. Enter new UNIX password: Retype new UNIX password: passwd: password updated
  48. successfully
  49. [root@ubuntu1804 ~]#echo -e 'xiaoming\xiaomingming' | passwd xiaoming
  50. Enter new UNIX password: Retype new UNIX password: passwd: password updated
  51. successfully
  52.  
  53.  
  54.  
  55.  
  56. 例：设置用户下次必须更改密码
  57. [root@centos8 ~]#useradd xiaoming
  58. [root@centos8 ~]#echo 123456 | passwd --stdin xiaoming
  59. Changing password for user xiaoming.
  60. passwd: all authentication tokens updated successfully.
  61. [root@centos8 ~]#getent shadow xiaoming
  62. xiaoming:$6$4f78ko7hJ4fcMvIH$lpbOkFfziDBLT.8XBCi8c/N7wysDAejN5H9Fgxkt99HRDLTEosO43CK
  63. Yi2XSSVHxAK568Olj3C5bwfNExlves/:18348:0:99999:7:::
  64. [root@centos8 ~]#passwd -e xiaoming
  65. Expiring password for user xiaoming.
  66. passwd: Success
  67. [root@centos8 ~]#getent shadow xiaoming
  68. xiaoming:$6$4f78ko7hJ4fcMvIH$lpbOkFfziDBLT.8XBCi8c/N7wysDAejN5H9Fgxkt99HRDLTEosO43CK
  69. Yi2XSSVHxAK568Olj3C5bwfNExlves/:0:0:99999:7:::
  70. [root@centos8 ~]#su - xiaoming
  71. Last login: Fri Mar 27 09:55:27 CST 2020 on pts/0
  72. [make@centos8 ~]$su - xiaoming
  73. Password:
  74. You are required to change your password immediately (administrator enforced)
  75. Current password:
  76. New password:
  77. BAD PASSWORD: The password is shorter than 8 characters
  78. New password:
  79. BAD PASSWORD: The password fails the dictionary check - it is too
  80. simplistic/systematic
  81. su: Have exhausted maximum number of retries for service
  82. [make@centos8 ~]$su - xiaoming
  83. Password:
  84. You are required to change your password immediately (administrator enforced)
  85. Current password:
  86. New password:
  87. Retype new password:
  88. Last login: Fri Mar 27 10:01:20 CST 2020 on pts/0
  89. Last failed login: Fri Mar 27 10:02:37 CST 2020 on pts/0
  90. There was 1 failed login attempt since the last successful login.
  91. [xiaoming@centos8 ~]$exit
  92. logout
  93. [make@centos8 ~]$exit
  94. logout
  95. [root@centos8 ~]#getent shadow xiaoming
  96. xiaoming:$6$TX0iLjF52ByHh1zH$g.WI4LNfauuwgnxpRhd7ePqFKHZ85YU3r6Lh2S0PWRXWGjGlDVtomLW
  97. qpdiWrT.vwqD/Wzok.kzQhUHc8UCs91:18348:0:99999:7:::
  98.

3.7 修改用户密码策略

  1. #chage 可以修改用户密码策略
  2.  
  3. #格式：
  4.     chage [OPTION]... LOGIN
  5.  
  6.  
  7. #常用选项：
  8.     -d LAST_DAY        #更改密码的时间
  9.     -m --mindays MIN_DAYS
  10.     -M --maxdays MAX_DAYS
  11.     -W --warndays WARN_DAYS
  12.     -I --inactive INACTIVE #密码过期后的宽限期
  13.     -E --expiredate EXPIRE_DATE #用户的有效期
  14.     -l 显示密码策略
  15.  
  16.  
  17. #例：
  18. [root@centos8 ~]#chage xiaowang
  19. Changing the aging information for xiaowang
  20. Enter the new value, or press ENTER for the default
  21.     Minimum Password Age [0]: 3
  22.     Maximum Password Age [99999]: 42
  23.     Last Password Change (YYYY-MM-DD) [2021-03-14]: 2021-03-29   
  24.     Password Expiration Warning [7]: 10
  25.     Password Inactive [-1]: 20
  26.     Account Expiration Date (YYYY-MM-DD) [-1]: 2022-03-29
  27.  
  28. [root@centos8 ~]#getent shadow xiaowang
  29. xiaowang:$6$UpJNaaFGwCqFBSN9$MA4OMcJRJWbNPeMmQPvVjUcI4RYbGywipqYc9hlg87YUXvmpbi.Zcni
  30. 8ktdzw/DuECug4IBoEC/yXYv7dknu/0:18715:3:42:10:20:19080:
  31.  
  32.  
  33. [root@centos8 ~]#chage -m 3 -M 42 -W 14 -I 7 -E 2020-10-10 xiaowang
  34. [root@centos8 ~]#chage -l xiaowang
  35.     Last password change : Dec 18, 2019
  36.     Password expires : Jan 29, 2020
  37.     Password inactive : Feb 05, 2020
  38.     Account expires : Oct 10, 2020
  39.     Minimum number of days between password change : 3
  40.     Maximum number of days between password change : 42
  41.     Number of days of warning before password expires : 14
  42.  
  43. [root@centos8 ~]#getent shadow xiaowang
  44. xiaowang:$6$82L7A37XJgzKTegH$lFzqrMHmFwW740U32bvWHUuakPDKOiULE/CxcyDzSe1qi1X2ALulDw1
  45. WYrhd2wE00.lWO0im5//7biyV.juk5.:18248:3:42:14:7:18545:
  46.  
  47. #下一次登录强制重设密码
  48. [root@centos8 ~]#chage -d 0 xiaowang
  49. [root@centos8 ~]#getent shadow xiaowang
  50. xiaowang:$6$82L7A37XJgzKTegH$lFzqrMHmFwW740U32bvWHUuakPDKOiULE/CxcyDzSe1qi1X2ALulDw1
  51. WYrhd2wE00.lWO0im5//7biyV.juk5.:0:3:42:14:7:18545:
  52. [root@centos8 ~]#chage -l xiaowang
  53.     Last password change : password must be changed
  54.     Password expires : password must be changed
  55.     Password inactive : password must be changed
  56.     Account expires : Oct 10, 2020
  57.     Minimum number of days between password change : 3
  58.     Maximum number of days between password change : 42
  59.     Number of days of warning before password expires : 14
  60. [root@centos8 ~]#getent shadow xiaowang
  61. xiaowang:$6$82L7A37XJgzKTegH$lFzqrMHmFwW740U32bvWHUuakPDKOiULE/CxcyDzSe1qi1X2ALulDw1
  62. WYrhd2wE00.lWO0im5//7biyV.juk5.:0:3:42:14:7:18545:
  63.  
  64.

3.8 创建组

  1. #groupadd实现创建组
  2.  
  3. #格式：
  4.     groupadd [OPTION]... group_name
  5.  
  6. #常用选项：
  7. -g GID 指明GID号；[GID_MIN, GID_MAX]
  8. -r 创建系统组，CentOS 6之前: ID<500，CentOS 7以后: ID<1000
  9.  
  10.  
  11. #例：
  12. groupadd -g HR -r apache

3.9 修改组

  1. #groupmod 组属性修改
  2.  
  3. #格式：
  4.     groupmod [OPTION]... group
  5.  
  6. #常用选项：
  7. -n group_name: 新名字
  8. -g GID: 新的GID

3.10 组删除

  1. #groupdel 可以删除组
  2.  
  3. #格式：
  4.     groupdel [options] GROUP
  5.  
  6. #常用选项：
  7. -f, --force 强制删除，即使是用户的主组也强制删除组,但会导致无主组的用户不可用无法登录

3.11 更改组成员和密码

  1. #gpasswd命令，可以更改组密码，也可以修改附加组的成员关系
  2.  
  3. #格式：
  4.     gpasswd [OPTION] GROUP
  5.  
  6. #常用选项：
  7. -a user 将user添加至指定组中
  8. -d user 从指定附加组中移除用户user
  9. -A user1,user2,... 设置有管理权限的用户列表
  10.  
  11.  
  12.  
  13. #例：
  14.  
  15. #增加组成员
  16. [root@centos8 ~]#groupadd admins
  17. [root@centos8 ~]#id xiaowang
  18. uid=1000(xiaowang) gid=1000(xiaowang) groups=1000(xiaowang)
  19. [root@centos8 ~]#gpasswd -a xiaowang admins
  20. Adding user xiaowang to group admins
  21. [root@centos8 ~]#id xiaowang
  22. uid=1000(xiaowang) gid=1000(xiaowang) groups=1000(xiaowang),1002(admins)
  23. [root@centos8 ~]#groups xiaowang
  24. xiaowang : xiaowang admins
  25. [root@centos8 ~]#getent group admins
  26. admins:x:1002:xiaowang
  27. #删除组成员
  28. [root@centos8 ~]#gpasswd -d xiaowang admins
  29. Removing user xiaowang from group admins
  30. [root@centos8 ~]#groups xiaowang
  31. xiaowang : xiaowang
  32. [root@centos8 ~]#id xiaowang
  33. uid=1000(xiaowang) gid=1000(xiaowang) groups=1000(xiaowang)
  34. [root@centos8 ~]#getent group admins
  35. admins:x:1002:

3.12 更改和查看组成员

  1. #groupmems 可以管理附加组的成员关系
  2.  
  3. # 格式：
  4.     groupmems [options] [action]
  5.  
  6. #常用选项：
  7. -g, --group groupname   #更改为指定组 (只有root)
  8. -a, --add username    #指定用户加入组
  9. -d, --delete username #从组中删除用户
  10. -p, --purge         #从组中清除所有成员
  11. -l,  --list         #显示组成员列表
  12.  
  13.  
  14. ##groups 可查看用户组关系
  15.  
  16. #格式：
  17. #查看用户所属组列表
  18. groups [OPTION].[USERNAME]...
  19.  
  20.  
  21. #例：
  22. [root@centos8 ~]#groupmems -l -g admins
  23. [root@centos8 ~]#groupmems -a make -g admins
  24. [root@centos8 ~]#id make
  25. uid=1001(make) gid=1001(make) groups=1001(make),1002(admins)
  26. [root@centos8 ~]#groupmems -l -g admins
  27. make
  28. [root@centos8 ~]#groupmems -a xiaowang -g admins
  29. [root@centos8 ~]#groupmems -l -g admins
  30. make xaiowang
  31. [root@centos8 ~]#groupmems -d xiaowang -g admins
  32. [root@centos8 ~]#groups xiaowang
  33. xiaowang : xiaowang
  34. [root@centos8 ~]#groupmems -l -g admins
  35. make
  36. [root@centos8 ~]#groupmems -p -g admins
  37. [root@centos8 ~]#groupmems -l -g admins

4 文件权限管理

程序访问文件时的权限，取决于此程序的发起者
进程的发起者，同文件的属主：则应用文件属主权限
进程的发起者，属于文件属组；则应用文件属组权限
应用文件“其它”权限

4.1 文件所有者和属组属性操作

4.1.1 设置文件的所有者chown

  1. #chown 命令可以修改文件的属主，也可以修改文件属组
  2.  
  3. #格式：
  4.     chown [OPTION]... [OWNER][:[GROUP]] FILE...
  5.     chown [OPTION]... --reference=RFILE FILE...
  6.  
  7.  
  8. #注意：
  9.     OWNER   #只修改所有者
  10.     OWNER:GROUP #同时修改所有者和属组
  11.     :GROUP   #只修改属组，冒号也可用 . 替换
  12.     --reference=RFILE  #参考指定的的属性，来修改 
  13.     -R #递归，此选项慎用，非常危险！
  14.  
  15.  
  16. #例：
  17. [root@centos8 data]#cp /etc/fstab f1.txt
  18. [root@centos8 data]#pwd
  19. /data
  20. [root@centos8 data]#ll
  21. total 4
  22. -rw-r--r-- 1 root root 709 Dec 18 10:13 f1.txt
  23. [root@centos8 data]#chown xiaowang f1.txt
  24. [root@centos8 data]#ll
  25. total 4
  26. -rw-r--r-- 1 xiaowang root 709 Dec 18 10:13 f1.txt
  27. [root@centos8 data]#chown :admins f1.txt
  28. [root@centos8 data]#ll f1.txt
  29. -rw-r--r-- 1 xiaowang admins 709 Dec 18 10:13 f1.txt
  30. [root@centos8 data]#chown root.bin f1.txt
  31. [root@centos8 data]#ll
  32. total 4
  33. -rw-r--r-- 1 root bin 709 Dec 18 10:13 f1.txt
  34. [root@centos8 data]#chown xiaowang:admins f1.txt
  35. [root@centos8 data]#ll
  36. total 4
  37. -rw-r--r-- 1 xiaowang admins 709 Dec 18 10:13 f1.txt
  38. [root@centos8 data]#cp /etc/issue f2.txt
  39. [root@centos8 data]#ll
  40. total 8
  41. -rw-r--r-- 1 xiaowang admins 709 Dec 18 10:13 f1.txt
  42. -rw-r--r-- 1 root root   23 Dec 18 10:15 f2.txt
  43. [root@centos8 data]#chown --reference=f1.txt f2.txt
  44. [root@centos8 data]#ll
  45. total 8
  46. -rw-r--r-- 1 xiaowang admins 709 Dec 18 10:13 f1.txt
  47. -rw-r--r-- 1 xiaowang admins  23 Dec 18 10:15 f2.txt
  48.  
  49.  
  50.  
  51. #例：
  52. [root@centos8 ~]#chown -R xiaowang.admins /data/

4.1.2 设置文件的属组信息chgrp

  1. #chgrp 命令可以只修改文件的属组
  2.  
  3. #格式：
  4.     chgrp [OPTION]... GROUP FILE...
  5.     chgrp [OPTION]... --reference=RFILE FILE...
  6.  
  7. #常用选项：
  8.     -R 递归
  9.  
  10.  
  11. #例：
  12. [root@centos8 data]#ll f1.txt
  13. -rw-r--r-- 1 zone root 709 Dec 18 10:13 f1.txt
  14. [root@centos8 data]#chgrp admins f1.txt
  15. [root@centos8 data]#ll f1.txt
  16. -rw-r--r-- 1 zone admins 709 Dec 18 10:13 f1.txt

4.2 文件权限

4.2.1 文件权限说明

  1. #文件的权限主要针对三类对象进行定义
  2.  
  3.     owner 属主, u
  4.     group 属组, g
  5.     other 其他, o

注意：

用户的最终权限，是从左向右进行顺序匹配，即，所有者，所属组，其他人，一旦匹配权限立即生效，不再向右查看其权限
r和w权限对root 用户无效
只要所有者,所属组或other三者之一有x权限,root就可以执行

  1. #每个文件针对每类访问者都定义了三种常用权限
  2. #每个文件针对每类访问者都定义了三种权限
  3.  
  4.     r     Readable   4    读
  5.     w     Writable   2    写
  6.     x     eXcutable  1   执行  
  7.  
  8.  
  9. #对文件的权限：
  10.     r     可使用文件查看类工具，比如：cat，可以获取其内容
  11.     w     可修改其内容,文件的是否被删除和文件的权限无关
  12.     x     可以把此文件提请内核启动为一个进程，即可以执行（运行）此文件（此文件的内容必须是可执行）
  13.     文件权限常见组合
  14.     ---    0
  15.     r      4
  16.     r-x    5
  17.     rw     6
  18.     rwx    7
  19.  
  20.  
  21. #对目录的权限：
  22.     r     可以使用ls查看此目录中文件名列表,但无法看到文件的属性meta信息,包括inode号,不能查看文件的内容
  23.     w     可在此目录中创建文件，也可删除此目录中的文件，而和此被删除的文件的权限无关
  24.     x     可以cd进入此目录，可以使用ls -l file或stat file 查看此目录中指定文件的元数据，当预先知道文件名称时,也可以查看文件的内容,属于目录的可访问的最小权限
  25.     X     分配给目录或有部分x权限的文件的x权限，对无任意x权限的文件则不会分配x权限
  26. 目录权限常见组合
  27.     -      不能访问目录
  28.     r-x     只读目录
  29.     rwx     可读也可写目录
  30.  
  31.  
  32.  
  33. #八进制数字
  34.     ---     000     0
  35.     --x     001     1
  36.     -w-     010     2
  37.     -wx     011     3
  38.     r--     100     4
  39.     r-x     101     5
  40.     rw-     110     6
  41.     rwx     111     7
  42.  
  43. #例：
  44. rw-r----- 640
  45. rwxr-xr-x 755

4.2.2 修改文件权限chmod

  1. #格式：
  2. chmod [OPTION]... MODE[,MODE]... FILE...
  3. chmod [OPTION]... OCTAL-MODE FILE...
  4. #参考RFILE文件的权限，将FILE的修改为同RFILE
  5. chmod [OPTION]... --reference=RFILE FILE...
  6.  
  7.  
  8. #语法格式：
  9. MODE：who opt permission
  10.  
  11. who:u,g,o,a
  12. opt:+,-,=
  13. permission:r,w,x
  14.  
  15. #修改指定一类用户的所有权限
  16. u=   g=  o=  ug=   a=  u=,g=
  17.  
  18. #修改指定一类用户某个或某个权限
  19. u+  u-  g+  g-  o+  o-  a+  a- + -
  20.  
  21. -R: 递归修改权限
  22.  
  23.  
  24. #例: 设置 X 权限
  25. [root@centos8 data]#ll dir
  26. total 8
  27. -rw-r--r-- 1 root root 709 Dec 18 11:09 f1.txt
  28. -rwxr--r-- 1 root root 709 Dec 18 11:09 f2.txt
  29. drw-r--r-- 2 root root  6 Dec 18 11:15 subdir
  30. [root@centos8 data]#ll -d dir
  31. drwxr-xr-- 3 root root 48 Dec 18 11:15 dir
  32. [root@centos8 data]#chmod -R a+X dir
  33. [root@centos8 data]#ll -d dir
  34. drwxr-xr-x 3 root root 48 Dec 18 11:15 dir
  35. [root@centos8 data]#ll dir
  36. total 8
  37. -rw-r--r-- 1 root root 709 Dec 18 11:09 f1.txt
  38. -rwxr-xr-x 1 root root 709 Dec 18 11:09 f2.txt
  39. drwxr-xr-x 2 root root  6 Dec 18 11:15 subdir
  40.  
  41.  
  42. #例：
  43. chmod u+wx,g-r,o=rx file
  44. chmod  -R g+rwX /testdir
  45. chmod  600 file

 4.3 新建文件和目录的默认权限

umask 的值可以用来保留在创建文件权限

实现方式：
新建文件的默认权限: 666-umask，如果所得结果某位存在执行（奇数）权限，则将其权限+1,偶
数不变
新建目录的默认权限: 777-umask
非特权用户umask默认是 002
root的umask 默认是 022

  1. #查看umask
  2.     umask
  3. #模式方式显示
  4.     umask –S
  5. #输出可被调用
  6.     umask –p
  7. #修改umask
  8.     umask #
  9.  
  10. #例：
  11. umask 002
  12. umask u=rw,g=r,o=
  13.  
  14.  
  15. #持久保存umask
  16. 全局设置： /etc/bashrc
  17. 用户设置：~/.bashrc
  18.  
  19.  
  20. #例：
  21. [root@centos8 ~]#umask
  22. 0022
  23. [root@centos8 ~]#umask -S
  24. u=rwx,g=rx,o=rx
  25. [root@centos8 ~]#umask -p
  26. umask 0022
  27.  
  28.  
  29. #例：
  30. [root@centos8 ~]#umask
  31. 0022
  32. [root@centos8 ~]#( umask 666; touch /data/f1.txt )
  33. [root@centos8 ~]#umask
  34. 0022
  35. [root@centos8 ~]#ll /data/f1.txt
  36. ---------- 1 root root 0 Mar 27 14:55 /data/f1.txt

4.4 Linux文件系统上的特殊权限

前面介绍了三种常见的权限：r, w, x 还有三种特殊权限：SUID, SGID, Sticky
特殊权限
SUID ：作用于二进制可执行文件上,用户将继承此程序所有者的权限
SGID：
作用于二进制可执行文件上,用户将继承此程序所有组的权限
作于于目录上, 此目录中新建的文件的所属组将自动从此目录继承
STICKY ：作用于目录上,此目录中的文件只能由所有者自已来删除

*特殊权限SUID：

*前提：进程有属主和属组；文件有属主和属组
任何一个可执行程序文件能不能启动为进程,取决发起者对程序文件是否拥有执行权限
启动为进程之后，其进程的属主为发起者,进程的属组为发起者所属的组
进程访问文件时的权限，取决于进程的发起者

*二进制的可执行文件上SUID权限功能：
任何一个可执行程序文件能不能启动为进程：取决发起者对程序文件是否拥有执行权限
启动为进程之后，其进程的属主为原程序文件的属主
SUID只对二进制可执行程序有效
SUID设置在目录上无意义

  1. #SUID权限设定：
  2. chmod u+s FILE...
  3. chmod 4xxx FILE
  4. chmod u-s FILE...
  5.  
  6. #例：
  7. [root@centos8 ~]#ls -l /usr/bin/passwd
  8. -rwsr-xr-x. 1 root root 34928 May 11  2019 /usr/bin/passwd

*特殊权限SGID

二进制的可执行文件上SGID权限功能：
任何一个可执行程序文件能不能启动为进程：取决发起者对程序文件是否拥有执行权限
启动为进程之后，其进程的属组为原程序文件的属组

  1. #SGID权限设定：
  2. chmod g+s FILE...
  3. chmod 2xxx FILE
  4. chmod g-s FILE...
  5.  
  6. #目录上的SGID权限功能：
  7. 默认情况下，用户创建文件时，其属组为此用户所属的主组，一旦某目录被设定了SGID，则对此目录有
  8. 写权限的用户在此目录中创建的文件所属的组为此目录的属组，通常用于创建一个协作目录
  9.  
  10. #SGID权限设定：
  11. chmod g+s DIR...
  12. chmod 2xxx DIR
  13. chmod g-s DIR...
  14.

*特殊权限 Sticky 位

具有写权限的目录通常用户可以删除该目录中的任何文件，无论该文件的权限或拥有权
在目录设置Sticky 位，只有文件的所有者或root可以删除该文件
sticky 设置在文件上无意义

  1. #Sticky权限设定：
  2. chmod o+t DIR...
  3. chmod 1xxx DIR
  4. chmod o-t DIR...
  5.  
  6. #例：
  7. [root@centos8 ~]#ll -d /tmp
  8. drwxrwxrwt. 15 root root 4096 Dec 12 20:16 /tmp

*特殊权限数字法

  1. #SUID SGID STICKY
  2. 000 0
  3. 001 1
  4. 010 2
  5. 011 3
  6. 100 4
  7. 101 5
  8. 110 6
  9. 111 7
  10.  
  11. #例：
  12. chmod 4777 /tmp/a.txt
  13.  
  14.  
  15. #权限位映射
  16. SUID: user,占据属主的执行权限位
  17. s：属主拥有x权限
  18. S：属主没有x权限
  19. SGID: group,占据属组的执行权限位
  20. s： group拥有x权限
  21. S：group没有x权限
  22. Sticky: other,占据other的执行权限位
  23. t：other拥有x权限
  24. T：other没有x权限

4.5 设定文件特殊属性

设置文件的特殊属性，可以访问 root 用户误操作删除或修改文件

  1. #不能删除，改名，更改
  2.     chattr +i file
  3.  
  4. #只能追加内容，不能删除，改名
  5.     chattr +a file
  6.  
  7. #显示特定属性
  8.     lsattr
  9.  
  10. #例：
  11. [root@centos8 data]#chattr +i dir
  12. [root@centos8 data]#lsattr dir
  13. ------------------ dir/fstab
  14. ------------------ dir/f1.txt
  15. [root@centos8 data]#lsattr *
  16. ------------------ dir/fstab
  17. ------------------ dir/f1.txt
  18. ------------------ f11.txt
  19. ------------------ f22.txt
  20. [root@centos8 data]#ll
  21. total 8
  22. drwxr-xr-x 2 root root  33 Dec 18 14:32 dir
  23. -rw-r--r-- 1 root root 719 Dec 18 14:30 f11.txt
  24. -rw-r--r-- 1 root root  6 Dec 18 14:30 f22.txt
  25. [root@centos8 data]#rm -rf dir
  26. rm: cannot remove 'dir/fstab': Operation not permitted
  27. rm: cannot remove 'dir/f1.txt': Operation not permitted
  28. [root@centos8 data]#lsattr
  29. ------------------ ./f11.txt
  30. ------------------ ./f22.txt
  31. ----i------------- ./dir
  32. [root@centos8 data]#chattr -i dir
  33. [root@centos8 data]#lsattr 
  34. ------------------ ./f11.txt
  35. ------------------ ./f22.txt
  36. ------------------ ./dir

4.6 访问控制列表 ACL

*ACL权限功能
ACL：Access Control List，实现灵活的权限管理
除了文件的所有者，所属组和其它人，可以对更多的用户设置权限
 

  1. #CentOS7 默认创建的xfs和ext4文件系统具有ACL功能
  2. #CentOS7 之前版本，默认手工创建的ext4文件系统无ACL功能,需手动增加
  3.     tune2fs –o acl /dev/sdb1
  4.     mount –o acl /dev/sdb1 /mnt/test
  5.  
  6. #ACL生效顺序：
  7.     所有者，自定义用户，所属组|自定义组，其他人

*ACL相关命令

  1. #setfacl 可设置ACL权限
  2. #getfacl 可查看设置的ACL权限
  3.  
  4. #例：
  5. [root@centos8 data]#ll f1.txt
  6. -rw-r--r-- 1 root root 709 Dec 18 14:37 f1.txt
  7. [root@centos8 data]#setfacl -m u:wen:- f1.txt
  8. [root@centos8 data]#ll
  9. total 4
  10. -rw-r--r--+ 1 root root 709 Dec 18 14:37 f1.txt
  11. [root@centos8 data]#getfacl f1.txt
  12. # file: f1.txt
  13. # owner: root
  14. # group: root
  15. user::rw-
  16. user:wen:---
  17. group::r--
  18. mask::r--
  19. other::r--
  20. [root@centos8 data]#su wen
  21. [wen@centos8 data]$cat f1.txt
  22. cat: f1.txt: Permission denied
  23. [wen@centos8 data]$echo xx >> f1.txt
  24. bash: f1.txt: Permission denied
  25.  
  26.  
  27. #例：
  28. [root@centos8 data]#getfacl f1.txt
  29. # file: f1.txt
  30. # owner: root
  31. # group: root
  32. user::rw-
  33. group::r--
  34. other::r--
  35. [root@centos8 data]#setfacl -m u:wen:0 f1.txt
  36. [root@centos8 data]#setfacl -m g:admins:w f1.txt
  37. [root@centos8 data]#ll f1.txt
  38. -rw-rw-r--+ 1 root root 718 Dec 18 14:44 f1.txt
  39. [root@centos8 data]#getfacl f1.txt
  40. # file: f1.txt
  41. # owner: root
  42. # group: root
  43. user::rw-
  44. user:wen:---
  45. group::r--
  46. group:admins:-w-
  47. mask::rw-
  48. other::r--
  49. [root@centos8 data]#id wen
  50. uid=1000(wen) gid=1000(wen) groups=1000(wen)
  51. [root@centos8 data]#id make
  52. uid=1001(make) gid=1001(make) groups=1001(make)
  53. [root@centos8 data]#su make
  54. [make@centos8 data]$cat f1.txt
  55. #
  56. # /etc/fstab
  57. # Created by anaconda on Wed Dec 11 11:11:16 2019
  58. #
  59. # Accessible filesystems, by reference, are maintained under '/dev/disk/'.
  60. # See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info.
  61. #
  62. # After editing this file, run 'systemctl daemon-reload' to update systemd
  63. # units generated from this file.
  64. #
  65. UUID=1b950ef9-7142-46bd-975c-c4ac1e0d47e8 /            xfs  
  66. defaults     0 0
  67. UUID=667a4c81-8b4b-4a39-a111-b11cb6d09309 /boot          ext4 
  68. defaults     1 2
  69. UUID=38d14714-c018-41d5-922c-49e415decbca /data          xfs  
  70. defaults     0 0
  71. UUID=a0efb2bb-8227-4317-a79d-0a70d515046c swap          swap 
  72. defaults     0 0
  73. makedata
  74. [make@centos8 data]$echo makedata2 >> f1.txt
  75. bash: f1.txt: Permission denied
  76. [make@centos8 data]$exit
  77. exit
  78. [root@centos8 data]#gpasswd -a make admins
  79. Adding user make to group admins
  80. [root@centos8 data]#id make
  81. uid=1001(make) gid=1001(make) groups=1001(make),1002(admins)
  82. [root@centos8 data]#su make
  83. [make@centos8 data]$echo makedata3 >> f1.txt
  84. [make@centos8 data]$cat f1.txt
  85. cat: f1.txt: Permission denied
  86. [make@centos8 data]$exit
  87. exit
  88. [root@centos8 data]#su wen
  89. [wen@centos8 data]$cat f1.txt
  90. cat: f1.txt: Permission denied
  91. [wen@centos8 data]$echo wendata >> f1.txt
  92. bash: f1.txt: Permission denied
  93. [wen@centos8 data]$exit
  94. exit
  95. [root@centos8 data]#groupmems -a wen -g admins
  96. [root@centos8 data]#id wen
  97. uid=1000(wen) gid=1000(wen) groups=1000(wen),1002(admins)
  98. [root@centos8 data]#su wen
  99. [wen@centos8 data]$getfacl f1.txt
  100. # file: f1.txt
  101. # owner: root
  102. # group: root
  103. user::rw-
  104. user:wen:---
  105. group::r--
  106. group:admins:-w-
  107. mask::rw-
  108. other::r--
  109. [wen@centos8 data]$cat f1.txt
  110. cat: f1.txt: Permission denied
  111. [wen@centos8 data]$echo wendata2 >> f1.txt
  112. bash: f1.txt: Permission denied
  113.  
  114.  
  115.  
  116.  
  117. #例：
  118. mount -o acl /directory
  119. getfacl file |directory
  120. setfacl  -m u:wen:rwx file|directory
  121. setfacl  -m g:admins:rw file| directory
  122. setfacl  -x u:wen file |directory
  123. #清除所有ACL权限
  124. setfacl -b file1
  125. #复制file1的acl权限给file2
  126. getfacl file1 | setfacl --set-file=-  file2

*mask 权限

  1. #mask只影响除所有者和other的之外的人和组的最大权限
  2. #mask需要与用户的权限进行逻辑与运算后，才能变成有限的权限(Effective Permission)
  3. #用户或组的设置必须存在于mask权限设定范围内才会生效
  4.  
  5. #例：
  6.     setfacl -m mask::rx file
  7.  
  8.  
  9. #例：
  10. [root@centos8 data]#ll f1.txt
  11. -rw-rw-r--+ 1 root root 728 Dec 18 14:51 f1.txt
  12. [root@centos8 data]#chmod g=r f1.txt
  13. [root@centos8 data]#ll f1.txt
  14. -rw-r--r--+ 1 root root 728 Dec 18 14:51 f1.txt
  15. [root@centos8 data]#getfacl f1.txt
  16. # file: f1.txt
  17. # owner: root
  18. # group: root
  19. user::rw-
  20. user:wen:---
  21. group::r--
  22. group:admins:-w- #effective:---
  23. mask::r--
  24. other::r--
  25.  
  26.  
  27. [root@centos8 data]#setfacl -m mask::rw f1.txt
  28. [root@centos8 data]#getfacl f1.txt
  29. # file: f1.txt
  30. # owner: root
  31. # group: root
  32. user::rw-
  33. user:wen:---
  34. group::r--
  35. group:admins:-w-
  36. mask::rw-
  37. other::r--
  38.  
  39.  
  40. [root@centos8 data]#setfacl -m u:wen:rwx f1.txt
  41. [root@centos8 data]#getfacl f1.txt
  42. # file: f1.txt
  43. # owner: root
  44. # group: root
  45. user::rw-
  46. user:wen:rwx
  47. group::r--
  48. group:admins:-w-
  49. mask::rwx
  50. other::r--
  51.  
  52.  
  53. [root@centos8 data]#setfacl -m mask::rw f1.txt
  54. [root@centos8 data]#getfacl f1.txt
  55. # file: f1.txt
  56. # owner: root
  57. # group: root
  58. user::rw-
  59. user:wen:rwx #effective:rw-
  60. group::r--
  61. group:admins:-w-
  62. mask::rw-
  63. other::r--
  64. *****
  65.  
  66.  
  67. #--set选项会把原有的ACL项都删除，用新的替代，需要注意的是一定要包含UGO的设置，不能象-m一样
  68. 只是添加ACL就可以
  69.  
  70. #例：
  71. setfacl --set u::rw,u:wen:rw,g::r,o::- file1

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/我家自动化/article/detail/319573
推荐阅读
相关标签

Copyright © 2003-2013 www.wpsshop.cn 版权所有，并保留所有权利。

  

闽ICP备14008679号