1-5、6用户和组及相关权限

用户

用户和进程一一对应，每个文件归一个特定用户拥有；有唯一id；
用户分为三类：UGO
1、所有者
2、所属组其他用户
3、其他者

#id  //显示当前用户的信息

主配置文件：

#vim /etc/passwd    //本地用户相关信息
①username②passwd③uid④gid⑤备注⑥家目录⑦shell
root:x:0:0:root:/root:/bin/bash

用户命令：

#useradd xx
#userdel xx
#passwd xx
#usermod （-G补充组（所属组）、—g主组）
//usermod -G root my  把my加到root组
#############综合
//新建用户nat添加所属组admin
#useradd nat -G admin
//新建用户，将其shell设置为不可登陆
#useradd nat -s /sbin/nologin

组

每个用户有唯一个主组，用户新建的文件归主组所以；用户可以是多个补充组成员；

主配置文件：

#vim /etc/group
groupname:passwd:GID:补充组成员

组命令:

#groupadd xx
#groupdel xx
#groupmod -n 指定名字
        -g 指定新gid
#groupadd -g 4000 admin

密码

主配置文件： /etc/shadow
密码命令：

#chage -d 0 xx  //xx用户下次改密
#chage -M  90 xx  //xx用户90天改一次密码
#chage -E 2018-08-01 xx  //xx用户密码到期日
#chage -l xx //查看xx用户相关密码信息

改变file、dir权限

文件权限一般只能由root和创建者改变；

#chmod [ugoa] [+-=] {rwx}  file/dir   //改变文件目录rwx权限
#chmod [421] file/dir  //rwx由421做代表
#chmod -R …… //递归改变目录下所有文件

file文件权限

r cat/more/head/tail
w vim
x 查看

dir目录权限

r ls
w touch/mkdir/rmdir/rmfile
x cd

改变文件目录的所有者、所属组

只有root才能改变；

#chown [user] [dir/file] //改变文件目录的所有者
#chgrp [group] [dir/file] //改变文件目的所属组

umask

umask定义了创建文件的默认权限，但是默认创建的文件无x权限（安全考虑默认不能打开）。
umask采用反掩码的形式；777-umake=权限；

#umask -s //显示权限

file/dir特殊的三个权限

#chmod u+s file
#chmod g+s dir
#chmod o+t dir

1、u+s 其他人对该文件拥有所有者的权限
2、g+s 其他人以拥有文件组的权限执行；
3、o+t