权限管理

1.系统用户的UID为1-499（centos6），在centos7为1-999
2.大体过程：
1、先找寻 /etc/passwd 里面是否有你输入的账号？如果没有则跳出，如果
有的话则将该账号对应的 UID 与 GID (在 /etc/group 中) 读出来，另外，该
账号的家目录与 shell 配置也一并读出；
2、再来则是核对口令表啦！这时 Linux 会进入 /etc/shadow 里面找出对应
的账号与 UID，然后核对一下你刚刚输入的口令与里头的口令是否相符？
3、如果一切都 OK 的话，就进入 Shell 控管的阶段！
3.
账号管理：
添加一个用户：useradd [-u UID] [-g 初始群组] [-G 次要群组] [-mM][-c 说明] [-d 家目录的绝对路径] [-s shell] 使用者账号名
修改账户：usermod
修改密码：一般切换到root用户，passwd 用户名修改密码。
删除用户：userdel [-r] 用户名；-r是连同用户的家目录也一起删除。
id -u 用户名：查询用户的UID
id -g 用户名：查询用户的GID
groupadd [-g gid] [-r] 组名
groupdel:删除一个组
4.ACL：
ps：如果设置了mask，那么这个文件的权限就是mask权限。没有设置的话，就是自己设置的最大权限。
格式：
setfacl [-bkRd] [{-m|-x}acl参数] 文件名：设置acl权限
getfacl 文件名；得到ACL权限
针对特定使用者的方式：
配置规范：『u:[使用者账号列表]:[rwx] 』，无使用者列表，代表配置该文件拥有者
针对特定群组的方式：
配置规范：『g:[群组列表]:[rwx] 』
针对有效权限 mask 的配置方式：
配置规范：『m:[rwx] 』