一.用户的权限

  1.对于文件来说：

       r：可读，可以使用类似cat等命令查看文件内容

       w：可写，可以编辑或删除此文件

       x: 可执行，eXacutable，可以命令提示符下当作命令提交给内核运行

  2.对于目录来说：

       r: 可以对此目录执行ls以列出内部的所有文件

       w: 可以在此目录创建文件

       x: 可以使用cd切换进此目录，也可以使用ls -l查看内部文件的详细信息，目录一般都要有执行权限

  3.rwx：     

r--:只读

r-x:读和执行

---:无权限

     0 000 ---：无权限

     1 001 --x: 执行

     2 010 -w-: 写

     3 011 -wx: 写和执行

     4 100 r--: 只读

     5 101 r-x: 读和执行

     6 110 rw-: 读写

     7 111 rwx: 读写执行


     755：rwxr-xr-x

     rw-r-----: 640

     660:rw-rw----

     rwxrwxr-x:775

     三位一组 用三个二进制位来表示一个八进制位，755表示文件或目录的所有者权限为rwx，用户所属组的权限为r-x，other用户的权限为r-x

  4.用户和组：

     1.用户登录计算机时系统会在数据库中查找用户名所对应的记录，获取用户的id号，然后根据这个id号来标识一个用户.用户的详细信息在/etc/passwd文件.用户的密码保存在/etc/shadow文件中

     2.组的详细信息在/etc/group文件中.组密码在/etc/gshadow文件中

     疑问：组是不用登录的那么为什么组需要有密码

     3.在Linux系统中有三类用户

      a.管理员 uid号永远为0,用户名为root 不可更改

      b.普通用户 uid号 1-65535

      c.系统用户和一般用户是属于普通用户下

      e.系统用户---运行后台应用程序的 该类别用户不能登录系统 只是用来运行服务的uid号1-499

      f.一般用户--uid号从500-65535

      g.用户组类别：

          管理员组

          普通组

         系统组

         一般组

      h.用户组类别：

     私有组：创建用户时，如果没有为其指定所属的组，系统会自动为其创建一个与用户名同名的组

     基本组：用户的默认组

     附加组，额外组：默认组以外的其它组

      i.疑问：

          什么是安全上下文,权限模型，属主和属组怎么和权限位关联起来的

   5./etc/passwd---有七个字段

      1.用whatis passwd ---查看有几个章节的man文档

      2.用man 5 passwd ---查看文件的格式信息

       a.用户名

       b.password---密码占位符

       c.uid---用户的id号

       d.gid---用户基本组id

       e.comment---注释详细

       f.home--用户的家目录

       j.shell---用户的默认shell

    在/etc/shells 里面的shell是系统中的安全shell

    6./etc/shadow--有八个字段

       a.account--登录名

       b.password--加密后的密码

        加密的格式：

              对称加密：加密和解密使用同一个密码

         公钥加密：每个密码都成对儿出现，一个为私钥(secret key)，一个为公钥(public key)

         单向加密，散列加密：提取数据特征码，常用于数据完整性校验

    1、雪崩效应

    2、定长输出

     MD5：Message Digest, 128位定长输出

     SHA1：Secure Hash Algorithm, 160位定长输出

        c.从1970年到上一次修改密码经过的天数

        d.密码最短使用期限

        e.密码最长使用期限

        f.密码警告时间

        g.非活动时间--宽限期一登录就要修改密码否则就不能使用

        h.密码过期时间

   7.which useradd --查看命令对应的文件路径

   8.用户管理：

  useradd, userdel, usermod, passwd, chsh, chfn, finger, id, chage

        a.useradd  [options]  USERNAME 

            -u UID

          -g GID（基本组，组必须事先存在）

          -G GID,...  （附加组，组必须事先存在）

          -c "COMMENT"

          -d /path/to/directory--指定用户家目录

          -s SHELL

          -m -k

          -M 不为用户创建家目录

          -r: 添加系统用户 不能登录系统并且不存在家目录

         b.userdel---删除用户 

            不加参数默认不会删除home下的家目录

            -r:删除用户同时删除用户的家目录

         c.finger--检索用户相关账号信息

         d.usermod--修改用户账号属性信息

            -u UID 

          -g GID:修改基本组gid

          -a -G GID：不使用-a选项，会覆盖此前的附加组；

          -c  ：注释信息

          -d -m：修改家目录，有-m 则会将原来家目录下的文件移动到新的家目录下

          -s  ：指定默认shell

          -l  :修改用户的登录名

          -L：锁定帐号

          -U：解锁帐号

          e.chsh--修改用户的默认shell

          g.chfn--修改用户注释信息，为finger命令显示的内容信息

          h.passwd--修改用户密码

                --stdin : 从标准读入密码

                -l : 锁定用户

                -u : 解锁

                -d : 删除用户密码

    9.在/etc/default/useradd文件中可以设定useradd的默认属性值

    10.组管理：

        groupadd, groupmod, groupdel, gpasswd

        a.groupadd---添加组

                -g : 指定gid

                -r : 添加一个系统组

        b.groupmod---修改用户组

                -g : 修改组id

                -n : 修改组名

        c.groupdel---删除用户组

        d.gpasswd groupname---给组加密码

           在需要切换到另外的组事，需要用组密码

        newgrp groupname ---临时切换到一个新组里面，使用exit 退出  

        

    11.权限管理：

        chmod, chown, chgrp

    12.在/etc/login.defs文件中可以设定用户添加时的信息

    13.id命令--查看用户的属性信息

        -u：查看uid

   -g: 查看gid

   -G: 查看附加组gid

   -n: 查看组名

    14.pwck--检查用户帐号完整性

    15.chage--改变用户密码过期时间

        -d: 最近一次的修改时间

   -E: 过期时间

   -I：非活动时间

   -m: 最短使用期限

   -M: 最长使用期限

   -W: 警告时间

练习：

1、创建一个用户mandriva，其ID号为2002，基本组为distro（组ID为3003），附加组为linux；

# groupadd -u 3003 distro

# groupadd linux

# useradd -u 2002 -g distro -G linux

2、创建一个用户fedora，其全名为Fedora Community，默认shell为tcsh；

# useradd -c "Fedora Community" -s /bin/tcsh

3、修改mandriva的ID号为4004，基本组为linux，附加组为distro和fedora；

# usermod -u 4004 -g linux -G distro,fedora

4、给fedora加密码，并设定其密码最短使用期限为2天，最长为50天；

# passwd -n 2 -x 50 fedora

5、将mandriva的默认shell改为/bin/bash; 

# usermod -s /bin/bash mandriva

6、添加系统用户hbase，且不允许其登录系统；

# useradd -r -s /bin/nologin hbase