linux权限管理

1.登录Linux是计算机不会识别账号，识别的是ID（UID GID）

2.可以在/etc/passwd 查看UID 和GID /etc/group 中有GID

3./etc/passwd文件结构：每一行都代表一个账号
①账号名称
②口令
③UID
④GID
⑤用户信息说明栏
⑥家目录
⑦Shell

4./etc/shadow文件结构：
①账号名称
②口令：加密算法，杂质，加密后的
③ 最近改动口令的时间
④口令不可被更改的天数
⑤口令需要变更前的警告时间
⑥口令需要变更的时间
⑦口令过期后的账号宽限时间
⑧账号失效日期

5./etc/group文件结构：
①组名
②口令
③GID
④此群组支持的账号名称

6.添加账号 useradd：
①创建用户：useradd -u UID -g 组名 账号名 或者 （useradd 账号名）

②创建系统账号：user -r 账号名

7.修改账号密码：root下
①passwd 账号名
②echo “密码”| passwd 账号名 –stdin

8.修改账号中的一些属性：usermod

9.删除账号：userdel 账号名
-r：连同目录一起删除

10.查询账户id： id 账户名

11.新建一个群组：groupadd 组名

12删除一个群组：groupdel 组名

13.ACL的使用：
①setfacl：配置某个文件/目录的ACL规范
（1）针对特定使用者的方式：u :[使用者账号列表]:[rwx] 文件名

（2）针对特定组群的方式： g:[群组列表]:[rwx] 文件名

（3）针对有效权mask的配置方式：m:[rwx] 文件名

②gerfacl：取得某个文件的/目录的ACL配置项目