用户登录系统，发起进程，不同的 用户对付系统有不同的权限，组使得多个用户可以拥有相同权限的凑集
一、权限
权限紧张有以下三种：
r：可读权限，用户只具有查看的权限；
w：可写权限，用户可以对文件进行编辑等权限
x：可实行权限，用户可以对文件有实行的权限，能够直接运行文件
二、文件的权限
r：可读，可以利用类似cat等命令查看文件内容；
w:可写，可以编辑或删除此文件
x：可实行，exacutable，可以命令提示符下当作命令提交给内核运行。
三、目录的权限
r：可以对此目录实行ls以列出内部的所有文件
w：可以在此目录创建文件
x：可以利用cd切换进此目录，也可以利用ls -l 查看内部文件的详细信息。
四、用户及其组
每个用户都有一个用户ID，用户的UID存在的位置是：/etc/passwd
每个组都有一个组ID，组的GID存放位置是：/etc/group
用户的种别：
管理员：0
普通用户：1-65535
系统用户：1-499
一样平常用户：500-60000
五、用户组种别
私有组：创建用户时，如果没有为其指定所属的组，系统会自动为其创建一个与用户名同名的组
基本组：用户的默认组
附加组，额外组：默认组以外的其他组
六、 /etc/passwd 字段阐明
cat /etc/passwd
account：登录名
password：密码
UID：用户ID
GID：基本组ID
comment：注释
HOME DIR：家目录
SHELL：用户的默认shell
七、用户、组、权限的管理
useradd USERNAME
groupadd GRPNAME
（1）用户管理
useradd ，userdel ，usermod （用户修正） ，passwd （改密码） ，chsh ，chfn ，finger ，id ，chage （变动用户各种外围属性）
useradd mjl
tail -l /etc/passwd
passwd mjl
useradd -u 1010 user1
tail -l /etc/passwd
useradd [options] USERNAME
-u 指定UID
-g 指定GID（基本组）
-G 指定GID （额外组 ，附加组）
-c 指定注释信息“COMMENT”
-d 指定路径 指定用户的家目录
-s 指定shell
userdel： 删除用户
userdel [option] USERNAMW
-r :同时删除用户的家目录
usermod：修正用户账号属性
-u :改UID
-g ：改基本组
-a -G :在原来的根本上改 附加组
（2）组管理：
groupadd ，groupdel ,groupmod , gpasswd
groupadd : 创建组
-g：指定组ID GID
-r：添加系统组
groupmod 修正组权限
-g 修正GID
-n 修正组名 GRPNAME
chage ：修正命令
-d：最近一次的修正韶光
-E：过期韶光
-I：非活动韶光
-m：最短利用期限
-M：最长利用期限
-w：警告韶光
（3）权限管理：
chown ， chgrp ， chmod ，umask
chown：改变用户属主（只有管理员才有权限）
chown USERNAME file ...
-R:修正目录及其内部文件的属主
--reference：引用 参考
--reference=/path/to/somefile file.... :将一个文件的属性设置成跟另一个文件的属主同等
chown USERNAME:GRPNAME file... 同时改变属主 属组
chgrp：修正用户的属组属性（只有管理员有权限）
-R：修正目录及其内部文件的属组
--reference=/path/to/somefiel file
chmod：修正文件权限
修正三类用户的权限：
chmod MODE file ...
-R
-reference=/path/to/somefiel file ....
修正某类用户或某些类用户权限
u ,g ,o a
chmod 用户种别=MODE file...
修正某类的用户某位或某些位权限
转载地址：https://blog.51cto.com/5001660/2175407
博客作者Melvin0906的原创作品
