用户、组及权限控制

用户、组及权限控制

用户和组管理

1.资源分派

Authentication 认证：识别用户
Authorization 授权：
Accoutiog 审计

token，identity （username/password）

2.Linux用户：

Username/UID(UserID)
管理员：root，0
普通用户：1-65535
系统用户：

　　守护进程获取资源进行权限分配

　　　　1-499（centos 6），1-999（centos 7）不同的发行版会不同
　　登录用户（交互式登录）：500+（centos 6），1000+（centos 7）

3.Linux用户组：

Groupname/GID(GroupID)
管理员组：root，0
普通组：
系统组：1-499（centos 6），1-999（centos 7）
普通组：500+（centos 6），1000+（centos 7）

4.Linux安全上下文

运行中的程序：进程（process）

以进程发起者的身份运行
进程所能够访问的所有资源的权限取决于进程的发起者的身份

5.Linux组的类别

用户的基本组（主组）：

　　组名同用户名，且仅包含一个用户，即私有组
用户的附加组（额外组）

6.Linux用户和组相关的配置文件：

　　/etc/passwd 用户及其属性信息（名称、GID、基本组ID等）
　　/etc/group 组及其属性信息
　　/etc/shadow 用户密码及其相关属性
　　/etc/gshadow 组密码及其相关属性

[root@Auscoo ~]# more /etc/passwd
　　name:password:UID:GID:GECOS:directory:shell

　　　　root:x:0:0:root:/root:/bin/bash
　　　　bin:x:1:1:bin:/bin:/sbin/nologin

　　用户名:密码占位符:UID:GID(用户的基本组ID):GECOS（用户的备注信息）:主目录:默认shell
[root@Auscoo ~]# more /etc/group

　　group_name:password:gid:user_list
　　组名:组密码占位符:GID:以当前组为附加组的用户列表（分隔符为逗号）
[root@Auscoo ~]# more /etc/shadow

　　user1: :17684:0:99999:7: : :
　　①用户名

　　②加密了的密码

　　③最近一次更改密码的日期（相对时间，上次修改密码到unix元年经过的天数）

　　④密码的最小使用期限

　　⑤密码的最大使用期限

　　⑥密码警告时间段

　　⑦密码禁用期（非活动期限）

　　⑧账号过期日期（从 unix 元年到该日期经过的天数）

　　⑨保留字段

顺序：① : ② : ③ : ④ : ⑤ : ⑥ : ⑦ : ⑧ : ⑨

　　加密机制：
　　　　加密：明文-->密文
　　　　解密：密文-->明文

　　　　单向加密：提取数据指纹
　　　　　　md5: message digest 消息摘要 128bits
　　　　　　sha1: secure hash algorithm 安全的哈希算法 160bits
　　　　　　sha224：224bits
　　　　　　sha256：256bits
　　　　　　sha384：384bits
　　　　　　sha512：512bits

　　　　　　雪崩效应：初始条件的微小改变，将会引起结果的巨大改变；蝴蝶效应；

　　　　　　定长输出

　　密码的复杂性策略
　　　　1、使用数字、大写字母、小写字母及特殊字符中至少3种
　　　　2、足够的长度；
　　　　3、不要使用易猜测密码，使用随机密码
　　　　4、定期更换；不要使用最近曾经使用过的密码 

用户和组相关的管理命令

1.用户创建：useradd

useradd [option] LOGIN

用法：useradd [选项] 登录
      useradd -D
      useradd -D [选项]

选项：
  -b, --base-dir BASE_DIR    新账户的主目录的基目录
  -c, --comment COMMENT         新账户的 GECOS 字段
  -d, --home-dir HOME_DIR       新账户的主目录
  -D, --defaults        显示或更改默认的 useradd 配置
 -e, --expiredate EXPIRE_DATE  新账户的过期日期
  -f, --inactive INACTIVE       新账户的密码不活动期
  -g, --gid GROUP        新账户主组的名称或 ID
  -G, --groups GROUPS    新账户的附加组列表
  -h, --help                    显示此帮助信息并推出
  -k, --skel SKEL_DIR    使用此目录作为骨架目录
  -K, --key KEY=VALUE           不使用 /etc/login.defs 中的默认值
  -l, --no-log-init    不要将此用户添加到最近登录和登录失败数据库
  -m, --create-home    创建用户的主目录
  -M, --no-create-home        不创建用户的主目录
  -N, --no-user-group    不创建同名的组
  -o, --non-unique        允许使用重复的 UID 创建用户
  -p, --password PASSWORD        加密后的新账户密码
  -r, --system                  创建一个系统账户
  -R, --root CHROOT_DIR         chroot 到的目录
  -s, --shell SHELL        新账户的登录 shell
  -u, --uid UID            新账户的用户 ID
  -U, --user-group        创建与用户同名的组
  -Z, --selinux-user SEUSER        为 SELinux 用户映射使用指定 SEUSER

　　-u UID: UID=[UID_MIN,UID_MAX] , 定义在/etc/login.defs

　　　　UID: 用户 ID 的数字值。此值必须为唯一的，除非使用了 -o

　　-g GID: 指明用户所属的基本组，可以为组名，也可以为GID，注意：组名或GID必须已经存在　

　　-c "COMMENT" :“用户的注释信息”

[root@localhost ~]# useradd -c "I am ben." ben
[root@localhost ~]# tail -1 /etc/passwd
ben:x:502:502:I am ben.:/home/ben:/bin/bash

　　-d /PATH/TO/HOME/DIR 以指定的路径为家目录，注意：提前条件，该目录事先不存在，如果存在，则报错

[root@localhost ~]# useradd -d /tmp/centos cento
[root@localhost ~]# tail -1 /etc/passwd
cento:x:503:503::/tmp/centos:/bin/bash

[root@localhost ~]# mkdir /tmp/test
[root@localhost ~]# useradd -d /tmp/test test
useradd: warning: the home directory already exists.
Not copying any file from skel directory into it.

　　-s SHELL 指明用户的默认shell程序，可用列表在/etc/shells 文件中

[root@localhost ~]# useradd -s /bin/tcsh docker
[root@localhost ~]# tail -1 /etc/passwd
docker:x:505:505::/home/docker:/bin/tcsh

　　-G GROUP1[,GROUP2,...[,GROUPN]]]： 为用户指明附加组，组必须事先存在，多个附加组之间用逗号分隔

[root@localhost ~]# useradd -G test,docker centos
[root@localhost ~]# id centos
uid=506(centos) gid=506(centos) groups=506(centos),504(test),505(docker)

　　-r: 创建系统用户

　　　centos 6 id < 500
　　　centos 7 id < 1000

[root@localhost ~]# useradd -r zabbix
[root@localhost ~]# cat /etc/passwd | grep "zabbix"
zabbix:x:496:493::/home/zabbix:/bin/bash

默认值设定：/etc/default/useradd文件中 比如使用 useradd -D -s /etc/tcsh 来改变默认的shell

    练习：创建用户gentoo，附加组为distro和linux，默认shell为/bin/csh，注释信息为"gentoo distribution"

useradd -G distro,linux -s /bin/csh -c "gentoo distribution" gentoo

[root@localhost ~]# useradd -G distro,linux -s /bin/csh -c "gentoo distribution" gentoo
[root@localhost ~]# tail -1 /etc/passwd
gentoo:x:508:508:gentoo distribution:/home/gentoo:/bin/csh
[root@localhost ~]# id gentoo
uid=508(gentoo) gid=508(gentoo) groups=508(gentoo),1503(distro),1504(linux)

2.groupadd:组创建

groupadd [OPTION].. group_name

-g GID: 指明GID号，[GID_MIN,GID_MAX] 定义在/etc/login.defs

[root@localhost ~]# groupadd -g 2001 cook
[root@localhost ~]# tail -1 /etc/group
cook:x:2001:

-r：创建系统组
　　centos 6 id < 500
　　centos 7 id < 1000

[root@localhost ~]# groupadd -r jobs
[root@localhost ~]# cat /etc/group | grep "jobs"
jobs:x:492:

3.id: 查看用户相关的ID信息

id [OPTION]... [USER]

　-u: UID 显示UID

　-g: GID 显示GID基本组id

　-G: Groups 显示所有GID

　-n: NAME显示用户名或用户组名

4.su: 切换用户或以其他用户身份执行命令

　　su [OPTION] [-] [user [args...]]

　　切换用户的方式：
　　　　su UserName: 非登录式切换，即不会读取目标用户的配置文件
　　　　su - UserName: 登录式切换，会读取目标用户的配置文件，完全切换

　　　　注意：root用户su到其他用户无须密码；非root用户切换时需要密码；

　　换个身份执行命令
　　　　su [-] UserName -c ‘COMMAND‘  仅仅只是使用另一个用户来执行命令，不进行用户切换。
　　　　　[root@localhost ~]# su - tom -c ‘echo $PATH‘
　　　　/usr/lib64/qt-3.3/bin:/usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/sbin:/home/tom/bin

　　　　选项：
　　　　　-l "su -l username"相当于"su - username" 相当于登录式切换

[root@localhost ~]# su -l tom
[tom@localhost ~]$ echo $PATH
/usr/lib64/qt-3.3/bin:/usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/sbin:/home/tom/bin

sudo 

　　sudo可以针对单个命令授予临时权限

　　使用visudo进行修改，可以提示报错

usermod: 用户属性修改

usermod [OPTION] login

　　-u UID: 新的UID

[root@localhost ~]# usermod -u 2002 tom
[root@localhost ~]# id -u tom
2002

　　-g GID: 新的基本组id 可以是组名或者gid 注意：前提条件，新的基本组必须事先存在

[root@localhost ~]# usermod -g cook tom
[root@localhost ~]# id -g tom
2001

[root@localhost ~]# usermod -g 508 tom
[root@localhost ~]# id -g tom
508

　　-G GROUP1，GROUP2...GROUP# 新的附加组，原来的附加组将会覆盖，若保留原有，则要同时使用-a选项，表示append -a选项必须作为首选项

[root@localhost ~]# usermod -G gentoo,linux tom
[root@localhost ~]# id tom
uid=2002(tom) gid=508(gentoo) groups=508(gentoo),1504(linux)

[root@localhost ~]# usermod -a -G cook tom
[root@localhost ~]# id tom
uid=2002(tom) gid=508(gentoo) groups=508(gentoo),1504(linux),2001(cook)

　　-s SHELL 新的默认shell

[root@localhost ~]# usermod -s /bin/tcsh tom
[root@localhost ~]# cat /etc/passwd | grep "tom"
tom:x:2002:508::/home/tom:/bin/tcsh

　　-c "COMMENT": 新的注释信息[root@localhost ~]# usermod -c "I am tom." tom

[root@localhost ~]# usermod -c "I am tom." tom
[root@localhost ~]# cat /etc/passwd | grep "tom"
tom:x:2002:508:I am tom.:/home/tom:/bin/tcsh

　　-d HOME_DIR: 新的家目录，原有家目录中的文件不会同时移动至新的家目录，若要移动，则同时使用-m选项

[root@localhost ~]# usermod -d /home/tom2 -m tom
[root@localhost ~]# cat /etc/passwd | grep "tom"
tom:x:2002:508:I am tom.:/home/tom2:/bin/tcsh

　　-l LOGIN_NAME: 新的名字

[root@localhost ~]# usermod -l tom123 tom
[root@localhost ~]# cat /etc/passwd | grep "tom123"
tom123:x:2002:508:I am tom.:/home/tom2:/bin/tcsh

　　-L: lock指定用户，锁定用户的密码，这会在用户加密的密码之前放置一个“！”

[root@localhost ~]# usermod -L tom
[root@localhost ~]# cat /etc/shadow | grep "tom"
tom:!$6$Xab6yTDv$GEqYjEyz/4yBqcsVLLbLrgGQu4McQCq3DXwGzeCAW4jOobf7Jb3fJovrtCb70R1JZYLYZYYau.oCR5iKTVBCC.:17622:0:99999:7:::

　　-U: unlock指定用户，解锁用户的密码，这样移除加密的密码之前的“！”

[root@localhost ~]# usermod -U tom
[root@localhost ~]# cat /etc/shadow | grep "tom"
tom:$6$Xab6yTDv$GEqYjEyz/4yBqcsVLLbLrgGQu4McQCq3DXwGzeCAW4jOobf7Jb3fJovrtCb70R1JZYLYZYYau.oCR5iKTVBCC.:17622:0:99999:7:::

　　-e YYYY-MM-DD: 指定用户账号的过期日期 禁用日期 （从unix元年到该日期经过的天数）

[root@localhost ~]# usermod -e 2018-12-12 tom
[root@localhost ~]# cat /etc/shadow | grep "tom"
tom:$6$Xab6yTDv$GEqYjEyz/4yBqcsVLLbLrgGQu4McQCq3DXwGzeCAW4jOobf7Jb3fJovrtCb70R1JZYLYZYYau.oCR5iKTVBCC.:17622:0:99999:7::17877:

　　-f INACTIVE: 设定非活动期限

[root@localhost ~]# cat /etc/shadow | grep "tom"
tom:$6$Xab6yTDv$GEqYjEyz/4yBqcsVLLbLrgGQu4McQCq3DXwGzeCAW4jOobf7Jb3fJovrtCb70R1JZYLYZYYau.oCR5iKTVBCC.:17622:0:99999:7:10:17877: 

passwd: 给用户添加密码

　passwd [OPTION] UserName 修改指定用户的密码，仅root用户有权限

　passwd: 修改自己的密码

[root@localhost ~]# passwd
更改用户 root 的密码 。
新的 密码：
无效的密码： 密码少于 8 个字符
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。

常用选项：
　-l: 锁定指定用户, 在/etc/shadow 密码加密字段的前面加入"!!"

　-u: 解锁指定用户, 在/etc/shadow 密码加密字段的前面移除"!!"

　-n mindays: 指定最短使用期限

[root@localhost ~]# passwd -n 7 tom
Adjusting aging data for user tom.
passwd: Success
[root@localhost ~]# cat /etc/shadow | grep "tom"
tom:$6$/M5PH/Al$mBtJBCMMbJhmrVTnXyjRO59KcSeLvsKQ8kOB0I3bTpyEMp0hpNLD0hVC4WEizh/vAcdx6Y8OWsqKimngwEHIE.:17622:7:99999:7:10:17877:

　-x maxdays: 指定最大使用期限

　-w warndays: 提前多少天开始警告用户修改密码

　-i inactivedays: 非活动期限（这段时间用户不能用修改密码，但是修改密码后可以继续使用）

　--stdin: 从标准输入接收用户的密码
　　echo "PASSWD" | passwd --stdin UserName

[root@localhost ~]# echo '123456' | passwd --stdin user3
更改用户 user3 的密码 。
passwd：所有的身份验证令牌已经成功更新。

　　注意：/dev/null, bit buckets 位桶 数据黑洞 空设备，丢弃一切写入其中的数据
　　　　　/dev/zero, 当你读它的时候，它会提供无限的空字符

例如上个修改密码成功的的信息，如果修改成功则会发出信息，这时可以将该信息
丢给/dev/null，则不会显示任何信息
若想知道是否执行成功，则可以使用echo $?命令查看，成功则返回0

[root@localhost ~]# echo "o0p-[=" | passwd --stdin tom &> /dev/null
[root@localhost ~]# echo $?
0

userdel: 删除用户

　userdel [OPTION]... login
　-r 删除用户家目录

[root@localhost ~]# userdel docker
[root@localhost ~]# ll -d /home/docker
drwx------. 4 505 docker 4096 Apr 1 16:50 /home/docker

[root@localhost ~]# userdel -r centos
[root@localhost ~]# ll -d /home/centos
ls: cannot access /home/centos: No such file or directory

groupmod: 组属性修改

　groupmod [OPTION]... group
　-n group_name: 新名字

　-g GID: 新的GID

groupdel: 组删除

　　groupdel [OPTION]... group

　　groupdel GROUP:新名字

gpasswd：修改组密码

　　gpasswd [OPTION] GROUP

[root@localhost ~]# gpasswd gentoo
Changing the password for group gentoo
New Password: 
Re-enter new password: 
[root@localhost ~]# cat /etc/gshadow | grep "gentoo"
gentoo:$6$CUkW//JZ/Gm/R$6XS3FPfEa07nTZUSDkMVey3u7j6713AVAFwW1vMUBR31Ve0KVRLL6ZFIQGh.cONoZXLcL/IAH56i633z6zdu1/::

　　-a user: 将user添加至指定组中

[root@localhost ~]# gpasswd -a tim gentoo
Adding user tim to group gentoo
[root@localhost ~]# id tim
uid=501(tim) gid=1502(testgrp) groups=1502(testgrp),508(gentoo)

　　-d user: 删除用户user的以当期为组名的附加组

[root@localhost ~]# gpasswd -d tim gentoo
Removing user tim from group gentoo
[root@localhost ~]# id tim
uid=501(tim) gid=1502(testgrp) groups=1502(testgrp)

　　-A user1,user2,...: 设置有管理权限的用户列表，用户之间用逗号隔开

[root@localhost ~]# gpasswd -A tim,ben root

newgrp命令，临时切换基本组

　临时切换基本组，切换后创建文件，该文件属组是切换后的组
　如果用户不属于此组，切换需要密码
　如果用户属于此组，切换不需要密码

[root@localhost ~]# useradd ben
[root@localhost ~]# su - ben
[ben@localhost ~]$ newgrp mygrp
密码：
[ben@localhost ~]$ id
uid=1002(ben) gid=1002(mygrp) 组=1002(mygrp),1005(ben)
[ben@localhost ~]$ touch d.txt
[ben@localhost ~]$ ll
总用量 0
-rw-r--r-- 1 ben mygrp 0 6月   2 11:07 d.txt
[ben@localhost ~]$ exit
exit
[ben@localhost ~]$ touch e.txt
[ben@localhost ~]$ ll
总用量 0
-rw-r--r-- 1 ben mygrp 0 6月   2 11:07 d.txt
-rw-rw-r-- 1 ben ben   0 6月   2 11:08 e.txt

pwck 检查密码文件的完整性

　检查密码文件的完整性，命令检查用户及其认证信息的完整性

chage：修改用户密码过期信息

　chage [OPTION].. login　　　　　

用法：chage [选项] 登录

选项：
  -d, --lastday 最近日期        将最近一次密码设置时间设为“最近日期”
  -E, --expiredate 过期日期     将帐户过期时间设为“过期日期”
  -h, --help                    显示此帮助信息并推出
  -I, --inactive INACITVE       过期 INACTIVE 天数后，设定密码为失效状态
  -l, --list                    显示帐户年龄信息
  -m, --mindays 最小天数        将两次改变密码之间相距的最小天数设为“最小天数”
  -M, --maxdays 最大天数        将两次改变密码之间相距的最大天数设为“最大天数”
  -R, --root CHROOT_DIR         chroot 到的目录
  -W, --warndays 警告天数       将过期警告天数设为“警告天数”

　-d: LAST_DAY 格式 YYYY-MM-DD 上一次修改密码的日期 （相对时间，unix元年到该日期经过的天数）

　-E: --expiredate EXPIRE_DATE 过期日期 格式 YYYY-MM--DD （相对时间，unix元年到该日期经过的天数）

　-I: --inactive INACTIVE 设定非活动期限

　-m: --mindays MIN_DAYS 设定密码最短使用期限

　-M: --maxdays MAX_DAYS 设定密码最长使用期限

　-W: --warndyas WARN_DAYS 设定提前多少天警告

其他命令：chfn、chsh、finger

　chfn 修改用户的注释信息

　chsh修改用户的默认shell

[root@localhost ~]# tail -1 /etc/passwd
ben:x:1002:1005::/home/ben:/bin/bash
[root@localhost ~]# chsh ben
Changing shell for ben.
New shell [/bin/bash]: /bin/csh
Shell changed.
[root@localhost ~]# tail -1 /etc/passwd
ben:x:1002:1005::/home/ben:/bin/csh

　finger查看用户的详细信息（Linux未装）

权限管理

1.文件的权限主要针对三类对象进行定义

owner：属主，u
group：属组，g
other：其他，o

-rw-------. 1 root root 1631 5月 5 17:57 anaconda-ks.cfg

前三位为属主权限(红色)，中间三位为属组权限(粉色)，后面三位为其他权限(蓝绿色)

2.每个文件针对每类访问者都定义了三种权限

r：readable 可读
w：writable 可写
x：execuable 可执行

文件：

　r：可使用文件查看类工具获取其内容 cat tac more less head tail
　w：可修改其内容 nano vim vi
　x：可以把此文件提前内核启动为一个进程 bash

目录：

　r：可以使用ls查看此目录中文件列表 ls
　w：可以在此目录中创建文件，也可删除此目录中的文件 touch rm
　x：可以使用ls -l查看此目录中文件列表，可以cd进入此目录 ll cd

　　　权限转换二进制数、八进制数
　　　　--- 000 0
　　　　--x 001 1
　　　　-w- 010 2
　　　　-wx 011 3
　　　　r-- 100 4
　　　　r-x 101 5
　　　　rw- 110 6
　　　　rwx 111 7

　　　　例如：640：rw-r-----         rw-r-xr-x:755

3.chmod: 修改文件权限

三种身份（user，group，others）各自的三个权限（r，w，x）

使用八进制修改

chmod [OPTION]... OCTAL-MODE FILE...

　-R 递归修改权限

[root@localhost ~]# chmod -R 700 /tmp/test
[root@localhost ~]# ls -ld /tmp/test
drwx------ 2 root root 4096 Apr 2 09:41 /tmp/test
[root@localhost ~]# ll /tmp/test
total 0
-rwx------ 1 root root 0 Apr 2 09:41 abc

　使用八进制数修改文件或目录权限

[root@localhost ~]# chmod 640 /tmp/fstab
[root@localhost ~]# ll /tmp/fstab
-rw-r----- 1 root root 621 Mar 29 19:56 /tmp/fstab

使用MODE修改

　chmod [OPTION]... MODE[,MODE]... FILE...

MODE:
修改一类或多类用户的所有权限，若没有任何权限，则留空，a表示所有三类用户

　　u= 属主
　　g= 属组
　　o= 其他
　　ug= 属主、属组
　　a= 所有用户
　　u= ，g= 多个用户指定权限 使用逗号隔开

[root@localhost ~]# chmod u=rwx /etc/fstab
[root@localhost ~]# ll /etc/fstab
-rwxr--r-- 1 root root 621 Mar 23 15:04 /etc/fstab

[root@localhost ~]# chmod g=r /etc/fstab
[root@localhost ~]# ll /etc/fstab
-rwxr--r-- 1 root root 621 Mar 23 15:04 /etc/fstab

[root@localhost ~]# chmod o= /etc/fstab
[root@localhost ~]# ll /etc/fstab
-rwxr----- 1 root root 621 Mar 23 15:04 /etc/fstab

[root@localhost ~]# chmod ug=rwx /etc/fstab
[root@localhost ~]# ll /etc/fstab
-rwxrwx--- 1 root root 621 Mar 23 15:04 /etc/fstab

[root@localhost ~]# chmod u=rwx,g=r /etc/fstab
[root@localhost ~]# ll /etc/fstab
-rwxr----- 1 root root 621 Mar 23 15:04 /etc/fstab

[root@localhost ~]# chmod a=rwx /etc/fstab
[root@localhost ~]# ll /etc/fstab
-rwxrwxrwx 1 root root 621 Mar 23 15:04 /etc/fstab

修改一类用户某位或某些权限

　　u+: +表示增加权限
　　u-: -表示移除权限

[root@localhost ~]# chmod u+r /tmp/fstab
[root@localhost ~]# ll /tmp/fstab
-rw-r--r-- 1 root root 621 Mar 29 19:56 /tmp/fstab

[root@localhost ~]# chmod u-r /tmp/fstab
[root@localhost ~]# ll /tmp/fstab
--w-r--r-- 1 root root 621 Mar 29 19:56 /tmp/fstab

参考RFILE修改

chmod [OPTION].. --reference=RFILE FILE...

　参考RFILE文件的权限，修改FILE的权限和RFILE一样

[root@localhost ~]# ll /tmp/fstab
-rw-r--r-- 1 root root 0 6月   2 16:57 /tmp/fstab
[root@localhost ~]# ll /tmp/issue
-r--r--r-- 1 root root 0 6月   2 16:58 /tmp/issue
[root@localhost ~]# chmod --reference=/tmp/issue /tmp/fstab
[root@localhost ~]# ll /tmp/{issue,fstab}
-r--r--r-- 1 root root 0 6月   2 16:57 /tmp/fstab
-r--r--r-- 1 root root 0 6月   2 16:58 /tmp/issue

4.修改文件的属主,属组

仅root有使用权限　　　　

chown:修改文件的属主

chown [OPTION]...[OWNER][:[GROUP]] FILE... 

　用法：
　　OWNER: 修改文件属主

　　OWNER:GROUP: 修改文件属主、属组

　　:GROUP: 修改文件属组

　　　　注意：命令中的 : 可用 . 替换

　　　　　　　-R 递归修改文件属主、属组

[root@localhost ~]# ll /tmp/x
总用量 0
-rwxr--r-- 1 root root 0 6月   2 16:06 a.txt
-rw-r--r-- 1 root root 0 6月   2 16:19 d
[root@localhost ~]# chown -R user2.user2 /tmp/x
[root@localhost ~]# ll /tmp/x
总用量 0
-rwxr--r-- 1 user2 user2 0 6月   2 16:06 a.txt
-rw-r--r-- 1 user2 user2 0 6月   2 16:19 d

chown [option]... --reference=rfile file... 参考rfile的属主属组，修改file的属主属组 

[root@localhost ~]# chown --reference=/tmp/issue /tmp/fstab
[root@localhost ~]# ll /tmp/{issue,fstab}
--w-r--r-- 1 tom root 621 Mar 29 19:56 /tmp/fstab
-rw-r--r-- 1 tom root 74 Mar 29 22:38 /tmp/issue

chgrp: 修改文件的属组

chgrp [OPTION]... GROUP FILE...

[root@localhost ~]# chgrp tim /tmp/fstab
[root@localhost ~]# ll /tmp/fstab
--w-r--r-- 1 tom tim 621 Mar 29 19:56 /tmp/fstab

chgrp [option]... --reference=rfile file... 参考rfile的属组，修改file的属组

[root@localhost ~]# chgrp --reference=/tmp/fstab /tmp/issue
[root@localhost ~]# ll /tmp/{fstab,issue}
--w-r--r-- 1 tom tim 621 Mar 29 19:56 /tmp/fstab
-rw-r--r-- 1 tom tim 74 Mar 29 22:38 /tmp/issue

 -R 递归修改目录文件的属组

[root@localhost ~]# chgrp -R centos /tmp/test
[root@localhost ~]# ll -d /tmp/test
drwx------ 2 tom centos 4096 Apr 2 09:41 /tmp/test
[root@localhost ~]# ll /tmp/test
total 0
-rwx------ 1 tom centos 0 Apr 2 09:41 abc

5.umask: 文件或目录创建的遮罩码

创建文件: 666-umask

创建文件的默认权限

[root@localhost ~]# umask
0022   
[root@localhost ~]# touch /tmp/test.txt
[root@localhost ~]# ll /tmp/test.txt
-rw-r--r-- 1 root root 0 Apr 2 10:21 /tmp/test.txt
*这里的默认umask不管第一位，为022，减后为755，这说明存在x权限，将权限加一，则为133，所以为644，-rw-r--r--*

注意：如果某类的用户的权限减得的结果中存在x执行权限，则将其权限+1

[root@localhost ~]# umask 023
[root@localhost ~]# touch /tmp/test1.txt
[root@localhost ~]# ll /tmp/test1.txt
-rw-r--r-- 1 root root 0 Apr 2 10:23 /tmp/test1.txt

6.创建目录: 777-umask

　创建目录的默认权限

[root@localhost ~]# umask
0022
[root@localhost ~]# mkdir /tmp/test
[root@localhost ~]# ll -d /tmp/test
drwxr-xr-x 2 root root 4096 Apr 2 10:27 /tmp/test

umask 查看umask

　　[root@localhost ~]# umask
　　0022

umask # 设定umask

　　[root@localhost ~]# umask 023
　　[root@localhost ~]# umask
　　0023

用法：useradd [选项] 登录      useradd -D      useradd -D [选项]
选项：  -b, --base-dir BASE_DIR
新账户的主目录的基目录  -c, --comment COMMENT         
新账户的 GECOS 字段  -d, --home-dir HOME_DIR       
新账户的主目录  -D, --defaults        
显示或更改默认的 useradd 配置 -e, --expiredate EXPIRE_DATE  新账户的过期日期  -f, --inactive INACTIVE       
新账户的密码不活动期  -g, --gid GROUP        
新账户主组的名称或 ID  -G, --groups GROUPS    
新账户的附加组列表  -h, --help                    
显示此帮助信息并推出  -k, --skel SKEL_DIR    
使用此目录作为骨架目录  -K, --key KEY=VALUE          
不使用 /etc/login.defs 中的默认值  -l, --no-log-init    
不要将此用户添加到最近登录和登录失败数据库  -m, --create-home    
创建用户的主目录  -M, --no-create-home        
不创建用户的主目录  -N, --no-user-group    
不创建同名的组  -o, --non-unique        
允许使用重复的 UID 创建用户  -p, --password PASSWORD        
加密后的新账户密码  -r, --system                  
创建一个系统账户  -R, --root CHROOT_DIR         
chroot 到的目录  -s, --shell SHELL        
新账户的登录 shell  -u, --uid UID            
新账户的用户 ID  -U, --user-group        
创建与用户同名的组  -Z, --selinux-user SEUSER        
为 SELinux 用户映射使用指定 SEUSER