P60-61（用户文件权限）
用户管理包括用户与组管理。
Linux操作系统对多用户的管理，是非常繁琐的，所以用组的概念来管理用户就变得简单，每个用户可以在一个独立的组，每个组也可以有零个用户或者多个用户。
Linux系统用户是根据用户ID来识别的，默认ID长度为32位，从默认ID编号从0开始，但是为了和老式系统兼容，用户ID限制在60000以下，Linux用户分总共分为三种，分别如下：
root用户 （ID 0）
系统用户 （ID 1-499）
普通用户 （ID 500以上）
Linux系统中的每个文件或者文件夹，都有一个所属用户及所属组，使用id命令可以显示当前用户的信息，使用passwd命令可以修改当前用户密码。Linux操作系统用户的特点如下：
每个用户拥有一个UserID，操作系统实际读取的是UID，而非用户名；
每个用户属于一个主组，属于一个或多个附属组，一个用户最多有31个附属组；
每个组拥有一个GroupID；
每个进程以一个用户身份运行，该用户可对进程拥有资源控制权限；
每个可登陆用户拥有一个指定的Shell环境。
Linux用户管理
Linux用户在操作系统可以进行日常管理和维护，涉及到的相关配置文件如下：
/etc/passwd 保存用户信息
/etc/shdaow 保存用户密码（以加密形式保存）
/etc/group 保存组信息
/etc/login.defs 用户属性限制,密码过期时间,密码最大长度等限制
/etc/default/useradd 显示或更改默认的useradd配置文件
如需创建新用户，可以使用命令useradd，执行命令useradd test1即可创建test1用户，同时会创建一个同名的组test1，默认该用户属于test1主组。
Useradd test1命令默认创建用户test1，会根据如下步骤进行操作：
在/etc/passwd文件中添加用户信息；
如使用passwd命令创建密码，密码会被加密保存在/etc/shdaow中；
为test1创建家目录：/home/test1；
将/etc/skel中的.bash开头的文件复制至/home/test1家目录；
创建与用户名相同的test1组，test1用户默认属于test1同名组；
test1组信息保存在/etc/group配置文件中。
在使用useradd命令创建用户时，可以支持如下参数：
用法：useradd [选项] 登录
useradd -D
useradd -D [选项]
选项：
-b, –base-dir BASE_DIR 指定新账户的家目录；
-c, –comment COMMENT 新账户的 GECOS 字段；
-d, –home-dir HOME_DIR 新账户的主目录；
-D, –defaults 显示或更改默认的 useradd 配置；
-e, –expiredate EXPIRE_DATE 新账户的过期日期；
-f, –inactive INACTIVE 新账户的密码不活动期；
-g, –gid GROUP 新账户主组的名称或ID；
-G, –groups GROUPS 新账户的附加组列表；
-h, –help 显示此帮助信息并推出；
-k, –skel SKEL_DIR 使用此目录作为骨架目录；
-K, –key KEY=VALUE 不使用 /etc/login.defs 中的默认值；
-l, –no-log-init 不要将此用户添加到最近登录和登录失败数据库；
-m, –create-home 创建用户的主目录；
-M, –no-create-home 不创建用户的主目录；
-N, –no-user-group 不创建同名的组；
-o, –non-unique 允许使用重复的 UID 创建用户；
-p, –password PASSWORD 加密后的新账户密码；
-r, –system 创建一个系统账户；
-R, –root CHROOT_DIR chroot 到的目录；
-s, –shell SHELL 新账户的登录 shell；
-u, –uid UID 新账户的用户 ID；
-U, –user-group 创建与用户同名的组；
-Z, –selinux-user SEUSER 为SELinux 用户映射使用指定 SEUSER。
Linux组管理
所有的Linux或者Windows系统都有组的概念，通过组可以更加方便的管理用户，组的概念应用于各行行业，例如企业会使用部门、职能或地理区域的分类方式来管理成员，映射在Linux系统，同样可以创建用户，并用组的概念对其管理。
Linux组有如下特点：
每个组有一个组ID；
组信息保存在/etc/group中；
每个用户至少拥有一个主组，同时还可以拥有31个附属组。
通过命令groupadd、groupdel、groupmod来对组进行管理，详细参数使用如下：
groupadd用法
-f, –force 如果组已经存在则成功退出；
并且如果 GID 已经存在则取消 –g；
-g, –gid GID 为新组使用 GID；
-h, –help 显示此帮助信息并推出；
-K, –key KEY=VALUE 不使用 /etc/login.defs 中的默认值；
-o, –non-unique 允许创建有重复 GID 的组；
-p, –password PASSWORD 为新组使用此加密过的密码；
-r, –system 创建一个系统账户；
groupmod用法
-g, –gid GID 将组 ID 改为 GID；
-h, –help 显示此帮助信息并推出；
-n, –new-name NEW_GROUP 改名为 NEW_GROUP；
-o, –non-unique 允许使用重复的 GID；
-p, –password PASSWORD 将密码更改为(加密过的) PASSWORD；
groupdel用法
groupdel admin 删除admin组；
二、 Linux权限管理
Linux权限是操作系统用来限制对资源访问的机制，权限一般分为读、写、执行。系统中每个文件都拥有特定的权限、所属用户及所属组，通过这样的机制来限制哪些用户或用户组可以对特定文件进行相应的操作。
Linux每个进程都是以某个用户身份运行，进程的权限与该用户的权限一样，用户的权限越大，则进程拥有的权限就越大。
Lnux中有的文件及文件夹都有至少权限三种权限，常见的权限如表5-1所示:
| 权限 | 对文件的影响 | 对目录的影响 |
|---|---|---|
| r（读取） | 可读取文件内容 | 可列出目录内容 |
| w（写入） | 可修改文件内容 | 可在目录中创建删除内容 |
| x（执行） | 可作为命令执行 | 可访问目录内容 |
| 目录必须拥有 x 权限，否则无法查看其内容 |
Linux权限授权，默认是授权给三种角色，分别是user、group、other，Linux权限与用户之间的关联如下：
U代表User，G代表Group，O代表Other；
每个文件的权限基于UGO进行设置；
权限三位一组（rwx），同时需授权给三种角色，UGO；
每个文件拥有一个所属用户和所属组，对应UGO，不属于该文件所属用户或所属组使用O来表示；
在Linux系统中，可以通过ls –l查看peter.net目录的详细属性，如图5-1所示：
drwxrwxr-x 2 peter1 peter1 4096 Dec 10 01:36 peter.net
peter.net目录属性参数详解如下：
d 表示目录，同一位置如果为-则表示普通文件；
rwxrwxr-x 表示三种角色的权限，每三位为一种角色，依次为u，g，o权限，如上则表示user的权限为rwx，group的权限为rwx，other的权限为r-x；
2表示文件夹的链接数量，可理解为该目录下子目录的数量；
从左到右，第一个peter1表示该用户名，第二个peter1则为组名，其他人角色默认不显示；
4096表示该文件夹占据的字节数；
Dec 10 01:36 表示文件创建或者修改的时间；
peter.net 为目录的名，或者文件名。
peter.net目录属性参数详解如下：
d 表示目录，同一位置如果为-则表示普通文件；
rwxrwxr-x 表示三种角色的权限，每三位为一种角色，依次为u，g，o权限，如上则表示user的权限为rwx，group的权限为rwx，other的权限为r-x；
2表示文件夹的链接数量，可理解为该目录下子目录的数量；
从左到右，第一个peter1表示该用户名，第二个peter1则为组名，其他人角色默认不显示；
4096表示该文件夹占据的字节数；
Dec 10 01:36 表示文件创建或者修改的时间；
peter.net 为目录的名，或者文件名。
Chmod用户及组权限
修改某个用户、组对文件夹的权限，用命令chmod实现，其中以代指ugo，、-、=代表加入、删除和等于对应权限，具体案例如下：
（1） 授予用户对peter.net目录拥有rwx权限
chmod –R u+rwx peter.net
（2） 授予组对peter.net目录拥有rwx权限
chmod –R g+rwx peter.net
（3） 授予用户、组、其他人对jpeter.net目录拥有rwx权限
chmod –R u+rwx,g+rwx,o+rwx peter.net
（4） 撤销用户对peter.net目录拥有w权限
chmod –R u-w peter.net
（5） 撤销用户、组、其他人对peter.net目录拥有x权限
chmod –R u-x,g-x,o-x peter.net
（6） 授予用户、组、其他人对jpeter.net目录只有rx权限
chmod –R u=rx,g=rx,o=rx peter.net
Chmod二进制权限
Linux权限默认使用rwx来表示，为了更简化在系统中对权限进行配置和修改，Linux权限引入二进制表示方法，如下代码：
Linux权限可以将rwx用二进制来表示，其中有权限用1表示，没有权限用0表示；Linux权限用二进制显示如下：rwx=111r-x=101rw-=110r–=100依次类推，转化为十进制，对应十进制结果显示如下：rwx=111=4+2+1=7r-x=101=4+0+1=5rw-=110=4+4+0=6r–=100=4+0+0=4得出结论，用r=4,w=2,x=1来表示权限。
使用二进制方式来修改权限案例演示如下，其中默认peter.nett目录权限为755：
（1） 授予用户对peter.net目录拥有rwx权限
chmod –R 755 peter.net
（2） 授予组对peter.net目录拥有rwx权限
chmod –R 775 peter.net
（3） 授予用户、组、其他人对peter.net目录拥有rwx权限
chmod –R 777 peter.net
Linux特殊权限及掩码
Linux权限除了常见的rwx权限之外，还有很多特殊的权限，细心的读者会发现，为什么Linux目录默认权限755，而文件默认权限为644呢，这是因为Linux权限掩码umask导致。
每个Linux终端都拥有一个umask属性，umask熟悉可以用来确定新建文件、目录的默认权限，默认系统权限掩码为022。在系统中每创建一个文件或者目录，文件默认权限是666，而目录权限则为777，权限对外开放比较大，所以设置了权限掩码之后，默认的文件和目录权限减去umask值才是真实的文件和目录的权限。
对应目录权限为：777-022=755；
对应文件权限为：666-022=644；
执行umask命令可以查看当前默认的掩码，umask -S 023可以设置默认的权限掩码。
在Linux权限中，除了普通权限外，还有如下表5-2所示，三个特殊权限：
| 权限 | 对文件的影响 | 对目录的影响 |
|---|---|---|
| Suid | 以文件的所属用户身份执行，而非执行文件的用户 | 无 |
| sgid | 以文件所属组身份去执行 | 在该目录中创建任意新文件的所属组与该目录的所属组相同 |
| sticky | 无 | 对目录拥有写入权限的用户仅可以删除其拥有的文件，无法删除其他用户所拥有的文件 |
表5-2 Linux三种特殊权限
Linux中设置特殊权限方法如下：
q 设置suid： chmod u+s peter.net
q 设置sgid： chmod g+s peter.net
q 设置sticky： chmod o+t peter.net
特殊权限与设置普通权限一样，可以使用数字方式表示：
SUID = 4
SGID = 2
Sticky = 1
可以通过chmod 4755 peter.net对该目录授予特殊权限为s的权限，Linux系统中s权限的应用常见包括：su、passwd、sudo，
P62-63(ls -l)
| 权限 | 对文件的影响 | 对目录的影响 |
|---|---|---|
| r（读取） | 可读取文件内容 | 可列出目录内容 |
| w（写入） | 可修改文件内容 | 可在目录中创建删除内容 |
| x（执行） | 可作为命令执行 | 可访问目录内容 |
| 目录必须拥有 x 权限，否则无法查看其内容 |
-rw-rw-r–: rw, rw, r
drwxrwxr-x:目录，rwx,rwx,r-x
d是目录，第一组是拥有者权限，第二组是组权限，第三组是其他用户权限，每3个一组。
”/“是根目录，”~“是家目录。Linux存储是以挂载的方式，相当于是树状的，源头就是”/“，也就是根目录。而每个用户都有”家“目录，也就是用户的个人目录，比如root用户的”家“目录就是/root,普通用户a的家目录就是/home/a
ls常见命令参数
ls: -F 给不同的文件添加不同表示,添加帽子
d/ l* =s
-a: 显示隐藏文件 以.开头的文件
-p: 只给目录添加/
-t: 按照修改时间排序 time
–time-style=long-iso: ls -l –time-style=long-iso 显示友好长格式时间
-r: 倒着排序 reverse
-S: 按照文件大小排序
-h: 以人类理解的范围显示
-i: 索引节点(inode==书的目录) print the index number of each file(内核根据此区别文件是否同一文件)
ls –l 文件显示内容分析
1 | 第一列： 文件类型(共10个字符) + 权限 --> ``man` `find` `搜索``type``可看 |
P64-65(chmod)
Linux/Unix 的文件调用权限分为三级 : 文件拥有者、群组、其他。利用 chmod 可以藉以控制文件如何被他人所调用。
使用权限 : 所有使用者
语法
1 | chmod [-cfvR] [--help] [--version] mode file... |
参数说明
mode : 权限设定字串，格式如下 :
1 | [ugoa...][[+-=][rwxX]...][,...] |
其中：
- u 表示该文件的拥有者，g 表示与该文件的拥有者属于同一个群体(group)者，o 表示其他以外的人，a 表示这三者皆是。
- + 表示增加权限、- 表示取消权限、= 表示唯一设定权限。
- r 表示可读取，w 表示可写入，x 表示可执行，X 表示只有当该文件是个子目录或者该文件已经被设定过为可执行。
其他参数说明：
- -c : 若该文件权限确实已经更改，才显示其更改动作
- -f : 若该文件权限无法被更改也不要显示错误讯息
- -v : 显示权限变更的详细资料
- -R : 对目前目录下的所有文件与子目录进行相同的权限变更(即以递回的方式逐个变更)
- –help : 显示辅助说明
- –version : 显示版本
实例
将文件 file1.txt 设为所有人皆可读取 :
1 | chmod ugo+r file1.txt |
将文件 file1.txt 设为所有人皆可读取 :
1 | chmod a+r file1.txt |
将文件 file1.txt 与 file2.txt 设为该文件拥有者，与其所属同一个群体者可写入，但其他以外的人则不可写入 :
1 | chmod ug+w,o-w file1.txt file2.txt |
将 ex1.py 设定为只有该文件拥有者可以执行 :
1 | chmod u+x ex1.py |
将目前目录下的所有文件与子目录皆设为任何人可读取 :
1 | chmod -R a+r * |
此外chmod也可以用数字来表示权限如 :
1 | chmod 777 file |
语法为：
1 | chmod abc file |
其中a,b,c各为一个数字，分别表示User、Group、及Other的权限。
r=4，w=2，x=1
- 若要rwx属性则4+2+1=7；
- 若要rw-属性则4+2=6；
- 若要r-x属性则4+1=5。
1 | chmod a=rwx file |
和
1 | chmod 777 file |
效果相同
1 | chmod ug=rwx,o=x file |
和
1 | chmod 771 file |
效果相同
若用chmod 4755 filename可使此程序具有root的权限
P65-66（超级用户）
sudo的全称为Superuser do的意思
日常使用用标准用户administrator，root用户用来系统维护和管理，对所有资源都有访问权限
默认安装完成之后并不知道root用户的密码，那么如何应用root权限呢？
(1)sudo 命令
xzm@ubuntu:~$ sudo
这样输入当前管理员用户密码就可以得到超级用户的权限。但默认的情况下5分钟root权限就失效了。
(2)sudo -i
xzm@ubuntu:~$ sudo -i
通过这种方法输入当前管理员用户的密码就可以进到root用户。
(3)如果想一直使用root权限，要通过su切换到root用户。
那我们首先要重设置root用户的密码：
xzm@ubuntu:~$ sudo passwd root
这样就可以设置root用户的密码了。
(4)之后就可以自由的切换到root用户了
xzm@ubuntu:~$ su
输入root用户的密码即可。
su “king” 或者 exit回到用户权限
Linux su命令用于变更为其他使用者的身份，除 root 外，需要键入该使用者的密码。
使用权限：所有使用者。
语法
1 | su [-fmp] [-c command] [-s shell] [--help] [--version] [-] [USER [ARG]] |
参数说明：
- -f 或 –fast 不必读启动档（如 csh.cshrc 等），仅用于 csh 或 tcsh
- -m -p 或 –preserve-environment 执行 su 时不改变环境变数
- -c command 或 –command=command 变更为帐号为 USER 的使用者并执行指令（command）后再变回原来使用者
- -s shell 或 –shell=shell 指定要执行的 shell （bash csh tcsh 等），预设值为 /etc/passwd 内的该使用者（USER） shell
- –help 显示说明文件
- –version 显示版本资讯
- - -l 或 –login 这个参数加了之后，就好像是重新 login 为该使用者一样，大部份环境变数（HOME SHELL USER等等）都是以该使用者（USER）为主，并且工作目录也会改变，如果没有指定 USER ，内定是 root
- USER 欲变更的使用者帐号
- ARG 传入新的 shell 参数
实例
变更帐号为 root 并在执行 ls 指令后退出变回原使用者
1 | su -c ls root |
变更帐号为 root 并传入 -f 参数给新执行的 shell
1 | su root -f |
变更帐号为 clsung 并改变工作目录至 clsung 的家目录（home dir）
1 | su - clsung |
切换用户
1 | hnlinux@runoob.com:~$ whoami //显示当前用户 |
切换用户，改变环境变量
1 | hnlinux@runoob.com:~$ whoami //显示当前用户 |
P67-69（组管理）
sudo来创建删除组，不用sudo会permission denied
- groupadd 组名：添加组
- groupdel 组名 ：删除组
- cat /etc/group： 确认组信息
- chgrp -R 组名 文件/目录名：递归修改文件/目录所属组
Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。
用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；另一方面也可以帮助用户组织文件，并为用户提供安全性保护。
每个用户账号都拥有一个唯一的用户名和各自的口令。
用户在登录时键入正确的用户名和口令后，就能够进入系统和自己的主目录。
实现用户账号的管理，要完成的工作主要有如下几个方面：
- 用户账号的添加、删除与修改。
- 用户口令的管理。
- 用户组的管理。
一、Linux系统用户账号的管理
用户账号的管理工作主要涉及到用户账号的添加、修改和删除。
添加用户账号就是在系统中创建一个新账号，然后为新账号分配用户号、用户组、主目录和登录Shell等资源。刚添加的账号是被锁定的，无法使用。
1、添加新的用户账号使用useradd命令，其语法如下：
1 | useradd 选项 用户名 |
参数说明：
选项:
- -c comment 指定一段注释性描述。
- -d 目录 指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。
- -g 用户组 指定用户所属的用户组。
- -G 用户组，用户组 指定用户所属的附加组。
- -s Shell文件 指定用户的登录Shell。
- -u 用户号 指定用户的用户号，如果同时有-o选项，则可以重复使用其他用户的标识号。
用户名:
指定新账号的登录名。
实例1
1 | # useradd –d /home/sam -m sam |
此命令创建了一个用户sam，其中-d和-m选项用来为登录名sam产生一个主目录 /home/sam（/home为默认的用户主目录所在的父目录）。
实例2
1 | # useradd -s /bin/sh -g group –G adm,root gem |
此命令新建了一个用户gem，该用户的登录Shell是 /bin/sh，它属于group用户组，同时又属于adm和root用户组，其中group用户组是其主组。
这里可能新建组：#groupadd group及groupadd adm
增加用户账号就是在/etc/passwd文件中为新用户增加一条记录，同时更新其他系统文件如/etc/shadow, /etc/group等。
Linux提供了集成的系统管理工具userconf，它可以用来对用户账号进行统一管理。
2、删除帐号
如果一个用户的账号不再使用，可以从系统中删除。删除用户账号就是要将/etc/passwd等系统文件中的该用户记录删除，必要时还删除用户的主目录。
删除一个已有的用户账号使用userdel命令，其格式如下：
1 | userdel 选项 用户名 |
常用的选项是 -r，它的作用是把用户的主目录一起删除。
例如：
1 | # userdel -r sam |
此命令删除用户sam在系统文件中（主要是/etc/passwd, /etc/shadow, /etc/group等）的记录，同时删除用户的主目录。
3、修改帐号
修改用户账号就是根据实际情况更改用户的有关属性，如用户号、主目录、用户组、登录Shell等。
修改已有用户的信息使用usermod命令，其格式如下：
1 | usermod 选项 用户名 |
常用的选项包括-c, -d, -m, -g, -G, -s, -u以及-o等，这些选项的意义与useradd命令中的选项一样，可以为用户指定新的资源值。
另外，有些系统可以使用选项：-l 新用户名
这个选项指定一个新的账号，即将原来的用户名改为新的用户名。
例如：
1 | # usermod -s /bin/ksh -d /home/z –g developer sam |
此命令将用户sam的登录Shell修改为ksh，主目录改为/home/z，用户组改为developer。
4、用户口令的管理
用户管理的一项重要内容是用户口令的管理。用户账号刚创建时没有口令，但是被系统锁定，无法使用，必须为其指定口令后才可以使用，即使是指定空口令。
指定和修改用户口令的Shell命令是passwd。超级用户可以为自己和其他用户指定口令，普通用户只能用它修改自己的口令。命令的格式为：
1 | passwd 选项 用户名 |
可使用的选项：
- -l 锁定口令，即禁用账号。
- -u 口令解锁。
- -d 使账号无口令。
- -f 强迫用户下次登录时修改口令。
如果默认用户名，则修改当前用户的口令。
例如，假设当前用户是sam，则下面的命令修改该用户自己的口令：
1 | $ passwd |
如果是超级用户，可以用下列形式指定任何用户的口令：
1 | # passwd sam |
普通用户修改自己的口令时，passwd命令会先询问原口令，验证后再要求用户输入两遍新口令，如果两次输入的口令一致，则将这个口令指定给用户；而超级用户为用户指定口令时，就不需要知道原口令。
为了系统安全起见，用户应该选择比较复杂的口令，例如最好使用8位长的口令，口令中包含有大写、小写字母和数字，并且应该与姓名、生日等不相同。
为用户指定空口令时，执行下列形式的命令：
1 | # passwd -d sam |
此命令将用户 sam 的口令删除，这样用户 sam 下一次登录时，系统就不再允许该用户登录了。
passwd 命令还可以用 -l(lock) 选项锁定某一用户，使其不能登录，例如：
1 | # passwd -l sam |
二、Linux系统用户组的管理
每个用户都有一个用户组，系统可以对一个用户组中的所有用户进行集中管理。不同Linux 系统对用户组的规定有所不同，如Linux下的用户属于与它同名的用户组，这个用户组在创建用户时同时创建。
用户组的管理涉及用户组的添加、删除和修改。组的增加、删除和修改实际上就是对/etc/group文件的更新。
1、增加一个新的用户组使用groupadd命令。其格式如下：
1 | groupadd 选项 用户组 |
可以使用的选项有：
- -g GID 指定新用户组的组标识号（GID）。
- -o 一般与-g选项同时使用，表示新用户组的GID可以与系统已有用户组的GID相同。
实例1：
1 | # groupadd group1 |
此命令向系统中增加了一个新组group1，新组的组标识号是在当前已有的最大组标识号的基础上加1。
实例2：
1 | # groupadd -g 101 group2 |
此命令向系统中增加了一个新组group2，同时指定新组的组标识号是101。
2、如果要删除一个已有的用户组，使用groupdel命令，其格式如下：
1 | groupdel 用户组 |
例如：
1 | # groupdel group1 |
此命令从系统中删除组group1。
3、修改用户组的属性使用groupmod命令。其语法如下：
1 | groupmod 选项 用户组 |
常用的选项有：
- -g GID 为用户组指定新的组标识号。
- -o 与-g选项同时使用，用户组的新GID可以与系统已有用户组的GID相同。
- -n新用户组 将用户组的名字改为新名字
实例1：
1 | # groupmod -g 102 group2 |
此命令将组group2的组标识号修改为102。
实例2：
1 | # groupmod –g 10000 -n group3 group2 |
此命令将组group2的标识号改为10000，组名修改为group3。
4、如果一个用户同时属于多个用户组，那么用户可以在用户组之间切换，以便具有其他用户组的权限。
用户可以在登录后，使用命令newgrp切换到其他用户组，这个命令的参数就是目的用户组。例如：
1 | $ newgrp root |
这条命令将当前用户切换到root用户组，前提条件是root用户组确实是该用户的主组或附加组。类似于用户账号的管理，用户组的管理也可以通过集成的系统管理工具来完成。
三、与用户账号有关的系统文件
完成用户管理的工作有许多种方法，但是每一种方法实际上都是对有关的系统文件进行修改。
与用户和用户组相关的信息都存放在一些系统文件中，这些文件包括/etc/passwd, /etc/shadow, /etc/group等。
下面分别介绍这些文件的内容。
1、/etc/passwd文件是用户管理工作涉及的最重要的一个文件。
Linux系统中的每个用户都在/etc/passwd文件中有一个对应的记录行，它记录了这个用户的一些基本属性。
这个文件对所有用户都是可读的。它的内容类似下面的例子：
1 | ＃ cat /etc/passwd |
从上面的例子我们可以看到，/etc/passwd中一行记录对应着一个用户，每行记录又被冒号(:)分隔为7个字段，其格式和具体含义如下：
1 | 用户名:口令:用户标识号:组标识号:注释性描述:主目录:登录Shell |
1）”用户名”是代表用户账号的字符串。
通常长度不超过8个字符，并且由大小写字母和/或数字组成。登录名中不能有冒号(:)，因为冒号在这里是分隔符。
为了兼容起见，登录名中最好不要包含点字符(.)，并且不使用连字符(-)和加号(+)打头。
2）“口令”一些系统中，存放着加密后的用户口令字。
虽然这个字段存放的只是用户口令的加密串，不是明文，但是由于/etc/passwd文件对所有用户都可读，所以这仍是一个安全隐患。因此，现在许多Linux 系统（如SVR4）都使用了shadow技术，把真正的加密后的用户口令字存放到/etc/shadow文件中，而在/etc/passwd文件的口令字段中只存放一个特殊的字符，例如“x”或者“*”。
3）“用户标识号”是一个整数，系统内部用它来标识用户。
一般情况下它与用户名是一一对应的。如果几个用户名对应的用户标识号是一样的，系统内部将把它们视为同一个用户，但是它们可以有不同的口令、不同的主目录以及不同的登录Shell等。
通常用户标识号的取值范围是0～65 535。0是超级用户root的标识号，1～99由系统保留，作为管理账号，普通用户的标识号从100开始。在Linux系统中，这个界限是500。
4）“组标识号”字段记录的是用户所属的用户组。
它对应着/etc/group文件中的一条记录。
5)“注释性描述”字段记录着用户的一些个人情况。
例如用户的真实姓名、电话、地址等，这个字段并没有什么实际的用途。在不同的Linux 系统中，这个字段的格式并没有统一。在许多Linux系统中，这个字段存放的是一段任意的注释性描述文字，用做finger命令的输出。
6)“主目录”，也就是用户的起始工作目录。
它是用户在登录到系统之后所处的目录。在大多数系统中，各用户的主目录都被组织在同一个特定的目录下，而用户主目录的名称就是该用户的登录名。各用户对自己的主目录有读、写、执行（搜索）权限，其他用户对此目录的访问权限则根据具体情况设置。
7)用户登录后，要启动一个进程，负责将用户的操作传给内核，这个进程是用户登录到系统后运行的命令解释器或某个特定的程序，即Shell。
Shell是用户与Linux系统之间的接口。Linux的Shell有许多种，每种都有不同的特点。常用的有sh(Bourne Shell), csh(C Shell), ksh(Korn Shell), tcsh(TENEX/TOPS-20 type C Shell), bash(Bourne Again Shell)等。
系统管理员可以根据系统情况和用户习惯为用户指定某个Shell。如果不指定Shell，那么系统使用sh为默认的登录Shell，即这个字段的值为/bin/sh。
用户的登录Shell也可以指定为某个特定的程序（此程序不是一个命令解释器）。
利用这一特点，我们可以限制用户只能运行指定的应用程序，在该应用程序运行结束后，用户就自动退出了系统。有些Linux 系统要求只有那些在系统中登记了的程序才能出现在这个字段中。
8)系统中有一类用户称为伪用户（pseudo users）。
这些用户在/etc/passwd文件中也占有一条记录，但是不能登录，因为它们的登录Shell为空。它们的存在主要是方便系统管理，满足相应的系统进程对文件属主的要求。
常见的伪用户如下所示：
1 | 伪 用 户 含 义 |
拥有帐户文件
1、除了上面列出的伪用户外，还有许多标准的伪用户，例如：audit, cron, mail, usenet等，它们也都各自为相关的进程和文件所需要。
由于/etc/passwd文件是所有用户都可读的，如果用户的密码太简单或规律比较明显的话，一台普通的计算机就能够很容易地将它破解，因此对安全性要求较高的Linux系统都把加密后的口令字分离出来，单独存放在一个文件中，这个文件是/etc/shadow文件。 有超级用户才拥有该文件读权限，这就保证了用户密码的安全性。
2、/etc/shadow中的记录行与/etc/passwd中的一一对应，它由pwconv命令根据/etc/passwd中的数据自动产生
它的文件格式与/etc/passwd类似，由若干个字段组成，字段之间用”:”隔开。这些字段是：
1 | 登录名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志 |
- “登录名”是与/etc/passwd文件中的登录名相一致的用户账号
- “口令”字段存放的是加密后的用户口令字，长度为13个字符。如果为空，则对应用户没有口令，登录时不需要口令；如果含有不属于集合 { ./0-9A-Za-z }中的字符，则对应的用户不能登录。
- “最后一次修改时间”表示的是从某个时刻起，到用户最后一次修改口令时的天数。时间起点对不同的系统可能不一样。例如在SCO Linux 中，这个时间起点是1970年1月1日。
- “最小时间间隔”指的是两次修改口令之间所需的最小天数。
- “最大时间间隔”指的是口令保持有效的最大天数。
- “警告时间”字段表示的是从系统开始警告用户到用户密码正式失效之间的天数。
- “不活动时间”表示的是用户没有登录活动但账号仍能保持有效的最大天数。
- “失效时间”字段给出的是一个绝对的天数，如果使用了这个字段，那么就给出相应账号的生存期。期满后，该账号就不再是一个合法的账号，也就不能再用来登录了。
下面是/etc/shadow的一个例子：
1 | ＃ cat /etc/shadow |
3、用户组的所有信息都存放在/etc/group文件中。
将用户分组是Linux 系统中对用户进行管理及控制访问权限的一种手段。
每个用户都属于某个用户组；一个组中可以有多个用户，一个用户也可以属于不同的组。
当一个用户同时是多个组中的成员时，在/etc/passwd文件中记录的是用户所属的主组，也就是登录时所属的默认组，而其他组称为附加组。
用户要访问属于附加组的文件时，必须首先使用newgrp命令使自己成为所要访问的组中的成员。
用户组的所有信息都存放在/etc/group文件中。此文件的格式也类似于/etc/passwd文件，由冒号(:)隔开若干个字段，这些字段有：
1 | 组名:口令:组标识号:组内用户列表 |
- “组名”是用户组的名称，由字母或数字构成。与/etc/passwd中的登录名一样，组名不应重复。
- “口令”字段存放的是用户组加密后的口令字。一般Linux 系统的用户组都没有口令，即这个字段一般为空，或者是*。
- “组标识号”与用户标识号类似，也是一个整数，被系统内部用来标识组。
- “组内用户列表”是属于这个组的所有用户的列表/b]，不同用户之间用逗号(,)分隔。这个用户组可能是用户的主组，也可能是附加组。
/etc/group文件的一个例子如下：
1 | root::0:root |
四、添加批量用户
添加和删除用户对每位Linux系统管理员都是轻而易举的事，比较棘手的是如果要添加几十个、上百个甚至上千个用户时，我们不太可能还使用useradd一个一个地添加，必然要找一种简便的创建大量用户的方法。Linux系统提供了创建大量用户的工具，可以让您立即创建大量用户，方法如下：
（1）先编辑一个文本用户文件。
每一列按照/etc/passwd密码文件的格式书写，要注意每个用户的用户名、UID、宿主目录都不可以相同，其中密码栏可以留做空白或输入x号。一个范例文件user.txt内容如下：
1 | user001::600:100:user:/home/user001:/bin/bash |
（2）以root身份执行命令 /usr/sbin/newusers，从刚创建的用户文件user.txt中导入数据，创建用户：
1 | # newusers < user.txt |
然后可以执行命令 vipw 或 vi /etc/passwd 检查 /etc/passwd 文件是否已经出现这些用户的数据，并且用户的宿主目录是否已经创建。
（3）执行命令/usr/sbin/pwunconv。
将 /etc/shadow 产生的 shadow 密码解码，然后回写到 /etc/passwd 中，并将/etc/shadow的shadow密码栏删掉。这是为了方便下一步的密码转换工作，即先取消 shadow password 功能。
1 | # pwunconv |
（4）编辑每个用户的密码对照文件。
格式为：
1 | 用户名:密码 |
实例文件 passwd.txt 内容如下：
1 | user001:123456 |
（5）以 root 身份执行命令 /usr/sbin/chpasswd。
创建用户密码，chpasswd 会将经过 /usr/bin/passwd 命令编码过的密码写入 /etc/passwd 的密码栏。
1 | # chpasswd < passwd.txt |
（6）确定密码经编码写入/etc/passwd的密码栏后。
执行命令 /usr/sbin/pwconv 将密码编码为 shadow password，并将结果写入 /etc/shadow。
1 | # pwconv |
这样就完成了大量用户的创建了，之后您可以到/home下检查这些用户宿主目录的权限设置是否都正确，并登录验证用户密码是否正确。
P70-71(用户管理)
useradd -m -g 组 新建用户名：添加新用户 -m自动建立用户加目录， -g指定用户所在组，否则会建立一个同名的组。
例： sudo useradd -m -g dev zhangsan
drwxr-xr-x 2 zhangsan dev 4096 Apr 26 18:30 zhangsan
passwd 用户名： 设置用户密码，如果是普通用户，直接passwd可以修改密码
userdel -r 用户名；删除用户， -r会自动删除用户家目录
cat /etc/passwd | grep 用户名 ：确认用户信息，新建用户后，用户信息会保存在/etc/passwd文件中
P72-75（id，whoami，who）
id 用户名：查看用户UID和GID信息
passwd文件：/etc/passwd文件存放用户信息，6个分号组成7个信息
信息说明
第一字段: 用户名(vampire)
第二字段: 密码位(x),只是一个占位符,真正的密码存放在/etc/shadow文件中（x，表示加密密码）
第三字段: UID(501)用户id,0为超级用户,1~499系统用户,一般不能登录系统,也叫做伪用户,500及以上普通用户,管理员创建的,一般可登录（用户标识）
第四字段: GID(501)用户初始组id,一般添加用户时,系统自动分配的（组标识）
第五字段: GECOS 用户的一些说明信息（用户全名或本地账号）
第六字段: $HOME(/home/vampire) 用户家目录,也叫做宿主目录,普通用户家目录在/home下,root用户在/下（家目录）
第七字段: shell(/bin/bash)用户登录后的shell，ubuntu默认是dash
UID，gid，组 依次打印
Linux id命令用于显示用户的ID，以及所属群组的ID。
id会显示用户以及所属群组的实际与有效ID。若两个ID相同，则仅显示实际ID。若仅指定用户名称，则显示目前用户的ID。
语法
1 | id [-gGnru][--help][--version][用户名称] |
参数说明：
- -g或–group 显示用户所属群组的ID。
- -G或–groups 显示用户所属附加群组的ID。
- -n或–name 显示用户，所属群组或附加群组的名称。
- -r或–real 显示实际ID。
- -u或–user 显示用户ID。
- -help 显示帮助。
- -version 显示版本信息。
实例
显示当前用户信息
1 | # id //显示当前用户ID |
显示用户群组的ID
1 | # id -g |
显示所有群组的ID
1 | # id -g |
显示指定用户信息
1 | # id hnlinux |
who：查看当前所有登录的用户列表
Linux who命令用于显示系统中有哪些使用者正在上面，显示的资料包含了使用者 ID、使用的终端机、从哪边连上来的、上线时间、呆滞时间、CPU 使用量、动作等等。
使用权限：所有使用者都可使用。
语法
1 | who - [husfV] [user] |
参数说明：
- -H 或 –heading：显示各栏位的标题信息列；
- -i 或 -u 或 –idle：显示闲置时间，若该用户在前一分钟之内有进行任何动作，将标示成”.”号，如果该用户已超过24小时没有任何动作，则标示出”old”字符串；
- -m：此参数的效果和指定”am i”字符串相同；
- -q 或–count：只显示登入系统的帐号名称和总人数；
- -s：此参数将忽略不予处理，仅负责解决who指令其他版本的兼容性问题；
- -w 或-T或–mesg或–message或–writable：显示用户的信息状态栏；
- –help：在线帮助；
- –version：显示版本信息。
实例
显示当前登录系统的用户
1 | # who //显示当前登录系统的用户 |
显示标题栏
1 | # who -H |
显示用户登录来源
1 | # who -l -H |
显示终端属性
1 | # who -T -H |
只显示当前用户
1 | # who -m -H |
精简模式显示
1 | # who -q |
whoami：查看当前登录用户的账户名
Linux whoami命令用于显示自身用户名称。
显示自身的用户名称，本指令相当于执行”id -un”指令。
语法
1 | whoami [--help][--version] |
参数说明：
- –help 在线帮助。
- –version 显示版本信息。
实例
显示用户名
1 | # whoami |
usermod
用来设置用户主组/附加组 和登录shell
Linux系统以组Group方式管理用户，用户和组的对应关系为多对多，即某个用户可加入/属于一个或多个组，某个组可以有0个、1个或多个用户。
组的分类
从用户的角度，分为主组和附属组。
主组：也被称为primary group、first group或initial login group，用户的默认组，用户的gid所标识的组。
附属组：也被称为Secondary group或supplementary group，用户的附加组。
通过id命令可查看当前用户的主组和附属组
[root@localhost ~]# id root
uid=0(root) gid=0(root) groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel)
[root@localhost ~]# id gg
uid=503(gg) gid=503(gg) groups=503(gg)
[root@localhost ~]# id mm
uid=502(mm) gid=500(jww) groups=500(jww)
gid标识主组，groups表示用户所属的全部组（主组和附属组）
用户必须有且只能有一个主组，可以有0个、1个或多个附属组，就如我们一定会有一个用来安家的房子（类同主组），还可以有n个用于投资或其他打算的房子（附属组）。
主组也为默认组，当用户own某个文件或目录时，默认该文件或目录的group owner为该用户的主组（当然，可以通过chgrp修改group owner）。
在/etc/passwd文件中，记录行第四个字段为gid，即用户的主组id。
在/etc/group文件中，记录行第四个字段为组的成员，不显示将该组作为主组的组成员，只显示将该组作为附属组的组成员，因此，/etc/group的记录行的第四个字段没有完整地列出该组的全部成员。
当通过useradd命令创建新用户时，可以通过-g参数指定已存在的某个组为其主组，若没有使用-g参数，
则系统自动创建名称和用户名相同的组作为该用户的主组（前提是variable in /etc/login.defs的USERGROUPS_ENAB属性值为yes），如命令手册的useradd关于-g参数的描述所示：
-g, –gid GROUP
The group name or number of the user′s initial login group. The
group name must exist. A group number must refer to an already
existing group.
If not specified, the bahavior of useradd will depend on the
USERGROUPS_ENAB variable in /etc/login.defs. If this variable is
set to yes (or -U/–user-group is specified on the command line), a
group will be created for the user, with the same name as her
loginname. If the variable is set to no (or -N/–no-user-group is
specified on the command line), useradd will set the primary group
of the new user to the value specified by the GROUP variable in
/etc/default/useradd, or 100 by default.
另外，可通过usermod -g 将普通用户的主组/gid设置为系e799bee5baa6e79fa5e98193e4b893e5b19e31333337613161统中存在的任意某个组（永久性）；
也可以通过newgrp暂时性变更当前用户的主组/gid（只对于当前login session有效，非永久性）。
通过usermod -G 设置普通用户的附属组。
Linux usermod命令用于修改用户帐号。
usermod可用来修改用户帐号的各项设定。
usermod 命令通过修改系统帐户文件来修改用户账户信息
usermod [options] user_name
选项(options)
-a|–append ##把用户追加到某些组中，仅与-G选项一起使用
-c|–comment ##修改/etc/passwd文件第五段comment
-d|–home ##修改用户的家目录通常和-m选项一起使用
-e|–expiredate ##指定用户帐号禁用的日期，格式YY-MM-DD
-f|–inactive ##用户密码过期多少天后采用就禁用该帐号，0表示密码已过期就禁用帐号，-1表示禁用此功能，默认值是-1
-g|–gid ##修改用户的gid，改组一定存在
-G|–groups ##把用户追加到某些组中，仅与-a选项一起使用
-l|–login ##修改用户的登录名称
-L|–lock ##锁定用户的密码
-m|–move-home ##修改用户的家目录通常和-d选项一起使用
-s|–shell ##修改用户的shell
-u|–uid ##修改用户的uid，该uid必须唯一
-U|–unlock ##解锁用户的密码
语法
1 | usermod [-LU][-c <备注>][-d <登入目录>][-e <有效期限>][-f <缓冲天数>][-g <群组>][-G <群组>][-l <帐号名称>][-s <shell>][-u <uid>][用户帐号] |
参数说明：
-c<备注> 修改用户帐号的备注文字。
-d登入目录> 修改用户登入时的目录。
-e<有效期限> 修改帐号的有效期限。
-f<缓冲天数> 修改在密码过期后多少天即关闭该帐号。
-g<群组> 修改用户所属的群组。（常用）
-G<群组> 修改用户所属的附加群组。（常用）
-l<帐号名称> 修改用户帐号名称。
-L 锁定用户密码，使密码无效。
-s
修改用户登入后所使用的shell。（常用） 例：usermod -S /bin/bash 用户名
-u
修改用户ID。 -U 解除密码锁定。
实例
更改登录目录
1 | # usermod -d /home/hnlinux root |
改变用户的uid
1 | # usermod -u 777 root |
usermod -S /bin/bash 用户名
用户ubuntu默认是dash，而windows不是，想windows登录也是dash，需要上面的命令修改shell为dash
Bash(GNU Bourne-Again Shell)是许多Linux平台的内定Shell，事实上，还有许多传统UNIX上用的Shell，像tcsh、csh、ash、bsh、ksh等等。
GNU/Linux 操作系统中的 /bin/sh 本是 bash (Bourne-Again Shell) 的符号链接，但鉴于 bash 过于复杂，有人把 bash 从 NetBSD 移植到 Linux 并更名为 dash (Debian Almquist Shell)，并建议将 /bin/sh 指向它，以获得更快的脚本执行速度。Dash Shell 比 Bash Shell 小的多，符合POSIX标准。
Debian和Ubuntu中，/bin/sh默认已经指向dash，这是一个不同于bash的shell，它主要是为了执行脚本而出现，而不是交互，它速度更快，但功能相比bash要少很多，语法严格遵守POSIX标准。
就是这个倒霉的dash解释器使得我按照bash语法写的shell 脚本不能运行。
要知道自己的/bin/sh指向何种解释器，可以用 ls /bin/sh -al 命令查看：
$ ls /bin/sh -al
lrwxrwxrwx 1 root root 4 11月 16 15:33 /bin/sh -> bash
以上结果就表示当前系统用的是dash解释器。
切换到bash的方式其实挺简单的，关键是一直没找出这个原因……
修改默认的sh，可以采用命令sudo dpkg-reconfigure dash
会出现一个图片状的配置菜单，选no就可以了
再次检查一下， ls /bin/sh -al 发现软链接指向/bin/bash
lrwxrwxrwx 1 root root 4 11月 16 15:33 /bin/sh -> bash
P76which
Linux which命令用于查找文件。可以查看指向命令所在位置
/etc/passwd: 用于保存用户信息的文件
/etc/bin/passwd:用于修改用户密码的程序
which指令会在环境变量$PATH设置的目录里查找符合条件的文件。
语法
1 | which [文件...] |
参数：
- -n<文件名长度> 指定文件名长度，指定的长度必须大于或等于所有文件中最长的文件名。
- -p<文件名长度> 与-n参数相同，但此处的<文件名长度>包括了文件的路径。
- -w 指定输出时栏位的宽度。
- -V 显示版本信息。
实例
使用指令”which”查看指令”bash”的绝对路径，输入如下命令：
1 | $ which bash |
上面的指令执行后，输出信息如下所示：
1 | /bin/bash #bash可执行程序的绝对路径 |
我们经常在linux要查找某个文件，但不知道放在哪里了，可以使用下面的一些命令来搜索：
which 查看可执行文件的位置。
whereis 查看文件的位置。
locate 配合数据库查看文件位置。
find 实际搜寻硬盘查询文件名称。
which命令的作用是，在PATH变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果。也就是说，使用which命令，就可以看到某个系统命令是否存在，以及执行的到底是哪一个位置的命令。
1．命令格式：
which 可执行文件名称
2．命令功能：
which指令会在PATH变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果。
3．命令参数：
-n 指定文件名长度，指定的长度必须大于或等于所有文件中最长的文件名。
-p 与-n参数相同，但此处的包括了文件的路径。
-w 指定输出时栏位的宽度。
-V 显示版本信息
4．使用实例：
实例1：查找文件、显示命令路径
命令：
1 | which lsmod |
输出：
1 | [root@localhost ~]# which pwd |
说明：
which 是根据使用者所配置的 PATH 变量内的目录去搜寻可运行档的！所以，不同的 PATH 配置内容所找到的命令当然不一样的！
实例2：用 which 去找出 which
命令：
1 | which which |
输出：
1 | [root@localhost ~]# which which |
说明：
竟然会有两个 which ，其中一个是 alias 这就是所谓的『命令别名』，意思是输入 which 会等於后面接的那串命令！
实例3：找出 cd 这个命令
命令：
1 | which cd |
说明：
cd 这个常用的命令竟然找不到啊！为什么呢？这是因为 cd 是bash 内建的命令！ 但是 which 默认是找 PATH 内所规范的目录，所以当然一定找不到的！
bin:
bin为binary的简写主要放置一些系统的必备执行档例如:cat、cp、chmod df、dmesg、gzip、kill、ls、mkdir、more、mount、rm、su、tar等。
/usr/bin:
主 要放置一些应用软体工具的必备执行档例如c++、g++、gcc、chdrv、diff、dig、du、eject、elm、free、gnome、 gzip、htpasswd、kfm、ktop、last、less、locale、m4、make、man、mcopy、ncftp、 newaliases、nslookup passwd、quota、smb、wget等。
/sbin:
主 要放置一些系统管理的必备程式例如:cfdisk、dhcpcd、dump、e2fsck、fdisk、halt、ifconfig、ifup、 ifdown、init、insmod、lilo、lsmod、mke2fs、modprobe、quotacheck、reboot、rmmod、 runlevel、shutdown等。
/usr/sbin:
放置一些网路管理的必备程式例如:dhcpd、httpd、imap、in.*d、inetd、lpd、named、netconfig、nmbd、samba、sendmail、squid、swap、tcpd、tcpdump等
P77（su切换用户）
Linux su命令用于变更为其他使用者的身份，除 root 外，需要键入该使用者的密码。不安全，会返回root。然后无需sudo了，即可改系统等。
使用权限：所有使用者。
语法
1 | su [-fmp] [-c command] [-s shell] [--help] [--version] [-] [USER [ARG]] |
参数说明：
- -f 或 –fast 不必读启动档（如 csh.cshrc 等），仅用于 csh 或 tcsh
- -m -p 或 –preserve-environment 执行 su 时不改变环境变数
- -c command 或 –command=command 变更为帐号为 USER 的使用者并执行指令（command）后再变回原来使用者
- -s shell 或 –shell=shell 指定要执行的 shell （bash csh tcsh 等），预设值为 /etc/passwd 内的该使用者（USER） shell
- –help 显示说明文件
- –version 显示版本资讯
- - -l 或 –login 这个参数加了之后，就好像是重新 login 为该使用者一样，大部份环境变数（HOME SHELL USER等等）都是以该使用者（USER）为主，并且工作目录也会改变，如果没有指定 USER ，内定是 root
- USER 欲变更的使用者帐号
- ARG 传入新的 shell 参数
实例
变更帐号为 root 并在执行 ls 指令后退出变回原使用者
1 | su -c ls root |
变更帐号为 root 并传入 -f 参数给新执行的 shell
1 | su root -f |
变更帐号为 clsung 并改变工作目录至 clsung 的家目录（home dir）（常用）
1 | su - clsung |
切换用户
1 | hnlinux@runoob.com:~$ whoami //显示当前用户 |
切换用户，改变环境变量
1 | hnlinux@runoob.com:~$ whoami //显示当前用户 |
P78修改文件权限
1。 chown: 修改拥有者
2。chgrp：修改组
3 。chmod：修改权限
想要改文件的权限，只有管理员root和所有者才能修改
Linux/Unix 是多人多工操作系统，所有的文件皆有拥有者。利用 chown 将指定文件的拥有者改为指定的用户或组，用户可以是用户名或者用户ID；组可以是组名或者组ID；文件是以空格分开的要改变权限的文件列表，支持通配符。 。
一般来说，这个指令只有是由系统管理者(root)所使用，一般使用者没有权限可以改变别人的文件拥有者，也没有权限把自己的文件拥有者改设为别人。只有系统管理者(root)才有这样的权限。
使用权限 : root
语法
1 | chown [-cfhvR] [--help] [--version] user[:group] file... |
参数 :
- user : 新的文件拥有者的使用者 ID
- group : 新的文件拥有者的使用者组(group)
- -c : 显示更改的部分的信息
- -f : 忽略错误信息
- -h :修复符号链接
- -v : 显示详细的处理信息
- -R : 处理指定目录以及其子目录下的所有文件
- –help : 显示辅助说明
- –version : 显示版本
实例
将文件 file1.txt 的拥有者设为 runoob，群体的使用者 runoobgroup :
1 | chown runoob:runoobgroup file1.txt |
将目前目录下的所有文件与子目录的拥有者皆设为 runoob，群体的使用者 runoobgroup:
1 | chown -R runoob:runoobgroup * |
1、chmod：更改文件9个属性
Linux文件属性有两种设置方法，一种是数字，一种是符号。
Linux文件的基本权限就有九个，分别是owner/group/others三种身份各有自己的read/write/execute权限。
① 数字改变文件权限（常用）
我们可以使用数字来代表各个权限，各权限的分数对照表如下：
- r:4
- w:2
- x:1
每种身份(owner/group/others)各自的三个权限(r/w/x)分数是需要累加的，例如当权限为： [-rwxrwx—] 分数则是：
- owner = rwx = 4+2+1 = 7
- group = rwx = 4+2+1 = 7
- others= — = 0+0+0 = 0
所以等我们设定权限的变更时，该文件的权限数字就是770啦！变更权限的指令chmod的语法是这样的：
1 | chmod [-R] xyz 文件或目录 |
- xyz : 就是刚刚提到的数字类型的权限属性，为 rwx 属性数值的相加。
- -R : 进行递归(recursive)的持续变更，亦即连同次目录下的所有文件都会变更
② 符号类型改变文件权限
我们就可以藉由u, g, o来代表三种身份的权限！
此外， a 则代表 all 亦即全部的身份！那么读写的权限就可以写成r, w, x！也就是可以使用底下的方式来看：
| chmod | u g o a | +(加入) -(除去) =(设定) | r w x | 文件或目录 |
|---|---|---|---|---|
如果我们需要将文件权限设置为 -rwxr-xr– ，可以使用 chmod u=rwx,g=rx,o=r 文件名 来设定。
注意：如果一个目录有写的权限，其他用户对于这个目录下的文件也可以删除。
2、chown：更改文件属主，也可以同时更改文件属组
注意：这个命令只有管理员root才可以操作。而且系统里是必须存在这个用户。
语法：
chown [–R] 属主名： 文件名
chown [-R] 属主名：属组名 文件名
3、chgrp：更改文件属组。
语法：
1 | chgrp [-R] 属组名 文件名 |
参数选项
- -R：递归更改文件属组，就是在更改某个目录文件的属组时，如果加上-R的参数，那么该目录下的所有文件的属组都会更改。
4、umask设置预设的权限掩码
Linux umask命令指定在建立文件时预设的权限掩码，在学习这个命令之前，先了解一下默认的所有者和所属组是哪来的？
一个文件创建的时候所有者和所属组是哪来的？
所有者：谁创建的文件谁就是这个文件的所有者。
所属组：就是这个文件创建者的缺省组，每个用户只能有一个缺省组。
显示新建文件的缺省权限。
创建一个目录的时候查看发现 权限跟缺省权限是一致的，但是在test目录里创建一个文件后，查看文件缺省权限跟默认缺省权限不一致，这个是为什么呢？
rwxr-xr-x
rw-r–r– 对比发现都少了一个x可执行权限，这是因为在Linux里缺省权限创建的文件是不可具有可执行权限的。
单独执行 umask 发现现实出 0022 ，这是什么意思呢？
022是权限掩码意思，真正的权限是777-022=755 写出来就是rwxr-xr-x.
如果我们自己要是想修改这个缺省权限，该怎么修改的。
先把想修改的权限格式表示出来，算出对应的数字，再用777-对应的数字就可以，例如：
P79chmod详解
这是使用chmod命令时的正确语法：
1 | chmod [options] mode [，mode] file1 [file2 ...] |
以下是chmod使用的一些常用选项：
● -f， - silent， - quiet（抑制大多数错误消息）
● -v， - verbose（为每个处理的文件输出诊断信息）
● -c， - changes（类似于详细但仅在进行更改时报告）
● -R， - recursive（递归更改文件和目录）（常用）
● –help（显示帮助和退出）
● –version（输出版本信息和退出）
下面是可以为用户，组以及计算机上的其他所有人设置的几个数字权限的列表。数字旁边是读/写/执行字母等价物。
● 7：表示rwx，拥有读、写和执行的权限
● 6：表示rw-，拥有读和写的权限
● 5：表示rx，拥有读取和执行的权限
● 4：表示r–，拥有只读权限
● 3：表示-wx，拥有写入和执行的权限
● 2：表示-w-，拥有只写权限
● 1：表示 - x，仅拥有执行权限
● 0：表示—，无权限
注：如果需要列出文件的权限，需要使用ls命令。
chmod命令示例
如果用户想要更改文件“participants”的权限，以便所有人都可以完全访问该文件，需要输入以下命令：
1 | chmod 777 participants |
说明：第1个7设置用户的权限，第2个7设置组的权限，第3个7设置其他所有者的权限。
如果用户想成为唯一可以访问它的人，可以使用以下命令：
1 | chmod 700 participants |
用户想要为自己和其小组成员提供完全访问权限，可以使用以下命令：
1 | chmod 770 participants |
如果用户想为自己保留完全访问权限，但希望阻止其他人修改文件，可以使用以下命令：
1 | chmod 755 participants |
以下使用上面的字母来更改文件“participants”的权限，以便所有者可以读取和写入文件，但不会更改其他任何人的权限：
1 | chmod u=rw participants |
设置模式
使用chmod命令可以为文件和目录设置其他文件系统模式。例如，要设置粘滞位 - 这意味着只有文件所有者，目录所有者或超级用户可以删除该文件，而不管文件的读写组权限如何 - 在数字序列前加1：
1 | chmod 1755 participants |
其他：
用户还可以使用chgrp命令更改现有文件和文件夹的组所有权，使用newgrp命令更改新文件和文件夹的默认组。
请记住，chmod命令中使用的符号链接将影响真实的目标对象。