简介
多任务系统是同一时间进行多个任务；多用户系统是指多个用户可以在同一时间使用同一台计算机。然而一个典型的计算机可能只有一个键盘和一个监视器，但是它仍然可以被多个用户使用，例如，在工作中，如果一台计算机连接到一个网络或者因特网，那么远程用户通过 ssh(安全 shell) 可以登录并操纵这台电脑，并且远程用户也能运行图形界面应用程序，并且图形化的输出结果会出现在远端的显示器上。
为了使多用户特性付诸实践，那么必须发明一种方法来阻止用户彼此之间受到影响。毕竟， 一个用户的行为不能导致计算机崩溃，也不能乱动属于另一个用户的文件，于是便有了我们说的权限管理。常见的一些命令如下：
id：显示用户身份信息。chmod：更改用户权限。su：以另一个用户身份运行 shell。sudo：以另一个用户身份执行命令。chown：更改文件所有者。chgrp：更改文件组所有权。passwd：更改用户密码。
用户身份和权限
使用id命令，可以查看身份信息：
从结果可以看到，当用户创建帐户之后，系统会给用户分配一个号码，叫做用户 ID 或者 uid，然后，为了符合人类的习惯，这个 ID 映射到一个用户名。系统又会给这个用户分 配一个原始的组 ID 或者是 gid，这个 gid 可能属于另外的组当用户创建帐户之后，系统会给用户分配一个号码，叫做用户 ID 或者 uid，然后，为了符合人类的习惯，这个 ID 映射到一个用户名。系统又会给这个用户分 配一个原始的组 ID 或者是 gid，这个 gid 可能属于另外的组。
权限：对于文件和目录的权限是根据读取、写入和执行来定义的。
ls -l foo.txt # 输出 -rw-rw-r-- 1 me me 0 2008-03-06 14:52 foo.txt
-rw-rw-r-- 这十个字符代表文件的属性，第一个字符-表示文件类型属性，第一个字符常见属性对应的文件类型如下：
-：一个普通文件。d：一个目录。l：一个符号链接。c：一个字符设备文件，这种文件类型是指按照字节流来处理 数据的设备。比如说终端机或者调制解调器。b：一个块设备文件，这种文件类型是指按照数据块来处理数 据的设备，例如一个硬盘或者 CD-ROM 盘。
剩下九个字符rw-rw-r-- 代表文件模式，有三个部分分别代表着文件所有者、文件组所有者和其他人的读、写和执行权限。
常见的权限模式有：
r：允许列出目录中的内容，前提是目录必须设置了可执行属性(x)。允许打开并读取文件内
容。w：允许在目录下新建、删除或重命名文件，前提是目录必须设置了可执行属性(x)。允许写入文 件内容或截断文件。但是不允许对文件进行重命名或删除，重命名或删除是由目录的属性决定的。
x：允许进入目录。允许将文件作为程序来执行，使用 脚本语言编 写的程序必须设置为可读才能被执行。
权限属性的一些示例：
-rw-r--r--：一个普通文件，对文件所有者来说可读可写，文件所有者的组成员可以读该文件，其他所有人都可以读该文件。-rwxr-xr-x：一个普通文件，对文件所有者来说可读、可写、可执行。也可以被其他的所有人读取和执行。-rwx-––-：一个普通文件，对文件所有者来说可读、可写、可执行。其他人无法访问。drwxrwx-–：一个目录，文件所有者以及文件所有者的组成员可以访问该目录，并且可以在该目录下新建、重命名、删除文件
drwxr-x-–：一个目录，文件所有者可以访问该目录，并且可以在该目录下新建、重命名、删除文件，文件所有者的组成员可以访问该目录，但是不能新建、重命名、删除文件。
更改权限
使用chmod命令，可以更改文件或目录的权限，但是要注意只有文件的所有者或者超级用户才能更改文件或目录的。chmod命令支持两种不同的方法来改变文件模式：八进制数字表示法或符号表示法。
每个八进制数字代表3个二进制数字，对应的文件模式或权限如下：
| Octal | Binary | File Mode |
| 0 | 000 | -– |
| 1 | 001 | –x |
| 2 | 010 | -w- |
| 3 | 011 | -wx |
| 4 | 100 | r– |
| 5 | 101 | r-x |
| 6 | 110 | rw- |
| 7 | 111 | rwx |
# 查看权限 ls -l foo.txt -rw-rw-r-- 1 me me 0 2008-03-06 14:52 foo.txt # 更改权限 chmod 600 foo.txt # 再次查看权限 ls -l foo.txt -rw------- 1 me me 0 2008-03-06 14:52 foo.txt
通过传递参数“600”，我们能够设置文件所有者的权限为读写权限，而删除用户组和其他人 的所有权限。虽然八进制到二进制的映射看起来不方便，但通常只会用到一些常见的映射关系: 7 (rwx)，6 (rw-)，5 (r-x)，4 (r–)，和 0 (-–)。
八进制常用示例有：
- 600：只有所有者有读和写的权限。
- 644：所有者有读和写的权限，组用户只有读的权限。
- 666：每个人都有读和写的权限。
- 700：只有所有者有读、写和执行的权限。
chmod命令支持一种符号表示法，来指定文件模式。符号表示法分为三部分:更改会影响 谁，要执行哪个操作，要设置哪种权限。通过字符“u”、“g”、“o”和“a”的组合来指定要影 响的对象，如下所示:
u：”user” 的简写，意思是文件或目录的所有者。g：用户组。
o：”others” 的简写，意思是其他所有的人。a：”all” 的简写，是”u”, ”g” 和“o”三者的联合。
如果没有指定字符，则默认使用 “all”。执行的操作可能是一个“+”字符，表示加上一个 权限，一个“-”，表示删掉一个权限，或者是一个“=”，表示只有指定的权限可用，其它所有 的权限被删除。
u+x：为文件所有者添加可执行权限。u-x：删除文件所有者的可执行权限。+x：为文件所有者，用户组，和其他所有人添加可执行权限。等价于 a+x。o-rw：除了文件所有者和用户组，删除其他人的读权限和写权限。go=rw：给文件所属的组和文件所属者/组以外的人读写权限。如果 文件所属组或其他人已经拥有执行的权限，执行权限将被移除。
u+x,go=rw：给文件拥有者执行权限并给组和其他人读和执行的权限。 多种设定可以用逗号分开。
一些人喜欢使用八进制表示法，而另一些人则非常喜欢符号表示法。符号表示法的优点是， 允许你设置文件模式的某个属性，而不影响其他的属性。
以另一个用户身份执行命令
使用su命令用来以另一个用户的身份来启动 shell，通常会让你输入该用户的密码。
su [-[l]] [user] # 使用超级用户 su - # 不启动新的可交互shell，直接执行单个命令 su -c 'ls -l /root/*'
使用sudo命令以另一个用户身份执行命令，相对于su命令不用输入超级用户的密码，使用 sudo命令时，用户 使用他/她自己的密码来认证。su和sudo之间的一个重要区别是sudo不会重新启动一个 shell，也不会加载另一个用户的 shell 运行环境。因此执行命令不用单号引用起来。
# ls sudo ls -l /root/*
更改文件所有者
chown命令被用来更改文件或目录的所有者和用户组。使用这个命令需要超级用户权限。
chown user1 file.txt
更改文件组所有权
chgrp命令可以实现，chown命令只能更改文件所有权，而不是用户组所有权。
chgrp group1 file.txt
更改用户密码
使用passwd命令，来设置或更改用户密码，只要输入passwd命令，就能更改你的密码。shell 会提示你输入你的旧密码和你的新密码。
总结
通过本文中常见的权限控制命令介绍，可以更合理的设置文件和目录的权限，管理员也可以确保系统安全，并根据需要控制用户对不同资源的访问权限。
