权限管理：
r:
w:
x:
三类用户
u
g
o
chown 改变文件属主的（只有管理员可以使用此命令）
# chown USENAME FILE,...
(属主)
#chown -ld /tmp/hi (查看目录要加d选项)
-R 修改目录及其内部文件的属主
--reference=/path/to/somefile file,... 把file的属主和属组改为参考
文件一样
chown USERNAME:GRPNAME file,...
chown :GRPNAME file,...
chown USERNAME.GRPNAME file,...
chgrp GRPNAME file,...
-R
--reference=/path/to/somefile file,...
chmod:修改文件的权限
修改三类用户的权限
chmod MODE file,...
-R
--reference = /path/somefile file,...
chmode 750 /tmp/abc
修改某类用户或某些类用户权限
u,g,o,a
chmod 用户类型=MODE file,...
chmod u=rwx /tmp/abc
chmod go=rw /tmp/abc
修改某类用户的某位或某些位权限
u g o a
chmod 用户类别+/-MODE file...
chmode u-x /tmp/abc
chmode u-x,g-x /tmp/abc
chmode +x /tmp/abc = chmode a+x /tmp/abc
chmode u-wx /tmp/abc
练习：
1 新建一个没有家目录的用户openstack
useradd -M openstack
2 复制/etc/skel为/home/openstack
cp -r /etc/skel /home/openstack
3 改变/home/openstack及其内部文件的属主属组均为openstack
chown -R openstack:openstack /home/openstack
4 /home/openstack及其内部的文件，属组和其它用户没有任何访问权限
chmod -R go= /home/openstack
umask:遮罩码
666-umask 文件
777-umask 目录
022 root
002 普通
# umask
# umask 022
文件默认不能有执行权限，如果算得的结果中有执行权限，则将其权限加1
# umask 023
文件：666 - 023 =643 =》644
目录：777 - 023 =754
# umask 027
文件：666 - 027 =640
目录：777 - 027 =750
站在用户登录的角度来说，SHELL的类型：
登录式shell
正常通过某终端登录
su - USERNAME
su -l,USERNAME 切换过去
非登录式shell
su USERNAME
图形终端下打开命令窗口
自动执行的shell脚本
bash的配置文件
全局配置
/etc/profile /etc/profile.d/*.sh /etc/bashrc
个人配置
~/.bash_profile ~/.bashrc
profile类的文件
设定环境变量
运行命令或脚本
bashrc类的文件
设定本地变量
定义命令别名
登录式shell如何读取配置文件?
/etc/profile ---> /etc/profile.d/*.sh --> ~/.bash_profile --> ~/.bashrc --> /etc/bashrc
非登录式shell如何读取配置文件?
~/.bashrc --> /etc/bashrc --> /etc/profile.d/*.sh
帮忙读取/etc/bashrc
bash 脚本解释器
手动添加用户 hive 基本组为hive (5000) 附加组为mygroup
nano /etc/group
最后添加
hive :x:5000:
group后添加hive
nano /etc/passwd
hive:x:5000:5000:Hive:/home/hive:/bin/bash
nano /etc/shadow
hive:!!:15765：0：999999：7：：：
(bc计算器命令date +%s) quit scale=2 保留2位精度
提供家目录：
cp -r /etc/skel/ /home/hive
修改属主和属组
chown -R hive.hive /home/hive/
让go没权限
chmod -R go= /home/hive/
su - hive
openssl passwd -1(数字) -salt '12345678'
本文转自飞行萌51CTO博客，原文链接： http://blog.51cto.com/8527508/1940026，如需转载请自行联系原作者
