眾所周知，Linux是一個多使用者、多工的系統。而當很多使用者同時登入時，系統是怎樣管理使用者，並給他們賦予相應的許可權呢？

Linux中有三類使用者

    超級使用者(UID為0)

    系統使用者(偽使用者、非登入)

        僅執行服務程式

        centos6.x中UID為1-499

centos7.x中UID為1-999

    登入使用者(普通使用者)

centos6.x中UID：500-65535

centos7.x中UID：1000-65535

    使用者解析庫檔案(任何人都可以訪問)：

/etc/passwd 

name:password:UID:GID:GECOS:directory:shell

            第一列(name)：使用者名稱

第二列(password)：密碼，用X佔位，而真正的密碼存放        在/etc/shadow中

第三列(UID)：使用者的UID

第四列(GID)：使用者的基本組GID

第五列(GECOS)：使用者的描述資訊

第六列(directory)：使用者的家目錄

第七列(shell):使用者的登入shell

    使用者口令檔案shadow(只有root可以訪問)：

/etc/passwdcat /etc/shadow

使用者名稱：加密密碼：上次更改密碼的時間：最小更改密碼間隔：密碼有效期限：密碼過期提示時間：密碼鎖定期：賬戶有效期：保留欄位

        使用者名稱：

口令：存放加密口令，如果第一個字元是！，表示該使用者不能登入

最後一次修改時間：

最大時間間隔：0 可以隨時改變

最小時間間隔：99999 表示永遠不過期

警告時間：1周

不活動時間：

失效時間：

使用者管理：

    新增使用者：useradd

useradd [options] LOGIN

            常用選項：

-c: 註釋資訊

-d: 家目錄路徑

-g:使用者的基本組組名或GID；

-G: 使用者所屬的附加組列表

-m: 強制建立家目錄； 

-M:不建立使用者主目錄

-r:建立一個系統賬戶

-s: 使用者的登入 shell 名

-u: 使用者的 UID 。

    刪除使用者：userdel

userdel [options] LOGIN

常用選項：

            -r:刪除使用者時連同該使用者家目錄一起刪除

        修改賬號資訊：usermod

-c: 註釋資訊

    -d: 修改家目錄為新的位置，應該同時使用-m選項讓原家目錄中的檔案移動到新目錄中；

-g:指定基本組

-G:修改時會覆蓋原有的附加組；一同使用-a選項，表示為使用者新增新的附加組；

-l:修改當前使用者的使用者名稱；

-s:更改登入shell

-u:更改UID

-L:鎖定使用者的密碼。

-U:解鎖使用者的密碼。

使用者組管理：

    使用者組的管理檔案：group /etc/group

        group_name/password/GID/user_list

  分為四個部分：

    組名：使用者登入時所在的組名

    組密碼：切換到一個新組時用到的密碼

    組標識碼（GID）：組ID

    組內使用者列表：屬於改組的所有使用者列表

    新增使用者組

useradd username (預設建立username使用者組)

groupadd 組帳號名稱 

    修改組名

groupmod -n newName groupName

    刪除組帳號

groupdel 組帳號名稱

注意：刪除的帳號必須存在，且不能是某個使用者的私有組

新增使用者到組

gpasswd -a userName groupName

    從組中刪除使用者

gpasswd -d userName groupName

    檢視某個使用者屬於哪個組

groups userName

    檢視某個組有哪些使用者

grep "組名" /etc/group

許可權管理(chmod)：

    當使用ll命令檢視某個檔案時會出現如下：

[[email protected] ~]# 
lltotal 4
-rw-------. 1 root root 2639 Mar  4 16:53 anaconda-ks.cfg
-rw-r--r--  1 root root    0 Mar  8 12:43 test.sh

-rwxr--r--

第一個字元-：表示為普通檔案

第2-4個字元：表示屬主的許可權為rwx

第5-7個字元：表示屬組的許可權為r

第8-10個字元：表示其他人的許可權為r

    r(4):可讀的

    w(2):可寫的

    x(1):可執行的

    檔案：

        r：可獲取檔案的資料；

        w：可修改檔案的資料；

        x：可將此檔案執行為程序；

     三類使用者：

         屬主：owner, u

         屬組：group, g

         其它：other, o

 chmod命令：改變檔案許可權

 授權表示法：直接操作一類使用者一位或多位許可權

[[email protected] test]# chmod u+x,g+w fstab 
[[email protected] test]#
 lltotal 36
 -rw-r--r-- 1 root root  261 Mar  9 16:07 adduser
 -rwxr--r-- 1 root root  251 Mar  8 09:49 adduser.sh
 -rwxrw-r-- 1 root root  595 Mar  9 15:06 fstab
 -rw-r--r-- 1 root root 4179 Mar  9 16:25 grub.cfg
 -rw-r--r-- 1 root root 2255 Mar  9 15:09 passwd
 -rw-r--r-- 1 root root  102 Mar  9 12:26 rmlog.sh
 -rwxr-xr-x 1 root root  366 Mar  8 16:33 sum.sh
 -rwxr--r-- 1 root root   67 Mar  8 16:25 test.sh

  賦權表示法：直接操作一類使用者的所有許可權位rwx；

[[email protected] test]# chmod ug=rwx,o=rw ./passwd 
[[email protected] test]# 
lltotal 36
-rw-r--r-- 1 root root  261 Mar  9 16:07 adduser
-rwxr--r-- 1 root root  251 Mar  8 09:49 adduser.sh
-rwxrw-r-- 1 root root  595 Mar  9 15:06 fstab
-rw-r--r-- 1 root root 4179 Mar  9 16:25 grub.cfg
-rwxrwxrw- 1 root root 2255 Mar  9 15:09 passwd
-rw-r--r-- 1 root root  102 Mar  9 12:26 rmlog.sh
-rwxr-xr-x 1 root root  366 Mar  8 16:33 sum.sh
-rwxr--r-- 1 root root   67 Mar  8 16:25 test.sh

還有一種數字表示法：

[[email protected] test]# chmod 755 ./grub.cfg 
[[email protected] test]# 
lltotal 36
-rw-r--r-- 1 root root  261 Mar  9 16:07 adduser
-rwxr--r-- 1 root root  251 Mar  8 09:49 adduser.sh
-rwxrw-r-- 1 root root  595 Mar  9 15:06 fstab
-rwxr-xr-x 1 root root 4179 Mar  9 16:25 grub.cfg
-rwxrwxrw- 1 root root 2255 Mar  9 15:09 passwd
-rw-r--r-- 1 root root  102 Mar  9 12:26 rmlog.sh
-rwxr-xr-x 1 root root  366 Mar  8 16:33 sum.sh
-rwxr--r-- 1 root root   67 Mar  8 16:25 test.sh

chown命令：改變屬主和屬組

    常用選項：

        -R, --recursive：遞迴修改；

[[email protected] tao]# chown root:tao first.sh 
[[email protected] tao]#
 lltotal 8
-rwxrwxr-x 1 tao  tao 80 Mar  7 12:02 adduser.sh
-rwxrwxr-x 1 root tao 64 Mar  7 11:03 first.sh

 chgrp命令：改變屬組

用法：

     chgrp [OPTION]... GROUP FILE...

or:  chgrp [OPTION]... --reference=RFILE FILE...

[[email protected] tao]# chgrp root ./adduser.sh 
[[email protected] tao]# 
lltotal 8
-rwxrwxr-x 1 tao  root 80 Mar  7 12:02 adduser.sh
-rwxrwxr-x 1 root tao  64 Mar  7 11:03 first.sh