1.useradd命令用於建立新的使用者，格式為：“useradd [選項]  使用者名稱”
引數	作用
-d	指定使用者的家目錄（預設為/home/username）
-e	帳號有效截至日期，格式：YYYY-MM-DD.
-u	指定該使用者的預設UID
-g	指定一個初始的使用者基本組（必須已存在）
-G	指定一個或多個擴充套件使用者組
-N	不建立與使用者同名的基本使用者組
-s	指定該使用者的預設Shell
[[email protected] ~]# useradd -d /home/linux -u 8888 -s /sbin/nologin linuxprobe
[[email protected]
 
 ~]# id linuxprobe  //show the info of user
uid=8888(linuxprobe) gid=8888(linuxprobe) groups=8888(linuxprobe)
2.groupadd命令用於建立群組，格式為："groupadd [選項] 群組名"

3.usermod命令用於修改使用者的屬性，格式為“usermod [選項] 使用者名稱”
引數	作用
-c	填寫帳號的備註資訊
-d -m	-m與-d連用，可重新指定使用者的家目錄並自動把舊的資料轉移過去。
-e	帳戶到期時間，格式“YYYY-MM-DD”
-g	變更所屬使用者組
-G	變更擴充套件使用者組
-L	鎖定使用者禁止其登陸系統
-U	解鎖使用者，允許其登陸系統
-s	變更預設終端
-u	修改使用者的UID
4.passwd命令用於修改使用者的密碼，格式為：“passwd [選項] [使用者名稱]”
引數	作用
-l	鎖定使用者禁止其登陸
-u	解除鎖定，允許使用者登陸。
--stdin	允許從標準輸入修改使用者密碼，如(echo "NewPassWord" | passwd --stdin Username)
-d	使帳號無密碼
-e	強制使用者下次登陸時修改密碼
-S	顯示使用者的密碼狀態
5.userdel命令用於刪除使用者，格式為：“userdel [選項] 使用者名稱”
引數	作用
-f	強制刪除使用者，家目錄與其相關檔案
-r	同時刪除使用者，家目錄與其相關檔案

6.檔案的特殊許可權:
SUID:讓執行者臨時擁有屬主的許可權（僅對擁有執行許可權的二進位制程式有效）
SGID功能一：讓執行者臨時擁有屬組的許可權（對擁有執行許可權的二進位制程式設定）
SGID功能二：在該目錄中建立的檔案自動繼承此目錄的使用者組（只可以對目錄設定）:
[
 
[email protected] ~]# cd /tmp
[[email protected] tmp]# mkdir testdir
[[email protected] tmp]# ls -ald testdir/
drwxr-xr-x. 2 root root 6 Feb 11 11:50 testdir/
[[email protected] tmp]# chmod -Rf 777 testdir/
[[email protected] tmp]# chmod -Rf g+s testdir/
[[email protected] tmp]# ls -ald testdir/
drwxrwsrwx. 2 root root 6 Feb 11 11:50 testdir/

SBIT(Sticky Bit):只可管理自己的資料而不能刪除他人檔案(僅對目錄有效)
    效果是不讓其他人刪除自己的檔案，換句話說就是檔案只能被所有者執行刪除操作

7.chmod命令用於修改檔案或目錄的許可權，格式為："chmod [引數] 許可權 檔案或目錄名稱"

8.chown命令用於修改檔案或目錄的所屬主與所屬組，格式為：“chown [引數] 所屬主:所屬組 檔案或目錄名稱”
9.檔案的隱藏屬性
9.1 chattr命令用於設定檔案的隱藏許可權，格式為：“chattr [引數] 檔案”
    將某個隱藏功能新增到檔案上面，則使用+引數，如果想要將某個隱藏功能移出檔案，則使用-引數
引數	作用
i	將無法對檔案進行修改,若對目錄設定後則僅能修改子檔案而不能新建或刪除。
a	僅允許補充（追加）內容.無法覆蓋/刪除(Append Only)。
S	檔案內容變更後立即同步到硬碟(sync)。
s	徹底從硬碟中刪除，不可恢復(用0填充原檔案所在硬碟區域)。
A	不再修改這個檔案的最後訪問時間(atime)。
b	不再修改檔案或目錄的存取時間。
D	檢查壓縮檔案中的錯誤。
d	當使用dump命令備份時忽略本檔案/目錄。
c	預設將檔案或目錄進行壓縮。
u	當刪除此檔案後依然保留其在硬碟中的資料，方便日後恢復。
t	讓檔案系統支援尾部合併（tail-merging）。
X	可以直接訪問壓縮檔案的內容。

9.2 lsattr命令用於顯示檔案的隱藏許可權，格式為：“lsattr [引數] 檔案”

10.檔案訪問控制列表:如果對某個目錄設定了訪問控制策略，那麼子檔案則繼承其訪問策略，而若對檔案設定了訪問控制策略則不再繼承上級目錄的控制策略。
設定指定的特定使用者或使用者組對某個檔案的操作許可權
10.1 setfacl命令用於增加或者修改ACL規則，格式為："setfacl [引數] 檔名稱"
    對於目錄檔案需要使用遞迴-R引數，對普通檔案需要使用-m引數，而如果想要刪除某個檔案的訪問控制策略的話可以使用-b引數
[
 
[email protected] ~]# setfacl -Rm u:leo:rwx /root   // add rwx to user leo
[[email protected] tmp]# setfacl -Rm g:leo:r-x /tmp  //設定使用者組leo的許可權

10.2 getfacl命令用於顯示檔案的ACL規則，格式為："getfacl 檔名稱"

11. su and sudo
su命令與使用者名稱之間有一個減號(-)，這意味著完全的切換到新的使用者，即把環境變數資訊也變更為新的使用者，而不保留原始的使用者資訊，這個是推薦必加的引數，一定要記下哦~另外當超級使用者切換到普通使用者時是不需要密碼驗證的，而普通使用者切換成超級使用者身份就需要密碼驗證後才能成功了，這是一個必要的安全檢查
[[email protected] ~]# su - linuxprobe
Last login: Wed Jan 4 01:17:25 EST 2017 on pts/0

總結來說sudo的特色功能有：

1:限制使用者執行指定的命令。

2:記錄使用者執行的每一條命令。

3:配置檔案（/etc/sudoers）提供集中的管理使用者、許可權與主機等引數。

4:驗證過密碼後5分鐘(預設值)內無須再讓使用者驗證密碼，更加的方便。

sudo服務用於給普通使用者提供額外權利來完成原本超級使用者才能完成的任務，格式為：“sudo [引數] 命令名稱”。

引數	作用
-h	列出幫助資訊。
-l	列出當前使用者可執行的命令。
-u 使用者名稱或UID值	以指定的使用者身份執行命令。
-k	清空安全時間，下次執行sudo時需要再次密碼驗證。
-b	在後臺執行指定的命令。
-p	更改詢問密碼的提示語。
只用超級使用者才可以使用visudo命令編輯sudo程式的配置檔案（/etc/sudoers）
root ALL=(ALL) ALL 說明如下：
誰可以使用超級使用者身份     允許使用sudo命令的主機=（以誰的身份執行命令）     可執行命令的列表

如果需要讓某個使用者只能使用超級使用者的身份執行指定的命令，切記一定要寫上的是該命令的絕對路徑，否則系統會識別不出來哦，因此我們可以先用whereis命令找出命令所對應的儲存路徑，然後將剛剛配置檔案中第99行的使用者許可權引數修改成對應的路徑即可：
leo ALL=(ALL) /bin/cat
新增NOPASSWD引數來使得使用者執行sudo命令時不再需要密碼驗證啦：
leo ALL=NOPASSWD: /usr/sbin/poweroff