理解linux文件权限

首先是对于每个账户的UID
GID
等相关概念。
/etc/passwd  与其影子文件  /etc/shadow
/etc/passd 放着用户有关信息，明文的形式

通常UID前500预留给系统服务，以防某个服务被攻陷从而取得过大的权限而破坏系统。
root的UID一般是0
而普通用户UID从500开始

[oh@localhost manlist]$ cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin

mysql:x:27:27:MySQL Server:/var/lib/mysql:/bin/bash
tcpdump:x:72:72::/:/sbin/nologin
oprofile:x:16:16:Special user account to be used by OProfile:/home/oprofile:/sbin/nologin
oh:x:500:500:oh:/home/oh:/bin/bash

oh:x:500:500:oh:/home/oh:/bin/bash

上面有7个字段，以：分隔，：有6个
用户名：UID：GID：主机名：家目录：默认shell

下面是/etc/shadow文件，放密码的地方， 需root权限
oh:$6$LDro0peuoh5CBYmKTA/:17574:0:99999:7:::

1.有九个字段，用户名：2.密码（加密过）:3.自1970年一月一日（上次修改密码的日期）到当天的天数：4.多少天后才能修改密码：5.多少天后必须修改密码：6.密码过期前多少天提醒用户更改密码：7.密码过期后多少天禁用用户帐号：8.用户账户被禁用了多少天（自，1970年1月1日）：9.预留字段，给未来使用
可以看到有些字段为空。
现在你想添加用户了，使用命令： useradd
当然他是有默认值的：[oh@localhost bin]$ useradd -D
bash: /usr/sbin/useradd: 权限不够
[oh@localhost bin]$ su - root
密码：
[root@localhost ~]# useradd -D
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes
[root@localhost ~]#
可见不是谁都可以使用useradd的
SKEL=/etc/skel
当有/etc/skel这个文件时，允许管理员把这个目录的内容作为模板给新用户作家目录。
先看看/etc/skel有什么东西[root@localhost ~]# ls /etc/skel
[root@localhost ~]# ls -al /etc/skel
总用量 36
drwxr-xr-x. 4 root root 4096 2月 13 03:51 .
drwxr-xr-x. 119 root root 12288 4月 8 2018 ..
-rw-r--r--. 1 root root 18 5月 11 2016 .bash_logout
-rw-r--r--. 1 root root 176 5月 11 2016 .bash_profile
-rw-r--r--. 1 root root 124 5月 11 2016 .bashrc
drwxr-xr-x. 2 root root 4096 11月 12 2010 .gnome2
drwxr-xr-x. 4 root root 4096 2月 13 03:48 .mozilla
[root@localhost ~]#
由于是隐藏文件，所以注意-a
然后使用  useradd -m kkk
-m 才能有家目录HOME出现在kkk下，也就是说默认是没有家目录的。
如何更改默认值呢？
useradd -D -s /bin/tsch  //类似这样
passwd：修改密码：
passwd kkk
默认只能修改自己密码

当要大量修改密码时：chpasswd
chpasswd < users.txt

删除用户：userdel
userdel kkk  //只删除用户

userdel -r kkk //还删除此用户的HOME目录及mail目录。

还有  usermod：修改/etc/passwd
chsh,chfn,chage修改特定账户(*^__^*) 嘻嘻……

-=======================-
主要讲个创建文件或目录时的默认权限问题  umask  掩码
rwxrw-r--
共九个东西的问题 默认三个一组，文件属主，属组，其它人
读，写，执行，有的话为1，没则为0[root@localhost ~]# umask
0022
[root@localhost ~]#
umask为0022，默认是的。
第一个0叫（sticky bit）粘着位
然后是掩码022----》----w--w-
然后，对文件来说 全权限是666    rw-rw-rw-
对目录：777       rwxrwxrwx
创建一个新文件时，用全权限减umask
所以一般来说    666-022=644
                          777-022=755
umask的值在/etc/profile启动文件里设置。

======
改变文件权限：
chmod
两种方式：
1.   chmod 750 k.md         这个叫八进制模式
2.   [ugoa][[+-=][rwxXstugo]]

还有两个东西  改变所属关系，    共享文件（粘着位）