Linux系统用户/用户组/文件权限相关

目录
一、Linux系统用户/用户组权限相关
二、Linux系统文件权限相关

一、Linux系统用户/用户组权限相关

1.命令：usermod
  用法：usermod [-agGus] user args
    ‘-a’ 把用户追加到某些组中，仅和-G一起使用
    '-G' 把用户追加到某些组中，仅和-a选项一同使用
    '-g' 修改用户的gid
    '-u' 修改用户的uid
    '-s' 修改用户的shell
  
  注意：
    默认情况下一个用户最多可同时存在于两个用户组
    如果想要将用户添加到三个以上的组千万不能直接用-G，因为这样做会让你离开原来追加所属的组
    因此，必须和选项-a一并使用。
    不过也有一种方法就是usermod -G Former_group,Now_group，Other_group user 也是可以达到追加的效果的
    
  这时候你又会问了，那我应该如何退出追加到的组呢，可以在文件/etc/group删除或者是重新执行一次usermod定义就好了

  命令：groupmod
    用的不多，我就跳过了，有需要的可以man一下吧
  

2.创建账号时，系统会修改的文件
  /etc/passwd
  /etc/shadow
  /etc/group
  /etc/gshadow
  其中在/etc/passwd文件里面我们可以查看系统有哪些用户以及更详细的信息
       /etc/group文件里面可以看到用户组以及更详细的信息

关于这个usermod有一个小小的例子，可以参考一下：

有用户manager,reshi,xingzheng,文件夹renshi,xingzheng,要求manager用户可以查看并修改reshi,xingzheng文件夹里面的文件，而renshi和xingzheng用户只能查看修改自己文件夹。其他人一概不能访问这两个文件夹，请问如何通过修改权限实现这个功能？
答案：
usermod -G renshi,xingzheng manager
chown renshi:renshi renshi; chmod 770 renshi
chown xingzheng:xingzheng; chmod 770 xingzheng

其实也就是将manager用户放到renshi和xingzh组中，因为属组权限是7，因此可读可写可执行，而对于其他不属于该组的来说并没有访问权限。

二、Linux系统文件权限相关
在介绍之前，先说一个很重要的东西，umask
umask表示“该默认值需要取消的权限”，默认root的umask为022，普通用户的为002
umask可以在/etc/bashrc里面修改

下面进入正题

1.命令：chown 
  语法: chown [-R]  user:group
  作用: 修改文件/目录的属主属组  
    '-R' 递归修改目录属主数组

  问：如何只修改数组或者是只修改属主
  答：chown user_change:group
     chown user:group_change
      
      这是一个一劳永逸的笨方法，只需要多敲一个单词而已
 

2.命令：chmod 
  用法：chmod [-R] filename
  作用：更改文件/目录权限
    '-R 递归修改目录的权限
  chmod还支持a+x,u-x,g+w,o=rx等选项，其中a=all，u=user，g=group，o=other

3.chattr/lsattr
  这个作为了解即可，用得不多

4.特殊权限SetUID,SetGID,Sticky bit
  这个日后补充吧

最后更新时间：2017年4月6日23:43:20