权限：某些条件下允许、拒绝执行某些操作访问某些资源的描述
*** 用户只可以访问被授权的资源
用户基本管理
用户是权限授予的实体、对象，可以拥有对不同资源的不同访问权限
不同用户之间的权限互不影响
数据库 可读可写 张三 可读可写 文件服务器
数据库 可读可写 李四 只读 文件服务器
数据库 只读 其他 不可访问 文件服务器
用户组是可用于对具有同一权限的多个用户进行整合管理的对象。用户组下的用户将获得授予用户组的权限范文。
* 便于管理
* 减轻管理员负担
最小权限原则：一项标准的安全原则，即仅授予执行任务所需的最小权限，而不授予更多无关权限
1、防止用户误操作
2、防止黑客工具，安全性
3、便于管理，防止混乱
权限粒度：不同的权限管理具有不同的粒度，最小权限原则首权限粒度影响
1、只允许用户A访问资源R
2、只允许用户A在登录主机H，且连接在子网S中时，才能访问资源R
腾讯云：
服务级 操作级 资源级
CVM CVM操作 指定单台CVM
=================================================================
1、安全模式
2、用户、用户组和权限
3、读取和修改用户权限
用户名：字符串，方便记忆，=== 不区分大小写 ===
UID：用户ID，数字，与用户名一一对应，方便电脑记忆
root 0(UID为0的用户为超级管理员，不一定是root)
普通用户 >= 1000
* 用户名和UID放在/etc/passwd中 vim /etc/passwd
添加用户 + 修改密码 命令
七个栏位：
用户名：登录用
x: 登录用户时需要密码，为空时则不需要密码就能登录
UID：root 0 1-999 系统用户（不能登录）>=1000 普通用户
GID：用户组ID 主组、私有组
用户的描述信息：登录时显示，类似用户名的label字段
家目录：放个人文件的目录
登录shell：用户的登录shell，用户接口，提供人机交互界面
/etc/group
四个栏位
组名：
x: 登录组时需要密码，可以通过登录组的方式，临时加入某个组
GID：用户组ID
组成员：user1(已经有主组) 加入user2组
user2组是user1用户的附加组
user1用户是user2组的成员
user1组是user1用户的主组
=====================================================