•Linux 使用者身份与群组记录的档案
在我们 Linux 系统当中，预设的情况下，所有的系统上的账号与一般身份使用者，还有那个 root 的相关信息，都是记录在 /etc/passwd 这个档案内的。
密码则是记录在 /etc/shadow 这个档案下。
Linux 所有的群组名称都纪录在 /etc/group 内！
这三个档案可以说是 Linux 系统里面账号、密码、群组信息的集中地，不要随便删除这三个档案啊！
/etc/passwd & /etc/shadow 详解 http://blog.csdn.net/snlying/article/details/6130468
在 Windows 底下一个档案是否具有执行的能力是藉由『 附名 』来判断的， 例如：.exe, .bat, .com 等等，但是在 Linux 底下， 我们的档案是否能执行，则是藉由是否具有 x 这个属性来决定的！所以，跟档名是没有绝对的关系的！
例如：
如果我的目录为底下的样式，请问 testgroup 这个群组的成员与其它人( others )是可以进入本目录？ 否
drwxr-xr-- 1 test1 testgroup 5238 Jun 19 10:25 groups/
答：
• 档案拥有者 test1 可以在本目录中进行任何工作； 可以进入本目录进行工作， 但
• 于没有 x 的权限，因此 others 的使用者，
• 而 testgroup 这个群组的账号，例如 test2, test3 亦是不能在本目录下进行写入的动作； 至于 other 的权限中虽然有 r ，但是由于没有 x 的权限，因此 others 的使用者，并不能进入此目录！
linux下中英文字符转换
文无法显示在文字型态的终端机上面， 所以这一栏会成为怪怪的乱码，这个时候，请修改一下 /etc/sysconfig/i18n 这个档案，里面的『 LC_TIME 』修改为：『 LC_TIME=en 』再储存离开，再登入一次，就可以得到英文字形显示的日期了！ 那么如何修改该档案呢？呵呵！以 root 身份用 vi 修改。 另外，也可以使用『 LANG=en ls -al 』之类的语法来显示。
用户组
· 用户账号的添加、删除与修改。
· 用户口令的管理。
· 用户组的管理。
一、Linux系统用户账号的管理
用户账号的管理工作主要涉及到用户账号的添加、修改和删除。
添加用户账号就是在系统中创建一个新账号,然后为新账号分配用户号、用户组、主目录和登录Shell等资源。刚添加的账号是被锁定的，无法使用。
1、添加新的用户账号使用useradd命令，
添加用户账号就是在/etc/passwd文件中为新用户增加一条记录，同时更新其他系统文件如/etc/shadow, /etc/group等.
Linux提供了集成的系统管理工具userconf，它可以用来对用户账号进行统一管理。
语法: useradd 选项 用户名
语义: -c comment 指定一段注释性描述。
-d 目录 指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。
-g 用户组 指定用户所属的用户组。
-G 用户组 用户组 指定用户所属的附加组。
-s Shell文件 指定用户的登录Shell。
-u 用户号 指定用户的用户号，如果同时有-o选项，则可以重复使用其他用户的标识号。
用户名 指定新用户的登录名。 例1:
$ useradd –d /usr/sam -m sam
释义:
此命令创建了一个用户sam，
其中-d和-m选项用来为登录名sam产生一个主目录/usr/sam(/usr为默认的用户主目录所在的父目录)。
例2：
$ useradd -s /bin/sh -g group -G adm,root gem
释义:
此命令新建了一个用户gem, 该用户的登录Shell是/bin/sh,
它属于group用户组，同时又属于adm和root用户组，其中group用户组是其主组。
新建用户组可用命令:
$ groupadd group
$ groupadd adm
2、删除帐号
如果一个用户的账号不再使用，可以从系统中删除。
删除用户账号就是要将/etc/passwd等系统文件中的该用户记录删除，必要时还删除用户的主目录。
语法:
userdel 选项 用户名
选项:
-r, 把用户的主目录一起删除。
例1:
$ userdel -r sam
释义:
此命令删除用户sam在系统文件中(主要是/etc/passwd, /etc/shadow, /etc/group等)的记录,
同时删除用户的主目录。
3、修改帐号
修改用户账号就是根据实际情况更改用户的有关属性，如用户号、主目录、用户组、登录Shell等。
修改已有用户的信息使用usermod命令.
语法:
usermod 选项 用户名
选项:
包括-c, -d, -m, -g, -G, -s, -u以及-o等,
这些选项的意义与useradd命令中的选项一样，可以为用户指定新的资源值。
另外，有些系统可以使用如下选项：
-l 新用户名 指定一个新的账号，即将原来的用户名改为新的用户名。
例如:
$ usermod -s /bin/ksh -d /home/z -g developer sam
释义:
此命令将用户sam的:
登录Shell修改为ksh,
主目录改为/home/z,
用户组改为developer.
4、给已有的用户增加工作组
usermod -G groupname username
或者：gpasswd -a user group
5、用户口令的管理用户管理的一项重要内容是用户口令的管理。
用户账号刚创建时没有口令，但是被系统锁定，无法使用，必须为其指定口令后才可以使用，即使是指定空口令。
指定和修改用户口令的Shell命令是passwd。
超级用户可以为自己和其他用户指定口令，普通用户只能用它修改自己的口令。
语法:
passwd 选项 用户名
选项:
-l 锁定口令，即禁用账号。
-u 口令解锁。
-d 使账号无口令。
-f 强迫用户下次登录时修改口令。
如果默认用户名，则修改当前用户的口令。
例如:
假设当前用户是sam,
则下面的命令修改该用户自己的口令:
$ passwd
Old password:******
New password:*******
Re-enter new password:*******
可以用下列形式指定任何用户的口令：
$passwd sam
New password:*******
Re-enter new password:*******
普通用户修改自己的口令时，
passwd命令会先询问原口令，验证后再要求用户输入两遍新口令，
如果两次输入的口令一致，则将这个口令指定给用户；
而超级用户为用户指定口令时，就不需要知道原口令。
为了系统安全起见，用户应该选择比较复杂的口令，
例如最好使用8位长的口令，口令中包含有大写、小写字母和数字，并且应该与姓名、生日等不相同。
例如1:
为用户指定空口令时，执行下列形式的命令：
$passwd -d sam
释义:
此命令将用户sam的口令删除，这样用户sam下一次登录时，系统就不再询问口令。
passwd命令还可以用-l(lock)选项锁定某一用户，使其不能登录，例如：
例如2:
$ passwd -l sam
二、Linux系统用户组的管理
用户组的管理涉及用户组的添加、删除和修改。组的增加、删除和修改实际上就是对/etc/group文件的更新。
1、增加一个新的用户组使用groupadd命令。
语法:
groupadd 选项 用户组
选项:
-g GID 指定新用户组的组标识号（GID）。
-o 一般与-g选项同时使用，表示新用户组的GID可以与系统已有用户组的GID相同。
例1:
$ groupadd group1
释义:
此命令向系统中增加了一个新组group1，新组的组标识号是在当前已有的最大组标识号的基础上加1。
例2:
$ groupadd -g 101 group2
释义:
此命令向系统中增加了一个新组group2，同时指定新组的组标识号是101。
2、如果要删除一个已有的用户组，使用groupdel命令.
语法:
groupdel 用户组
例1:
$ groupdel group1
释义:
此命令从系统中删除组group1。
3.修改用户组的属性使用groupmod命令。
语法:
groupmod 选项 用户组
选项:
-g GID 为用户组指定新的组标识号。
-o 与-g选项同时使用，用户组的新GID可以与系统已有用户组的GID相同。
-n 新用户组 将用户组的名字改为新名字
例1:
$ groupmod -g 102 group2
释义:
此命令将组group2的组标识号修改为102。
例2:
$ groupmod –g 10000 -n group3 group2
释义:
此命令将组group2的标识号改为10000，组名修改为group3。
4.如果一个用户同时属于多个用户组，那么用户可以在用户组之间切换，以便具有其他用户组的权限。
用户可以在登录后，使用命令newgrp切换到其他用户组，这个命令的参数就是目的用户组。
例如:
$ newgrp root
释义:
这条命令将当前用户切换到root用户组，前提条件是root用户组确实是该用户的主组或附加组。
类似于用户账号的管理，用户组的管理也可以通过集成的系统管理工具来完成。
如何改变档案权限
•如何改变档案权限
一个档案的权限很多，大致上我们先介绍几个简单的，例如：群组、拥有者、各种身份的权限等等。
chgrp ：改变档案所属群组
chown ：改变档案所属人
chmod ：改变档案的属性、SUID，等等的特性
•改变所属群组, chgrp
要改变成为的群组名称必须要在 /etc/group 里面存在的名称才行，否则就会显示错误！
假设您已经知道在 /etc/group 里面已经存在一个名为 users 的群组，但是 testing 这个群组名字就不存在 /etc/group 当中了， 此时改变群组成为 users 与 testing 会有什么现象发生呢？
[root@linux ~]# chgrp [-R] dirname/filename ... 参数： -R : 进行递归( recursive )的持续变更，亦即连同次目录下的所有档案、目录都更新成为这个群组之意。常常用在变更某一目录的情况。 范例： [root@linux ~]# chgrp users install.log [root@linux ~]# ls -l -rw-r--r-- 1 root users 68495 Jun 25 08:53 install.log [root@linux ~]# chgrp testing install.log chgrp: invalid group name `testing' <== 发生错误讯息啰～找不到这个群组名～
•改变档案拥有者, chown
要注意的是，使用者必须是已经存在系统中的，也就是在 /etc/passwd 这个档案中有纪录的使用者名称才行改变。
chown还可以顺便直接修改群组的名称呢！此外， 如果要连目录下的所有次目录或档案同时更改档案拥有者的话，直接加上 -R 的参数即可;
[root@linux ~]# chown [-R] 账号名称 档案或目录 [root@linux ~]# chown [-R] 账号名称:群组名称 档案或目录 参数： -R : 进行递归( recursive )的持续变更，亦即连同次目录下的所有档案、目录 都更新成为这个群组之意。常常用在变更某一目录的情况。 范例： [root@linux ~]# chown bin install.log [root@linux ~]# ls -l -rw-r--r-- 1 bin users 68495 Jun 25 08:53 install.log [root@linux ~]# chown root:root install.log [root@linux ~]# ls -l -rw-r--r-- 1 root root68495 Jun 25 08:53 install.log
在 copy 档案给你之外的其它人时，需要变更档案的拥有者：
[root@linux ~]# cp 来源档案 目的档案 [root@linux ~]# cp .bashrc .bashrc_test [root@linux ~]# ls -al .bashrc* -rw-r--r-- 1 root root 395 Jul 4 11:45 .bashrc -rw-r--r-- 1 root root 395 Jul 13 11:31 .bashrc_test [root@linux ~]# chown bin .bashrc_test
•改变九个属性, chmod
档案属性的改变使用的是 chmod 这个指令，但是，属性的设定方法有两种， 分别可以使用数字或者是符号来进行属性的变更。
1.数字类型改变档案权限
Linux 档案的基本属性就有九个，分别是 owner/group/others 组别的 read/write/excute 属性
这九个属性是三个三个一组的！其中，我们可以使用数字来代表各个属性，各属性的对照表如下：
r:4
w:2
x:1
同一组 (owner/group/others) 的三个属性 (r/w/x) 是需要累加的，例如当属性为 [-rwxrwx---] 则是：
owner = rwx = 4+2+1 = 7
group = rwx = 4+2+1 = 7
others= --- = 0+0+0 = 0
变更属性的指令 chmod 的语法是这样的：
[root@linux ~]# chmod [-R] xyz 档案或目录 参数： xyz : 就是刚刚提到的数字类型的权限属性，为 rwx 属性数值的相加。 -R : 进行递归( recursive )的持续变更，亦即连同次目录下的所有档案、目录 都更新成为这个群组之意。常常用在变更某一目录的情况。
举例来说，如果要将 .bashrc 这个档案所有的属性都打开，那么就下达：
[root@linux ~]# ls -al .bashrc -rw-r--r-- 1 root root 395 Jul 4 11:45 .bashrc [root@linux ~]# chmod 777 .bashrc [root@linux ~]# ls -al .bashrc -rwxrwxrwx 1 root root 395 Jul 4 11:45 .bashrc
常常我们以 vi 编辑一个 shell 的文字文件后，他的属性通常是 -rw-rw-rw- 也就是 666 的属性，如果要将他变成可执行档，并且不要让其它人修改此一档案的话， 那么就需要 -rwxr-xr-x 这一个 755 的属性，所以 chmod 755 test.sh就需要这样做啰！
有些档案你不希望被其它人看到，例如 -rwxr-----，那么就下达 chmod 740 filename
2.符号类型改变档案权限
九个属性分别是(1)user (2)group(3)others 。那么我们就可以藉由 u, g, o 来代表三群的属性！
a 则代表 all 亦即全部的三群
读写的属性写成 r, w, x ，也就是可以使用底下的方式来看：
[root@linux ~]# chmod u=rwx,go=rx .bashrc # 注意喔！那个 u=rwx,go=rx 是连在一起的，中间并没有任何空格符！ [root@linux ~]# ls -al .bashrc -rwxr-xr-x 1 root root 395 Jul 4 11:45 .bashrc
如果我不知道原先的档案属性，而我只想要增加 .bashrc 这个档案的每个人均可写入的权限，那么我就可以使用：
[root@linux ~]# ls -al .bashrc -rwxr-xr-x 1 root root 395 Jul 4 11:45 .bashrc [root@linux ~]# chmod a+w .bashrc [root@linux ~]# ls -al .bashrc -rwxrwxrwx 1 root root 395 Jul 4 11:45 .bashrc
如果是要将属性去掉而不更动其它的属性呢？！例如要拿掉所有人的 x 的属性，则：
[root@linux ~]# chmod a-x .bashrc [root@linux ~]# ls -al .bashrc -rw-rw-rw- 1 root root 395 Jul 4 11:45 .bashrc
目录属性的意义
• r (read contents in directory)： 表示具有读取目录结构清单的权限，所以当您具有读取 (r) 一个目录的权限时， 您就可以利用 ls 这个指令将该目录的内容列表显示出来！
• w (modify contents of directory): 他表示您将具有移动该目录结构清单的权限，也就是底下这些权限：
o 删除已经存在的档案与目录(不论该档案是属于谁的！)
o 建立新的档案与目录；
o 将已存在的档案或目录进行更名；
o 搬移该目录内的档案、目录位置。
所以说，如果您是一般身份使用者，例如鸟哥的账号 dmtsai ，那么在 /home/dmtsai 这个家目录内， 无论是谁 (包括 root) 建立的档案，无论该档案属于谁，无论该档案的属性是什么，dmtsai 这个使用者都『有权力将该档案删除』的；
• x (access directory)：这个 x 与能否进入该目录有关。
[root@linux ~]# cd /tmp [root@linux tmp]# mkdir testing [root@linux tmp]# chmod 744 testing [root@linux tmp]# touch testing/testing [root@linux tmp]# chmod 600 testing/testing
x 在目录当中是与『能否进入该目录』有关， 至于那更个 w 则具有相当重要的权限，因为他可以让使用者删除、更新、新建档案或目录， 是个很重要的参数。
文件名称的开头为小数点『.』时， 代表这个档案为『隐藏档』