一、权限管理

1.chown:改变文件属主（只有管理员才能使用此命令）

chown USERNAME file ....

-R:修改目录及其内部文件的属主

--reference=/path/to/somefile file,... 属主、组一起改

2.chgrp:改变文件属组

chgrp GRPNAME file,...

-R:

--reference=/path/to/somefile file,...

3.chmod:修改文件的权限

修改三类用户权限：

chmod MODE file...

-R:

--reference=/path/to/somefile file,...

修改某类用户或某些类用户权限:

chmod 用户类别=MODE file,...

修改某类用户的某位或某些位权限

chmod 用户类别+/-MODE file,...

练习：

1).创建一个没有家目录的用户openstack;

#:useradd -M openstack

2).复制/etc/kel为/home/openstack

#:cp -r /etc/skel /home/openstack

3).改变/home/openstack及其内部文件的属主属组均为openstack

#:chown -R openstack:openstack /home/openstack

4)./home/openstack及其内部的文件，属组和其它用户没有任何访问权限

#chmod -R go= /home/openstack

完整创建用户过程：

1).#:nano /etc/group

hive:x:5000:   ------组

mygroup:x:504:usrs3,hive  -----附加组

2).#：nano /etc/passwd

hive(用户名):x(占位符):5000(ID):5000(GID):Hive(注释符):

/home/hive(家目录):/bin/bash(shell)

3).#nano /etc/shadow

hive(用户名):!!(加密的密码):15765(上一次修改密码的时间):0(最短                    使用期限):99999(最长使用期限):7(警告时间):::

4).#:cp -r /etc/skel /home/hive  --创建家目录

5).#:chown -R hive.hive /home/hive  ---更改属主属组

6).#:chmod go= /home/hive     ---更改权限

7).#:openssl passwd -1 -salt '12345678' ----设置密码并加密

8).将加密的密码加入到/etc/shadow

4.umask 遮罩码    可以用umask来更改遮罩码

文件默认不能具有执行权限，如果算得的结果中有执行权限，刚将其权限加1；

管理员    022

普通用户   002

创建文件  666-umask

创建目录  777-umask

二、用户登陆角度下的shell类型：

1.登陆式shell

1).正常通过某终端登陆的shell

2).su - USERNAME

3).su -l USERNAME

登陆式shell读取配置文件过程：

/etc/profile-->/etc/profile.d/*.sh-->~/.bash_profile-->~/.bashrc-->/etc/bashrc

2.非登陆式shell

1).su USERNAME

2).图形终端下打开的命令窗口

3).自动执行的shell脚本

非登陆式shell读取配置文件过程：

~/.bashrc-->/etc/bashrc-->/etc/profile.d/*.sh

3.bash的配置文件：

1).全局配置

/etc/profile,/etc/profile.d/*.sh,/etc/bashrc

2).个人配置

~/.bash_profile,~/.bashrc

4.profile类的文件：

1).设定环境变量

2).运行命令或脚本

5.bashrc类的文件：

1).设定本地变量

2).定义命令别名