权限管理：
r:
w：
x：

三类用户：
u: 属主
g: 属组
o: 其它用户

chown: 改变文件属主，不会修改内部子文件(只有管理员可以使用此命令)
# chown USERNAME file,...
 -R: 修改目录及其内部文件的属主

--reference=/path/to/somefile file,...  （修改文件属主与某文件保持一直）
 chown --refernce=/tmp/abc /tmp/test
 ll /tmp/test
 ll /tmp/abc

# chgrp GRPNAME file,...  改变文件属组(只有管理员可以使用此命令)
 -R
 --reference=/path/to/somefile file,...

可以同时修改属主和属组

chown USERNAME:GRPNAME file,...
chown USERNAME.GRPNAME file,...

chmod: 修改文件的权限
修改三类用户的权限：
chmod MODE file,...

chmod 750 /etc/test （

ll /etc/test

-R：修改目录及其内部文件的属主
 --reference=/path/to/somefile file,... （修改文件属主与某文件保持一直）

rwxr-x---

修改某类用户或某些类用户权限：
u,g,o,a

chmod u=rwx  /tmp/abc

ll /tmp/abc

chmod g=r,u=r /tmp/abc

chmod go=r /tmp/abc

chmod 用户类别=MODE file,...

修改某类用户的某位或某些位权限：
u,g,o,a
chmod 用户类别+|-MODE file,...

chmod u-x /tmp/abc

ll /tmp/abc

chmod a+x /tmp/abc

chmod +x /tmp/abc

练习：
1、新建一个没有家目录的用户openstack；
# useradd -M openstack
2、复制/etc/skel为/home/openstack；
# cp -r /etc/skel /home/openstack

# ll /home/openstack
3、改变/home/openstack及其内部文件的属主属组均为openstack；
# chown -R openstack:openstack /home/openstack
4、/home/openstack及其内部的文件，属组和其它用户没有任何访问权限
# chmod -R go= /home/openstack

手动添加用户，模拟useradd功能（练习）

手动添加用户hive, 基本组为hive (5000)，附加组为mygroup

ll `which passwd`

nano /etc/group

mygroup:x:501:hive
hive:x:5000:

nano /etc/passwd

hive:x:5000:5000:Hive:/home/hive:/bin/bash

nano /etc/shadow

hive:!!:17125:0:99999:7:::

修改家目录用户/组/权限

root@localhost ~]# cp -r /etc/skel/ /home/hive
[root@localhost ~]# ll
total 64
-rw-------. 1 root root  4080 Jun 21  2015 anaconda-ks.cfg
-rw-r--r--. 1 root root 42001 Jun 21  2015 install.log
-rw-r--r--. 1 root root  9154 Jun 21  2015 install.log.syslog
[root@localhost ~]# ll /home/hive/
total 0
[root@localhost ~]# ll /home/hive/ -a
total 28
drwxr-xr-x. 4 root root 4096 Nov 19 19:59 .
drwxr-xr-x. 4 root root 4096 Nov 19 19:59 ..
-rw-r--r--. 1 root root   18 Nov 19 19:59 .bash_logout
-rw-r--r--. 1 root root  176 Nov 19 19:59 .bash_profile
-rw-r--r--. 1 root root  124 Nov 19 19:59 .bashrc
drwxr-xr-x. 2 root root 4096 Nov 19 19:59 .gnome2
drwxr-xr-x. 4 root root 4096 Nov 19 19:59 .mozilla
[root@localhost ~]# chown -R hive.hive /home/hive/
[root@localhost ~]# ll /home/hive/ -a
total 28
drwxr-xr-x. 4 hive hive 4096 Nov 19 19:59 .
drwxr-xr-x. 4 root root 4096 Nov 19 19:59 ..
-rw-r--r--. 1 hive hive   18 Nov 19 19:59 .bash_logout
-rw-r--r--. 1 hive hive  176 Nov 19 19:59 .bash_profile
-rw-r--r--. 1 hive hive  124 Nov 19 19:59 .bashrc
drwxr-xr-x. 2 hive hive 4096 Nov 19 19:59 .gnome2
drwxr-xr-x. 4 hive hive 4096 Nov 19 19:59 .mozilla
[root@localhost ~]# chmod -R go= /home/hive/
[root@localhost ~]# ll /home/hive/ -ad
drwx------. 4 hive hive 4096 Nov 19 19:59 /home/hive/
[root@localhost ~]# ll /home/hive/ -a
total 28
drwx------. 4 hive hive 4096 Nov 19 19:59 .
drwxr-xr-x. 4 root root 4096 Nov 19 19:59 ..
-rw-------. 1 hive hive   18 Nov 19 19:59 .bash_logout
-rw-------. 1 hive hive  176 Nov 19 19:59 .bash_profile
-rw-------. 1 hive hive  124 Nov 19 19:59 .bashrc
drwx------. 2 hive hive 4096 Nov 19 19:59 .gnome2
drwx------. 4 hive hive 4096 Nov 19 19:59 .mozilla
[root@localhost ~]#

手动生成加密密码

[root@localhost ~]# openssl passwd -1 -salt '12345678'
Password:
$1$12345678$0ME5N6oDyoEAwUp7b5UDM/

nano /etc/shadow

hive:$1$12345678$0ME5N6oDyoEAwUp7b5UDM/:17125:0:99999:7:::

校验hive是否正常

[root@localhost ~]# su - hive
[hive@localhost ~]$ ll
total 0
[hive@localhost ~]$ touch test
[hive@localhost ~]$ ll
total 0
-rw-rw-r--. 1 hive hive 0 Nov 19 20:04 test
[hive@localhost ~]$ mkdir testdir
[hive@localhost ~]$ ll
total 4
-rw-rw-r--. 1 hive hive    0 Nov 19 20:04 test
drwxrwxr-x. 2 hive hive 4096 Nov 19 20:04 testdir
[hive@localhost ~]$

遮罩码：umask

（rw-rw-rw-）666-umask：创建文件（默认没有执行权限，如果有x权限，自动加+1）

（rwxrwxrwx）777-umask：创建目录

普通用户umask：002（-------w-）

[rhel@localhost ~]$ umask
0002
[rhel@localhost ~]$

[rhel@localhost tmp]$ touch test2.txt
[rhel@localhost tmp]$ ll test2.txt
-rw-rw-r--. 1 rhel rhel 0 Nov 19 18:32 test2.txt

管理员umask：022（----w--w-）

[root@localhost tmp]# umask
0022
[root@localhost tmp]#

[root@localhost tmp]# touch test.txt
[root@localhost tmp]# ll test.txt
-rw-r--r--. 1 root root 0 Nov 19 18:31 test.txt

计算器

bc

[root@localhost tmp]# bc
bc 1.06.95
Copyright 1991-1994, 1997, 1998, 2000, 2004, 2006 Free Software Foundation, Inc.
This is free software with ABSOLUTELY NO WARRANTY.
For details type `warranty'.
1*2
2
exit
0

q
0
^C
(interrupt) Exiting bc.

登录式shell:
 正常通常某终端登录
 su - USERNAME
 su -l USERNAME

非登录式shell:
 su USERNAME
 图形终端下打开命令窗口
 自动执行的shell脚本

bash的配置文件：
全局配置（/etc/）

/etc/profile, /etc/profile.d/*.sh, /etc/bashrc
个人配置（~/）
 ~/.bash_profile, ~/.bashrc

profile类的文件：
 设定环境变量
 运行命令或脚本

bashrc类的文件
 设定本地变量
 定义命令别名

登录式shell如何读取配置文件？
/etc/profile --> /etc/profile.d/*.sh --> ~/.bash_profile --> ~/.bashrc （个人设置）--> /etc/bashrc（全局配置）

非登录式shell如何配置文件?（不读取环境设置，/etc/profile，~/.bash_profile）

~/.bashrc --> /etc/basrc --> /etc/profile.d/*.sh

nano .bashrc

alias cls="clear"

su - root

cls

nano ~/.bash_profile

echo "hello world, welcome to cxiong's world, it's `date`"

[rhel@localhost ~]$ su - root
Password:
hello world, welcome to cxiong's world, it's Sat Nov 19 19:01:59 PST 2016
[root@localhost ~]#