用户原理
自动创建用户
useradd test
(Linux中一切皆文件)
涉及用户的文件
/etc /passwd :保存用户的信息
root:x:0:0:root:/root:/bin/bash
root 用户名
x 密码占位符
0 用户的UID
0 用户的GID
root 用户的简介
root 用户的家目录
bin/bash 该用户登录默认的解析器
/etc/shadow :保存用户的密码
root:$6::0:99999:7:::
root 用户名
$6 密码
! 密码占位符（没有密码）
/etc/group :用户组文件
root:x:0:
root 组名称
x 密码占位符
0 组ID
/etc/skel : 保存一些默认的隐藏文件的
/etc/gshadow :组密码文件
案例：要求手动创建一个用户
知识储备：
chown 用来修改用户及用户组
[root@localhost home]# chown test.test test
chmod 用来修改用户权限
vim /etc/gshadow
test:!::
vim /etc/group
test:x:995:
vim /etc/passwd
test:x:996:995:手动创建文件:/home/test:/bin/bash
vim /etc/shadow
test:$6$Wj1ga/9nmn6UT134$z4o/eXCMCeVV/eNqyEURZGdbwheEex2HiHvARirraJlpHQoCTvyyh/i/0FmAngzvQ6SNU/QOo8MrpF0WL.bzT/::0:99999:7:::
[root@localhost home]# pwd
/home/
[root@localhost home]# mkdir /home/test
[root@localhost home]# cp /etc/skel/.* /home/test/
[root@localhost home]# chmod 700 test
[root@localhost home]# chown test.test test
[root@localhost home]# cd test
[root@localhost test]# chown test.test ./.*
测试
ssh root@10.0.0.100
权限管理
超级管理员用户不受普通权限的限制
指的是操作文件权限
读内容的权限 可读 r 4
写内容的权限 可写 w 2
执行的权限 可执行 x 1
权限位的概念
rw- --- ---
rw- 属主
--- 数组
--- 其他人
设置权限的命令
用户及用户组
chown [选项][用户].[用户组(非必须)] [路径]
选项
-R ： 递归设置
设置权限
以每个权限位为单位，把需要设置权限的和使用chmod来设置
格式
chmod[选项(非必须)][数字的权限][路径]
选项
-R ： 递归设置
权限的加减法，需要配合字母权限
+ ：增加权限
- ：去掉权限
拥有权限：
文件或目录属主用户权限：rw-（6）
文件或目录属组组员权限：r--（4）
文件或目录其它用户权限：r--（4）
案例
[root@localhost ~]# chmod 777 -R test/
测试权限对于用户的意义
1. 普通用户是严格遵守权限的
2. root用户是高于权限
3. 权限需要重新登才生效(su和su - 都可以)
路径对于文件权限的意义
Linux 一般是最小化安装，为了提高性能，Linux一般是设置最小权限，为了提高安全性。
注 ：要使用普通用户，同时使用全路径来测试
1、读权限
当目录有可执行权限，文件有可读权限，文件可读
2、写权限
当目录有可执行权限，文件有可写权限，文件可写
3、可执行权限
文件可执行权限的最小权限：文件夹有可执行权限，文件有可读可执行权限
最大权限：目录必须有可执行权限，文件才能拥有其他权限
执行权限：
目录 文件x时（不能执行）
目录 文件rx时，才能执行权限（最小权限）
目录 文件rwx (最大权限)
文件权限的归属
可读 r
可写 w
可执行 x
属主 u
属组 g
其他人 o
所有用户a
案例1：给1.sh的属主可执行权限
chmod 100 1.sh
chmod u+x 1.sh
案例2：给1.sh的属组可读权限
chmod 040 1.sh
chmod g+r 1.sh
案例3：在原权限不变的情况下，给一个其他人的可读权限
chmod 140 1.sh
chmod o+r 1.sh
案例4：去掉1.sh的其他人的可读权限
chmod o-r 1.sh
案例5：要求把1.sh加上可执行权限
chmod +x 1.sh
案例6：修改1.sh权限为属组只读，属主只写，其他人只读
chmod u=w,g=r,o=r 1.sh
注 ：如果不跟用户归属，则默认作用于所有的用户
创建文件时，默认的权限时666，跟umask值计算，用666 减 umask值 如果得到的值为奇数，那么加1，偶数不变
创建文件夹，默认的权限时777，跟umask值计算，用777 减 umask值
默认文件权限: 644
默认的文件夹权限: 755
umask值为022，那么创建的文件及文件夹的默认权限是多少
666
022
644
123 456 当设置目录时：777《 -》123 === 654
644 220 321
案例:
案例1：将index文件添加属主 : 可读可写可执行、属组 ：可读可写、其他人：没有任何权限
chmod 760 index
案例2：将baidu下的所有文件设置rwxr--r--
chmod -R 744 baidu/
案例3：将index这个文件的属组增加一个可执行权限。
chmod g+x index
chmod g+x,o-r index
系统用户信息
whoami: 当前窗口登录的用户
who : 当前用户登录系统的终端