1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12

# 先创建用户组，这样创建用户时可指定
groupadd -g 111 -r loong		# -g 指定gid，-r系统组

useradd -u 111 -g loong -s /bin/bash -d /home/loong -M -r loong
# -u，指定uid；-g，指定组；-s，指定shell；-d指定家目录；-M，不创建家目录；-r，系统用户

# 创建用户
useradd looong
adduser -D 		#查看默认的参数


# /etc/skel/，是家目录模板

1
2
3
4
5

cat user.txt 
u1:123456:1024:1024::/home/u1:/bin/bash
u2:123456:1025:1025::/home/u2:/bin/bash

newusers user.txt 

 1
 2
 3
 4
 5
 6
 7
 8
 9
10

cat pwd.txt
u1:1234567
u2:1234567

chpasswd < pwd.txt

chpasswd <<EOF
> u1:1234567
> u2:1234567
> EOF

1
2
3

su username
su - username		# 会读取配置文件
su -s /bin/bash mail	# nologin账户，可以指定shell，达到登录目的

1

su - loong -c "touch jose-2.txt"

1
2
3
4
5

gpasswd -a loong group1		# 向组添加成员

gpasswd group1				# 设置组密码

gpasswd -d loong group1		# 移除组成员

1

groupmems -l group1		# 列出组成员

1

newprp group2 # 切换之后创建的文件属组就是group2

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14

# 也可使用uid，gid修改

chown jose: a2.txt					# 人与组都修改了

chown :jose a2.txt					# 只改了组

chown jose:jose a2.txt 				# 都修改

chown --reference=f1.txt f2.txt		# 根据文件1修改文件2

chown -R jose.tom dir1/				# 修改文件夹下所有

chown mage --dereference a.link		# 修改连接指向的文件
chown mage --no-dereference a.link 	# 修改链接文件本身

1
2
3
4
5

chmod u=r,g=w,o=x f2
chmod u+w,g-x,o-r f3
chmod a=rwx f4

chmod 644 a1

1
2
3
4
5

[loong@loong t]$ chmod u-rwx 1.log 
[loong@loong t]$ cat 1.log 
cat: 1.log: Permission denied
[loong@loong t]$ rm -f 1.log 
[loong@loong t]$ ls					# 删除成功

1
2
3
4
5
6
7
8
9

umask -p
umask 0022
# 第一位 0：特殊权限位，不常用，一般设为 0。
# 第二位 0：影响文件所有者的权限（不做任何限制）。
# 第三位 2：影响组的权限，禁止写权限。
# 第四位 2：影响其他用户的权限，禁止写权限。

umask -S
u=rwx,g=rx,o=rx

1
2
3
4

# 只有文件的所有者或者root用户可以更改文件的SUID（Set User ID）权限位。
chmod u+s FILE
chmod 4xxx FILE
chmod u-s FILE

1
2
3

chmod g+s FILE
chmod 2xxx FILE
chmod g-s FILE

1
2
3

chmod o+t DIR
chmod 1xxx DIR
chmod o-t DIR

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17

+attribute      
-attribute      
=attribute

a			# 文件只能追加内容，无法修改或删除已有内容。对于日志文件，这个属性非常有用。可复制，可查看
A			# 禁止访问时间更新。访问文件时不更新访问时间。
			# 适合减少频繁访问时间更新的文件的I/O负载。
				
i			# 文件无法被修改、删除、重命名，甚至无法创建硬链接。可复制，可查看
			# 即使是root用户也不能更改此文件，适合保护关键系统文件。
				
s			# 安全删除属性。当文件被删除时，其数据会被覆盖，防止恢复。
			# 这个属性对数据敏感性高的文件较为适用。
				
u			# 可恢复删除属性。删除文件时，系统保留其数据，方便恢复。

lsattr		# 显示文件的特殊属性

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22

setfacl FILE|DIR	# 可设置ACL权限
getfacl FILE|DIR	# 可查看设置的ACL权限
-rw-r--r--+ 1 root root 10 Jun 26 20:19 f1		#有+号

setfacl -m u:noob:- f1.log		# noob权限全无
setfacl -m u:noob:rw f1.log		# noob：rw
setfacl -m u:noob:r f1.log		# noob：r

setfacl -m g:noob:- f1.log		# noob组权限全无

setacl f1.log f2.log			# f1的acl给f2

getfacl f1 | setfacl --set-file=-  f2		# 通过管道

setfacl -x u:noob f1	# 移除某用户acl

setfacl -b f1			# 移除所有acl，恢复为标准的Linux权限
setfacl -k f1			# 清除默认ACL

-rw-r--r--. 1 root root 10 Jun 26 20:19 f1		#无+号

setfacl --set u::rw,u:jerry:-,g::-,o::- f2		# 用新规则替换原有