权限管理：

r:

w：

x：

三类用户：

u: 属主

g: 属组

o: 其它用户

chown: 改变文件属主(只有管理员可以使用此命令)

# chown USERNAME file,...

    -R: 修改目录及其内部文件的属主

    --reference=/path/to/somefile file,...     属主属组全都改

chown USERNAME:GRPNAME file,...

chown USERNAME.GRPNAME file,...

    

# chgrp GRPNAME file,...

    -R

    --reference=/path/to/somefile file,...

    

chmod: 修改文件的权限

修改三类用户的权限：

chmod MODE file,...

    -R

    --reference=/path/to/somefile file,...

rwxr-x---

修改某类用户或某些类用户权限：

u,g,o,a

chmod 用户类别=MODE file,...

修改某类用户的某位或某些位权限：

u,g,o,a

chmod 用户类别+|-MODE file,...

练习：

1、新建一个没有家目录的用户openstack；

# useradd -M openstack

2、复制/etc/skel为/home/openstack；

# cp -r /etc/skel /home/openstack

3、改变/home/openstack及其内部文件的属主属组均为openstack；

# chown -R openstack:openstack /home/openstack

4、/home/openstack及其内部的文件，属组和其它用户没有任何访问权限

# chmod -R go= /home/openstack

su - openstack

手动添加用户hive, 基本组为hive (5000)，附加组为mygroup

openssl passwd -1 -salt '123456'  手动加密  

-1 MD5算法  -salt 杂质

umask：遮罩码

666-umask

777-umask

# umask

# umask 022

文件默认不能具有执行权限，如果算得的结果中有执行权限，则将其权限加1；

umask: 023

文件：666-023=643 X

目录：777-023=754