权限管理：
r: w：x：三类用户：
u: 属主g: 属组o: 其它用户chown: 改变文件属主，不会修改内部子文件(只有管理员可以使用此命令)
# chown USERNAME file,... -R: 修改目录及其内部文件的属主--reference=/path/to/somefile file,... （修改文件属主与某文件保持一直）
chown --refernce=/tmp/abc /tmp/test ll /tmp/test ll /tmp/abc# chgrp GRPNAME file,... 改变文件属组(只有管理员可以使用此命令)
-R --reference=/path/to/somefile file,...可以同时修改属主和属组
chown USERNAME:GRPNAME file,...
chown USERNAME.GRPNAME file,...chmod: 修改文件的权限
修改三类用户的权限：chmod MODE file,...chmod 750 /etc/test （
ll /etc/test
-R：修改目录及其内部文件的属主 --reference=/path/to/somefile file,... （修改文件属主与某文件保持一直）rwxr-x---
修改某类用户或某些类用户权限：
u,g,o,achmod u=rwx /tmp/abc
ll /tmp/abc
chmod g=r,u=r /tmp/abc
chmod go=r /tmp/abc
chmod 用户类别=MODE file,...修改某类用户的某位或某些位权限：
u,g,o,achmod 用户类别+|-MODE file,...chmod u-x /tmp/abc
ll /tmp/abc
chmod a+x /tmp/abc
chmod +x /tmp/abc
练习：
1、新建一个没有家目录的用户openstack；# useradd -M openstack2、复制/etc/skel为/home/openstack；# cp -r /etc/skel /home/openstack# ll /home/openstack
3、改变/home/openstack及其内部文件的属主属组均为openstack；# chown -R openstack:openstack /home/openstack4、/home/openstack及其内部的文件，属组和其它用户没有任何访问权限# chmod -R go= /home/openstack手动添加用户，模拟useradd功能（练习）
手动添加用户hive, 基本组为hive (5000)，附加组为mygroup
ll `which passwd`
nano /etc/group
mygroup:x:501:hive
hive:x:5000:nano /etc/passwd
hive:x:5000:5000:Hive:/home/hive:/bin/bash
nano /etc/shadow
hive:!!:17125:0:99999:7:::
修改家目录用户/组/权限
root@localhost ~]# cp -r /etc/skel/ /home/hive
[root@localhost ~]# lltotal 64-rw-------. 1 root root 4080 Jun 21 2015 anaconda-ks.cfg-rw-r--r--. 1 root root 42001 Jun 21 2015 install.log-rw-r--r--. 1 root root 9154 Jun 21 2015 install.log.syslog[root@localhost ~]# ll /home/hive/total 0[root@localhost ~]# ll /home/hive/ -atotal 28drwxr-xr-x. 4 root root 4096 Nov 19 19:59 .drwxr-xr-x. 4 root root 4096 Nov 19 19:59 ..-rw-r--r--. 1 root root 18 Nov 19 19:59 .bash_logout-rw-r--r--. 1 root root 176 Nov 19 19:59 .bash_profile-rw-r--r--. 1 root root 124 Nov 19 19:59 .bashrcdrwxr-xr-x. 2 root root 4096 Nov 19 19:59 .gnome2drwxr-xr-x. 4 root root 4096 Nov 19 19:59 .mozilla[root@localhost ~]# chown -R hive.hive /home/hive/[root@localhost ~]# ll /home/hive/ -atotal 28drwxr-xr-x. 4 hive hive 4096 Nov 19 19:59 .drwxr-xr-x. 4 root root 4096 Nov 19 19:59 ..-rw-r--r--. 1 hive hive 18 Nov 19 19:59 .bash_logout-rw-r--r--. 1 hive hive 176 Nov 19 19:59 .bash_profile-rw-r--r--. 1 hive hive 124 Nov 19 19:59 .bashrcdrwxr-xr-x. 2 hive hive 4096 Nov 19 19:59 .gnome2drwxr-xr-x. 4 hive hive 4096 Nov 19 19:59 .mozilla[root@localhost ~]# chmod -R go= /home/hive/[root@localhost ~]# ll /home/hive/ -addrwx------. 4 hive hive 4096 Nov 19 19:59 /home/hive/[root@localhost ~]# ll /home/hive/ -atotal 28drwx------. 4 hive hive 4096 Nov 19 19:59 .drwxr-xr-x. 4 root root 4096 Nov 19 19:59 ..-rw-------. 1 hive hive 18 Nov 19 19:59 .bash_logout-rw-------. 1 hive hive 176 Nov 19 19:59 .bash_profile-rw-------. 1 hive hive 124 Nov 19 19:59 .bashrcdrwx------. 2 hive hive 4096 Nov 19 19:59 .gnome2drwx------. 4 hive hive 4096 Nov 19 19:59 .mozilla[root@localhost ~]#手动生成加密密码
[root@localhost ~]# openssl passwd -1 -salt '12345678'
Password: $1$12345678$0ME5N6oDyoEAwUp7b5UDM/nano /etc/shadow
hive:$1$12345678$0ME5N6oDyoEAwUp7b5UDM/:17125:0:99999:7:::
校验hive是否正常
[root@localhost ~]# su - hive
[hive@localhost ~]$ lltotal 0[hive@localhost ~]$ touch test[hive@localhost ~]$ lltotal 0-rw-rw-r--. 1 hive hive 0 Nov 19 20:04 test[hive@localhost ~]$ mkdir testdir[hive@localhost ~]$ lltotal 4-rw-rw-r--. 1 hive hive 0 Nov 19 20:04 testdrwxrwxr-x. 2 hive hive 4096 Nov 19 20:04 testdir[hive@localhost ~]$遮罩码：umask
（rw-rw-rw-）666-umask：创建文件（默认没有执行权限，如果有x权限，自动加+1）
（rwxrwxrwx）777-umask：创建目录
普通用户umask：002（-------w-）
[rhel@localhost ~]$ umask
0002[rhel@localhost ~]$[rhel@localhost tmp]$ touch test2.txt
[rhel@localhost tmp]$ ll test2.txt -rw-rw-r--. 1 rhel rhel 0 Nov 19 18:32 test2.txt管理员umask：022（----w--w-）
[root@localhost tmp]# umask
0022[root@localhost tmp]#[root@localhost tmp]# touch test.txt
[root@localhost tmp]# ll test.txt -rw-r--r--. 1 root root 0 Nov 19 18:31 test.txt计算器
bc
[root@localhost tmp]# bc
bc 1.06.95Copyright 1991-1994, 1997, 1998, 2000, 2004, 2006 Free Software Foundation, Inc.This is free software with ABSOLUTELY NO WARRANTY.For details type `warranty'. 1*22exit0q
0^C(interrupt) Exiting bc.登录式shell:
正常通常某终端登录 su - USERNAME su -l USERNAME非登录式shell:
su USERNAME 图形终端下打开命令窗口 自动执行的shell脚本bash的配置文件：
全局配置（/etc/）/etc/profile, /etc/profile.d/*.sh, /etc/bashrc
个人配置（~/） ~/.bash_profile, ~/.bashrcprofile类的文件：
设定环境变量 运行命令或脚本bashrc类的文件
设定本地变量 定义命令别名登录式shell如何读取配置文件？
/etc/profile --> /etc/profile.d/*.sh --> ~/.bash_profile --> ~/.bashrc （个人设置）--> /etc/bashrc（全局配置）非登录式shell如何配置文件?（不读取环境设置，/etc/profile，~/.bash_profile）
~/.bashrc --> /etc/basrc --> /etc/profile.d/*.sh
nano .bashrc
alias cls="clear"
su - root
cls
nano ~/.bash_profile
echo "hello world, welcome to cxiong's world, it's `date`"
[rhel@localhost ~]$ su - root
Password: hello world, welcome to cxiong's world, it's Sat Nov 19 19:01:59 PST 2016[root@localhost ~]#