一、操作系统中的用户管理 相关配置文件解读
Linux用户在操作系统可以进行日常管理和维护，涉及到的相关配置文件如下：
/etc/passwd 保存操作系统中的所有用户信息
root : x : 0 : 0 : root : /root : /bin/bash
name:password:UID:GID:GECOS:directory:shell
用户名 ：密码占位符 ：uid ：基本组的gid ：用户信息记录字段：用户的家目录：用户登录系统后使用的命令解析器
————————————————
字段1：用户名
字段2：密码占位符
字段3：用户的UID 0 表示超级用户 ， 500-60000 普通用户 ， 1-499 程序用户
字段4：基本组的GID 先有组才有用户
字段5：用户信息记录字段
字段6：用户的家目录
字段7：用户登录系统后使用的命令解释器
————————————————
UID：0表示超级用户， 程序用户 （1-499），普通用户 （500以上60000以下），根据uid将用户分为以上三类用户。
/etc/shw 保存用户密码（以加密形式保存）
[root@xing /]# cat /etc/shadow
root : $6$Jw5XsDvvNBH5Xoq. : 19180 : 0 : 99999 : 7 : : :
用户名：密码（加密后的字符串）：最近一次的修改时间【距离1970年1月1日的距离】：密码的最短有效期：密码的最长有效期：密码过期前7天警告：密码的不活跃期：用户的失效时间： 保留字段
————————————————
字段1：用户名
*字段2：用户的密码加密后的字符串（sha）
字段3：距离1970/1/1密码最近一次修改的时间
字段4：密码的最短有效期
*字段5：密码的最长有效期（建议时间 90）
字段6：密码过期前7天警告
字段7：密码的不活跃期
字段8：用户的失效时间
字段9：保留字段
这个字段目前没有使用，等待新功能的加入。
————————————————
/etc/group 保存组信息
————————————————
root:x:0:
bin:x:1:bin,daemon
组名：组的密码占位符：gid：附加组成员
————————————————
/etc/login.defs 用户属性限制,密码过期时间,密码最大长度等限制
/etc/default/useradd 显示或更改默认的useradd配置文件
二、文件及目录权限
文件与权限： 即文件或者目录属于哪个用户，属于哪个组，不同的用户能对该文件进行何种操作。
————————————————
注：
查看文件权限： ls -l 文件
查看目录权限 ： ls -ld 目录
————————————————
[root@xing Desktop]# ls -l /root/Desktop/
total 70584
lrwxrwxrwx. 1 root root 18 Jul 14 14:32 123.txt -> /root/Desktop/ming
-rw-r--r--. （文件属性） 1 （链接个数： 表示指向它的链接文件的个数 ） root （所属者） root （所属组） 0（文件大小：单位byte） Jul 14 14:14（最后一次修改时间） 2.txt（文件名）
drwx------.（文件属性） 7 （目录中的子目录数： 此处看到的值要减2才等于该目录下的子目录的实际个数。 ） root （所属者） root （所属组） 4096 （文件大小：单位byte）Jul 13 16:56（最后一次修改时间） vmware-tools-distrib（目录名）
[root@xing Desktop]# ls -ld /root/Desktop/
drwxr-xr-x. 3 root root 4096 Jul 14 14:44 /root/Desktop/
————————————————
文件属性解释：
- rw- r-- r-- .
d rwx r-x r-x .
字段1：文件类型 【- 普通文件 d目录 l符号链接 b块设备】
字段2：文件所有者对该文件的权限
字段3：文件所属组的权限
字段4：其他用户的权限（既不是文件所有者也不是文件所属组的用户）
字段5：表示文件受 selinux 的程序管理
8进制赋权法： r 【100】4； w【010】2； x【001】1
————————————————
三、用户以及权限管理命令汇总：
————————————————
用户增删改命令
useradd
userdel
usermod
————————————————
用户组增删改命令
groupadd
groupdel
groupmod
————————————————
passwd
change
————————————————
文件权限修改: chmod命令
chmod 对象 算数运算符 权限 文件
[root@xing tmp]# ls -ld ming
drwxr-xr-x. 2 root root 4096 Jul 16 10:27 ming
[root@xing tmp]# chmod o-x ming
[root@xing tmp]# ls -ld ming
drwxr-xr--. 2 root root 4096 Jul 16 10:27 ming
————————————————
文件所属者修改：
chown 用户 文件
[root@xing tmp]# chown ming ming
[root@xing tmp]# ls -ld ming
drwxr-xr--. 2 ming root 4096 Jul 16 10:27 ming
————————————————
文件所属组修改：
chgrp 组 文件
[root@xing tmp]# chgrp ming ming
[root@xing tmp]# ls -ld ming
drwxr-xr--. 2 ming ming 4096 Jul 16 10:27 ming
————————————————
8进制赋权法
[root@xing ~]# chmod 644 /tmp/ming
[root@xing ~]# ls -ld /tmp/ming
drw-r--r--. 2 ming ming 4096 Jul 16 10:27 /tmp/ming
————————————————
linux下命令“ll”是“ls -l"的别名。
————————————————
粘滞位：赋权后的文件 只有建立者可以删除
chmod o+t 文件
[root@xing ~]# chmod o+t /tmp/ming
[root@xing ~]# ll -d /tmp/ming
drw-r--r-T . 2 ming ming 4096 Jul 16 10:27 /tmp/ming
————————————————
sgid ： 赋权后的目录，新建立的文件或者子目录的所属组继承父目录的所属组
chmod g+s 目录
[root@xing ming]# chmod g+s /tmp/ming
[root@xing tmp]# ll
drw-r-Sr-T. 2 ming ming 4096 Jul 16 11:29 ming
[root@xing ming]# touch 20.txt
[root@xing ming]# ll
-rw-r--r--. 1 root ming 0 Jul 16 11:33 20.txt
[root@xing ming]# mkdir 60
[root@xing ming]# ll
drwxr-sr-x. 2 root ming 4096 Jul 16 11:34 60
————————————————
suid ：允许谁运行该文件具有该文件所属者的权限
chmod u+s 文件
[root@xing Desktop]# ll /usr/bin/vim
-rwxr-xr-x. 1 root root 2324712 Dec 22 2016 /usr/bin/vim
[root@xing Desktop]# chmod u+s /usr/bin/vim
[root@xing Desktop]# ll /usr/bin/vim
-rwsr-xr-x. 1 root root 2324712 Dec 22 2016 /usr/bin/vim
备注：linux 红底白字代表警告！
————————————————
[root@xing Desktop]# echo $PATH
/usr/lib64/qt-3.3/bin:/usr/local/sbin:/usr/sbin:/sbin:/usr/local/bin:/usr/bin:/bin:/root/bin
suid：4 sgid：2 粘滞位：1
[root@xing Desktop]# find /usr/bin -perm 4 755
/usr/bin/at
/usr/bin/chage
/usr/bin/pkexec
/usr/bin/Xorg
/usr/bin/crontab
/usr/bin/newgrp
/usr/bin/vim
/usr/bin/gpasswd
/usr/bin/passwd
/usr/bin/ksu
————————————————
1、不再允许添加新用户的请求
chattr命令 ：用于改变文件属性
chattr +i 文件
lsttr命令 ：查看文件属性
lsattr 文件
[root@xing Desktop]# lsattr /etc/passwd /etc/shadow
-------------e- /etc/passwd
-------------e- /etc/shadow
[root@xing Desktop]# chattr +i /etc/passwd /etc/shadow
[root@xing Desktop]# lsattr /etc/passwd /etc/shadow
----i--------e- /etc/passwd
----i--------e- /etc/shadow
[root@xing Desktop]# useradd kk
useradd: cannot open /etc/passwd
2、umask
root用户的umask默认值是0022，一般用户默认是0002
目录的最高权限 0777-0022=0755
文件的最高权限 0666-0022=644
一般服务器配置umask的值配置为027最好；需要去修改两处文件中的umask值。
/etc/profile
/etc/bashrc
3、修改默认的密码最长有效期：修改以下配置文件
/etc/login.defs
Ⅱ linux下文件夹权限设置
1、Linux权限说明
linux的文件夹也有三种权限分别是：
r(Read 读取)：对文件有读取文件内容的权限(cat指令)；对目录有查看目录下内容的权限(ls命令)。
x(eXecute 执行)：对文件有执行文件的权限(./指令)；对目录该有进入目录的权限(cd命令)。
w(Write 写入)：对文件有增加、删除、修改文件内容的权限；对目录有增加、删除、修改目录下内容的权限。w 是可以在目录下创建、修改、删除文件，不仅可以修改自己的文件也可以修改别人的文件，因此增加了一个t 权限对 x 权限进行了限制，表示只可以修改自己的文件。
umask 命令可以设置系统的权限掩码，即可以控制文件夹、文件生成时的默认权限。文件夹的默认权限是755、文件的权限644.root 帐号的umask是022，而普通用户的umask是002，这代表root用户的文件对于其他用户来说默认的权限更少。文件的默认权限是用666减umask，而文件夹的默认权限是用777减umask,这样的话相当于无论何时生成的文件的默认权限都是不可能有运行的权限。umask的设置可以在配置文件 /etc/bashrc 中进行设置、更改。
2、改变权限
改变拥有者chown(change owner)：
chown yly tmp //改变文件tmp的拥有者为yly用户
chown -R yly:yly tmp //改变tmp文件及其下的文件和子目录的权限为yly用户:yly组
说明：要改变的文件拥有者，也就是用户名必须存在于/etc/passwd文件中，否则就会显示错误。另外用户密码
是保存在/etc/shadow文件夹中的。
改变群组chgrp(change group)：
chgrp yly tmp //改变tmp文件的群组为yly组
说明：要改变的目标群组名称必须在于/etc/group文件中存在，否则就会显示错误。
注意：当使用cp指令复制文件时，被复制的文件拥有者和群组仍没有改变，此时需要使用以上指令进行设置。
改变文件权限chmod
Ⅲ 在 Linux 上给用户赋予指定目录的读写权限
在 Linux 上指定目录的读写权限赋予用户，有两种方法可以实现这个目标：第一种是使用 ACL (访问控制列表)，第二种是创建用户组来管理文件权限，下面会一一介绍。为了完成这个教程，我们将使用以下设置：
请确认所有的命令都是使用 root 用户执行的，或者使用 sudo 命令来享受与之同样的权限。让我们开始吧！下面，先使用 mkdir 命令来创建一个名为 share 的目录。
1. 使用 ACL 来为用户赋予目录的读写权限
重要提示： 打算使用此方法的话，您需要确认您的 Linux 文件系统类型（如 ext3 和 ext4, NTFS, BTRFS）支持 ACL。
1.1. 首先， 依照以下命令在您的系统中检查当前文件系统类型，并且查看内核是否支持 ACL：
从下方的截屏可以看到，文件系统类型是 ext4，并且从 CONFIG_EXT4_FS_POSIX_ACL=y 选项可以发现内核是支持 POSIX ACL 的。
[图片上传失败...(image-c85622-1574572716190)]
1.2. 查看文件系统（分区）挂载时是否使用了 ACL 选项。
[图片上传失败...(image-bdb4d9-1574572716190)]
通过上边的输出可以发现，默认的挂载项目中已经对 ACL 进行了支持。如果发现结果不如所愿，你可以通过以下命令对指定分区（此例中使用 /dev/sda3）开启 ACL 的支持）。
1.3. 指定目录 share 的读写权限分配给名为 shenweiyan 的用户了，依照以下命令执行即可。
[图片上传失败...(image-dfb909-1574572716190)]
在上方的截屏中，通过输出结果的第二行 getfacl 命令可以发现，用户 shenweiyan 已经成功的被赋予了 /data/share 目录的读写权限。
如果想要获取 ACL 列表的更多信息。请参考：
2. 使用用户组来为用户赋予指定目录的读写权限
2.1. 如果用户已经拥有了默认的用户组（通常组名与用户名相同），就可以简单的通过变更文件夹的所属用户组来完成。
另外，我们也可以通过以下方法为多个用户（需要赋予指定目录读写权限的）新建一个用户组。如此一来，也就创建了一个共享目录。
2.2. 接下来将用户 shenweiyan 添加到 dbshare 组中：
2.3. 将目录的所属用户组变更为 dbshare：
2.4. 现在，给组成员设置读写权限。
ok，在 Linux 上给用户赋予指定目录的读写权限就介绍到这里 ！
参考资料：
Ⅳ 如何在Linux中管理文件和文件夹的权限
文件/目录权限设置命令：chmod
这是Linux系统管理员最常用到的命令之一，它用于改回变文件或目答录的访问权限。该命令有两种用法：
用包含字母和操作符表达式的文字设定法
其语法格式为：chmod [who] [opt] [mode] 文件/目录名
其中who表示对象，是以下字母中的一个或组合：
u：表示文件所有者
g：表示同组用户
o：表示其它用户
a：表示所有用户
opt则是代表操作，可以为：
+：添加某个权限
-：取消某个权限
=：赋予给定的权限，并取消原有的权限
而mode则代表权限：
r：可读
w：可写
x：可执行
例如：为同组用户增加对文件a.txt的读写权限：
chmod g+rw a.txt
用数字设定法
而数字设定法则更为简单：chmod [mode] 文件名
关键是mode的取值
用4代表r
用2代表w
用1代表x
那么rwx r-x r- -则可以表示成为：
421 401 400
然后数字各组相加：4+2+1 4+0+1 4+0+0
也就是 7 5 4
chmod 754 test.tx
Ⅳ linux如何给文件权限
chmod －R 755 文件夹名 ，一般加这个权限就好了。第一个数字表示根用户有读写执行权限，第二个表示组用户有读和执行的权限，第三个是其他用户有读和执行的权限。
一、访问权限
访问权限分为读（read）、写（write）、执行（execute）三种，
并且涉及到文件所有者（user）、文件所属组（group）、其他人（other）三个主体。
选取上图红框中的两行为例，结合下面的表格先讲一下基本结构：
第一位表示文件类型
第二～十位表示权限：每三位一组，共三组，分别表示三个主体对应的三种权限
对照表格可以知道
drwxr-xr-x表示：
d为目录文件
文件所有者可读、可写、可执行（rwx：可读r、可写w、可执行x）
文件所属组可读、可执行（r-x：可读r、不可写-、可执行x）
其他人可读、可执行（r-x：可读r、不可写-、可执行x）
-rw-r--r--表示：
-为普通文件
文件所有者可读、可写（rw-：可读r、可写w、不可执行-）
文件所属组可读（r--：可读r、不可写-、不可执行-）
其他人可读（r--：可读r、不可写-、不可执行-）
二、修改权限
如何修改权限？一般有两种方法：
文字法：chmod [who][operator][permission] <file-name>
数字法：chmod xxx <file-name>
1.文字法：
[who]：表示要修改的主体，
u：用户（user），即文件所有者：创建文件的人
g：同组用户（group），即文件所属组：与文件属主有相同组ID的所有用户
o：其他用户（others），即其它人：与文件无关的人
a：所有用户（all），它是系统默认值
[operator]：表示进行哪种修改操作，
+：添加某个权限
-：取消某个权限
=：赋予给定权限并取消其他所有权限（如果有的话）
[permission]：表示要设置的权限，
r：可读
w：可写
x：可执行
2.数字法：
xxx表示数字属性，格式为3个从0到7的数，其对应的主体顺序是u g o，
将对应主体位上的所有权值分别相加就可以得到这个三位数了。
4表示可读权限
2表示可写权限
1表示可执行权限
0表示没有权限
相加后的值表示的意义如下：
7=4+2+1 表示可读可写可执行
6=4+2 表示可读可写
5=4+1 表示可读可执行
3=2+1 表示可写可执行
例1：
chmod 755 <file-name>
表示将文件<file-name>的权限修改为：
u(文件所有者) 可读可写可执行
g(文件所属组) 可读可执行
o(其它人) 可读可执行
这种修改用第一种方式来写就是（假设文件之前没任何权限）（如果有权限这样写也可以，只是太繁琐）：
chmod a+rx,u+w <file-name>
或
chmod ugo+rx,u+w <file-name>
或
chmod u+rwx,go+rx <file-name>
另外，
如果原来文件已经有权限，如-rw-r--r--，则用第一种方式来写如下：
chmod ugo+x <file-name>
或
chmod a+x <file-name>
如果原来文件已经有权限，如drwxrwxrwx，则用第一种方式来写如下：
chmod go-w <file-name>
例2:
chmod 777 <file-name>
表示将文件<file-name>的权限修改为：
a(所有人)可读可写可执行
这种修改用第一种方式来写就是（假设文件之前没任何权限）（如果有权限这样写也可以，只是太繁琐）：
chmod a+rwx <file-name>
或
chmod ugo+rwx <file-name>
另外，
如果原来文件已经有权限，如drwxr-xr-x，则用第一种方式来写如下：
chmod go+w <file-name>
Ⅵ linux文件权限管理（超详细）
在linux系统中,我们想看一些资源的权限常会使用 ls -a 来显示资源的列表以及他们各自对应的权限，但是有的时候看到那每一行开头的字母是不是会有点懵逼 drwxr-xr-x 或者 drwx------ 等等
文件或目录的权限可以分为3种:
常见的linux文件权限，数字和字母对应：
从左至右，
1-3位代表文件所有者的权限，
4-6位代表同组用户的权限，
7-9位代表其他用户的权限。
，看两个例子如下：
644
1-3位6等于4+2+0，rw-，所有者可读、可写、不可执行
4-6位4等于4+0+0，r--，同组用户仅可读
7-9位4等于4+0+0，r--，其他用户仅可读
755
1-3位7等于4+2+1，rwx，所有者可读、可写、可执行
4-6位5等于4+1+0，r--，同组用户可读、不可写、可执行
7-9位5等于4+1+0，r--，其他用户可读、不可写、可执行
Ⅶ linux如何修改文件或目录的权限
linux系统，如redhat或ubuntu
打开操作系统，切换到要修改的文件或目录的父目录。注意，首先切换到root用户群进行更改。
接下来，为了举例，我复制/etc/rc.d下的文件到/tmp下，并切换到/tmp目录。
文件的基本权限分为三种：rwx，权限的对象也有三种：属主(u)、属组(g)、其他(o)。对于文件权限的修改，有两种方式。第一种指定对某一类用户添加(+)或删除(-)某一个权限。在不指定用户时，表示对所有用户修改某一个权限。
第二种是直接指定一个3位的8进制数，它的二进制表示的每一位分别表示该用户的某个权限，0表示没有权限，1表示有权限。
以上的命令只能修改对应的目录自身权限，不能修改目录内部文件的权限。如果要修改目录内部的权限，则使用-R选项，表示递归修改。