一.用户账号文件——passswd

　　　　　　　　“etc/passwd”文件域的含义

　　　　　　域　　　　　　　　　　含义

　　  　username 　　　　　　登录名

　　　  password 　　　　　　加密的用户口令

　　　　uid　　　　　　　　　用户ID

　　　　gid 　　　　　　　　　用户组ID

　　　　userinfo　　　　　　　 用户组信息

　　　　home 　　　　　　　　分配给 用户的主目录

　　　　shell 　　　　　　　　用户登录后将执行的shell

二.用户影子文件——shadow

　“etc/shadow”文件域的含义

　　　　　　域　　　　　　　　　　含义

　　  　username 　　　　　　 登录名

　　　  password 　　　　　　 加密的用户口令

　　　　lastchg　　　　　　　 表示从1970年一月一日起到上次修改口令经过的天数

　　　　　min　　　　　　　   表示两次修改口令之间至少经过的天数

　　　　　max　　　　　　      表示口令还会有效的最大天数

　　　　warn 　　　　　　　　表示口令失效前多少天向系统发出警告

　　　　inactive 　　　　　　　表示禁止登陆前用户名还有多少天失效

　　　　expire　　　　　　　　表示用户被禁止的时间

　　　　flag 　　　　　　　　    保留域

三.　存放新用户配置文件——skel

/etc/skel目录 用于存放新用户配置文件，该目录的默认文件为隐藏文件。在创建新用户的时候，该目录下的所有文件会自动复制到新用户的家目录中。

通过对该文件目录中的文件进行编辑、修改等操作，我们可以为用户提供一个统一标准化的用户初始环境。

此文件被/etc/default/useradd（新建用户的规则文件） 所调用：

# useradd defaults file

GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes

通过该文件修改SKEL的值，我们可以指定新建用户家目录中的默认文件的存放位置。

四.权限问题

1、权限位的含义?目前Llinux的权限位有10位(新版本中有些文件的权限位最后会有个.，表示该文件是受SELinux的保护的)，每一位都代表着不同的含义：

 这十位的含义：

第1位：表示文件类型，Linux不像Windows使用扩展名表示文件类型，而是使用权限位的第1位表示。虽然Linux文件的种类不像Windows那么多，但也不少，详细情况可使用"info ls"命令查看，常见的文件类型有：

第2-4位：表示文件所有者(用u表示)的权限，有字母则由该权限，为-则表示没有该权限

第5-7位代表文件所属组(用g表示)的权限，同样用rwx表示，第8-10位代表其他人(用o表示)的权限，也用rwx表示。
2、基本权限命令

?①chmod：修改文件的权限模式，命令所在路径为/bin/chmod，所有用户可执行
??命令格式：chmod [选项] 权限模式 文件名

选项：
??? -R：递归设置权限，也就是给子目录中的所有文件设定权限
??权限模式的格式：[ugoa][+ - =][perms]，即[用户身份][赋予方式][权限]。
???用户身份：
????u——所有者(user)
????g——所属组(group)
????o——其他人(other)
????a——代表全部(all)
???赋予方式：
????+ ——加入权限
????- —— 减去权限
????= ——设置权限

3、数字权限
?4：同r，读
?2：同w，写
?1：同x，执行
?示例：755中的第一位7表示给文件所有者赋的权限为4+2+1，即读写执行，同理第二位5表示给所属组赋的权限为4+1，即读和执行，最后一位则是给其他人赋予的权限

　　chmod 755 cde

常用数字权限：

4、修改所有者和所属组
?①chown：修改文件和目录的所有者和所属组，命令所在目录为/bin/chown，所有用户可执行
??命令格式：

chown [选项] 所有者:所属组 文件或目录

• 1

??选项
???-R：递归设置权限
?Tip：普通用户不能修改文件的所有者，哪怕自己是这个文件的所有者也不行；普通用户只可以修改所有者是自己的文件的权限(rwx)
?添加用户：添加用户的时候会创建一个同名的该用户的初始组，即同时会添加一个名为user1的group

useradd user1

• 1

?给新加用户设置密码：只有root用户可以在设置密码时忽略Linux的提示

passwd user1


修改文件所有者：

chown user1 cde

• 1

?②chgrp：修改文件和目录的所属组，命令所在目录/bin/chgrp，所有用户可执行

chgrp user1 cde

• 1

?改回所有者和所属组：

chown root:root cde

5、权限含义的解释
?首先，读、写、执行权限对文件和目录的作用是不同的。
??权限对文件的作用：
???读(r)：对文件有读权限，代表可以读取文件中的数据。如果把权限对应到命令上，那么一旦对文件有读权限，就可以对文件执行cat、more、less、head、tail等文件查看命令。
???写(w)：对文件有写权限，代表可以修改文件中的数据。如果把权限对应到命令上，那么一旦对文件有写权限，就可以对文件执行vim、echo等修改文件数据的命令。注意：对文件有写权限并不能删除文件本身，只能修改文件中的数据；如果想删除文件，则需要对文件的上级目录拥有写权限。
???执行(x)：对文件有执行权限，代表文件可以运行。在Linux中，只要文件有执行权限，这个文件就是执行文件了。只是这个文件到底能不能正确执行，不仅需要执行权限，还要看文件中的代码是不是正确。对文件来说，执行权限是最高权限。
??权限对目录的作用：
???读(r)：对目录有读权限，代表可以查看目录下的内容，也就是可以查看目录下有哪些文件和子目录。如果把权限对应到命令上，那么一旦对目录有了读权限，就可以在目录下执行ls命令，查看目录下的内容。
???写(w)：对目录有写权限，代表可以修改目录下的数据，也就是可以在目录中新建、删除、复制、剪切子文件或子目录。对应到命令上，就可以在目录下执行touch、rm、cp、mv命令。对目录来说，写权限是最高权限。
???执行(x)：目录是不能运行的，那么对目录拥有执行权限，代表可以进入目录。对应到命令上就是可以对目录执行cd命令，进入目录。
?目录的可用权限只有以下3个：
??0：任何权限都不赋予
??5：基本的目录浏览和进入权限
??7：完全权限(读+写+进人)



6、umask默认权限
?即新建文件时赋予文件的权限，在/etc/profile中定义。
?查看系统的umask权限：

umask

• 1

?用八进制数值显示umask权限：

umask -S



 说明：上图表示root用户新建的文件对于root用户有rwx权限，对于所属组的其他用户有rx权限，对于其他用户有rx权限。‘

 根据umask值计算新建文件或文件夹的初始权限的算法如下：

关键文件及权限问题命令

原文：https://www.cnblogs.com/2000j/p/14047519.html