一、用户账户
1、账户类型
①超级管理员：最高权限拥有者，uid=0的用户，默认是root。
②普通用户：有一定权限的用户，但是权限受限制。
③系统(程序)用户：不是给人用的，是给程序用的，无法直接登录系统的用户。主要是出于安全性考虑，若是某个程序被攻破账户密码泄露，黑客只能攻击此程序，但是不能通过这个账户密码登录系统，保证了系统的安全性。
2、uid及范围
uid：linux系统用于区分用户的号码。
uid范围：
| 系统版本 | 超级管理员 | 系统(程序)用户 | 普通用户 |
| Centos 6 | uid=0 | 1-499 | 500-60000 |
| Centos 7 | uid=0 | 1-999 | 1000-60000 |
3、用户组
①基本组：有且只有一个基本组，使用id命令查看，谁在最前面谁是基本组
②附加组：可以没有或者有多个，id命令查看，除最前面一个后面的都是附加组
4、添加账户
命令：useradd
基本格式： useradd [选项] 用户名
[选项] -u 创建时指定uid号
-d 创建时直接家目录，指定文件可以不存在。默认是在/home下生成一个同名文件
-M 创建时不生成家目录
-s 创建时指定shell类型，例如指定/sbin/nologin则此用户不能登录系统
-e 创建时指定账户失效时间，格式为"yy-mm-dd"
-g 创建时指定基本组
-G 创建时指定附加组
5、修改账户
命令：usermod
基本格式：usermod [选项] 用户名
[选项] -l 修改已有账户名称，格式，usermod 更改后名称 更改前名称
-u 修改已有账户的uid号
-d 为已有账户指定新的家目录
-m 将原家目录文件移动到新家目录，与-d配合使用
-s 修改已有用户的shell用户
-e 为已有账户设置失效时间，格式为"yy-mm-dd"
-g 为已有账户修改基本组
-G 为已有账户添加附加组
6、删除账户
命令：userdel
基本格式：userdel [选项] 用户名
[选项] -r 删除用户时将家目录一起删除
7、组的增删改查
①添加组：groupadd 组名
②删除组：groupdel 组名
③组内用户管理：
组内添加用户 gpasswd 组名 -a 用户名
组内删除用户 gpasswd 组名 -d 用户名
批量添加用户 gpasswd 组名 -M 用户名，用户名。用逗号隔开
8、用户登录信息查询
①finger命令：查看登录信息，谁在登录，tty，时间，主机ip
②w命令：查看登录信息，谁在登录，什么时候登录的，tty，主机ip，已经显示1、5、15分钟内cpu使用情况
③who命令：查看登录信息，谁在登录，登录时间，登录ip
④users命令：查看登录信息，只显示登录正此终端登录的账户
二、文件、目录的权限和归属
1、访问权限
r读权限：允许查看文件内容，显示目录列表
w写权限：允许修改文件内容，允许在目录中新建和移动
x执行权限：允许运行程序、切换目录
第1段：文件所属主的权限
第2段：文件所属组的权限
第3段：其他用户的权限
二进制数字表示法
rwx rwx rwx
二进制111 111 111
十进制 7 7 7
由此算出r=100(二进制)=4(十进制)
w=010(二进制)=2(十进制)
x=001(二进制)=1(十进制)
2、修改文件权限
命令：chmod
基本格式：chmod [选项] 主权限 组权限 其他用户权限 文件名
[选项] -R 递归，将该文件夹下所有文件权限一起修改
实例：修改/date及所属文件为777 ，chmod -R 777 /data
3、修改文件所属主和所属组
命令：chown
基本格式：chown [选项] 要改的主 ：要改的组 文件
[选项] -R 递归将该文件夹下所有文件所属主、组一起修改。
实例：若只修改该文件及所属文件的所属主 chown -R 主 文件
若只修改该文件及所属文件的所属组 chown -R ：组 文件
4、umask决定新建文件权限
新建文件夹权限：文件夹最高权限(777)减去umask值
新建文件权限：文件最高权限(666)减去umask,由于文件可执行较危险所以创建时不能赋予可执行权限，减完umask值之后若有执行权先则文件权限执行加1
查看umask值：umask命令
修改umask值：umask 数值 0022 默认0022
三、本章节涉及面试题
1、cp /etc/issue /data/dir需要的最小权限是什么
答：/bin/cp命令 需要x权限，/etc 需要x，issue 需要r，/data 需要x ，/dir 需要wx
2、创建一个uid为10086的lisi用户指定，不建家目录，不让这个用户登录。
答：useradd -u 10086 -M -s /sbin/nologin lisi