添加用户 命令格式：useradd 选项 用户名 -g 缺省组（不写则默认为用户名组） -G 所属组（添加到多个用户组，逗号隔开） -c 描述信息 -d 指定家目录 useradd –g aa bb 添加用户bb同时指定初始组aa useradd –G user1 aa 添加用户aa指定附加组user1 ---------------------------------------------------- 修改密码：passwd [用户名] -l 锁定 -u 解锁 只写命令回车后修改当前用户密码 删除用户：userdel -r 用户名 -r：删除用户相关文件，建议使用 ---------------------------------------------------- 修改用户信息 修改用户：usermod 使用方式似useradd usermod -g webadmin jack usermod -G group1,group2 jack 其它选项 -l 改名 -c 改备注 -e 过期时间 -L 锁定用户 -U 解锁 -aG 追加所属组 ---------------------------------------------------- 添加用户组 添加组：groupadd 组名 修改组：groupmod 选项 组名 -n：修改组名 groupmod -n newname oldname 删除组：groupdel 组密码：gpasswd -a 用户名 组名 -a 添加用户到组 -d 删除用户从组 ---------------------------------------------------- 切换登录用户：su [-] 用户名 -：携带用户的环境变量 不带-切换root，家目录也为之前的用户所在目录 查看用户信息：id 用户名 显示用户UID，GID及相关组信息 ---------------------------------------------------- 需求： 授权用户jack和mary对目录/software有写权限 groupadd softadm usermod –aG softadm jack gpasswd –a marry softadm 效果同上 chgrp softadm /software chmod g+w /software 成功！ ----------------------------------------------------- ACL（Access Control List），一个文件/目录访问控制列表，可针对指定的用户/组分配RWX权限，内核2.6之后默认加入。 设置权限： setfacl -m <rules> <files> setfacl -m u:用户名:权限 文件名 setfacl -m g:组名:权限 文件名 例：setfacl -m u:jack:rx /backup -m：设定权限 -x：移除指定权限 setfacl –x u:jack /backup -b：移除所有权限 -R：递归设置（对于目录） 继承设置：setfacl -m d:u:jack:rwx -R /test 对于新创建的文件和目录页生效 查看ACL权限：getfacl 文件名（长格式后面多个+） 如果对目录设置ACL权限需要一下两条命令: setfacl -R –m u:用户名:权限 目录 例如：setfacl -m u:apache:rwx -R /var/www/html/ //对已存在的文件递归赋予acl权限 setfacl –R –m d:u:用户名:权限 目录 //对未来的新文件继承acl权限 例如：setfacl -m d:u:apache:rwx -R /var/www/html/