Linux运维六：用户管理及用户权限设置

[root@gin ~]# ll -a /etc/skel
total 20
drwxr-xr-x. 2 root root 4096 May 25 02:54 .
drwxr-xr-x. 81 root root 4096 Oct 9 09:07 ..
-rw-r--r--. 1 root root 18 Oct 16 2014 .bash_logout
-rw-r--r--. 1 root root 176 Oct 16 2014 .bash_profile
-rw-r--r--. 1 root root 124 Oct 16 2014 .bashrc

[root@gin ~]# su - gin
-bash-4.1$
-bash-4.1$

[root@centos home]# mkdir /home/gin
[root@centos home]# cp -a /etc/skel/.bash* ./gin
[root@centos home]# chmod -R 700 gin
[root@centos home]# chown gin:gin -R gin

# *REQUIRED* required
# Directory where mailboxes reside, _or_ name of file, relative to the
# home directory. If you _do_ define both, MAIL_DIR takes precedence.
# QMAIL_DIR is for Qmail
#
#QMAIL_DIR Maildir
MAIL_DIR /var/spool/mail
#创建用户时，要在目录/var/spool/mail中创建一个用户mail文件
#MAIL_FILE .mail# Password aging controls:
#
# PASS_MAX_DAYS Maximum number of days a password may be used.
# PASS_MIN_DAYS Minimum number of days allowed between password changes.
# PASS_MIN_LEN Minimum acceptable password length.
# PASS_WARN_AGE Number of days warning given before a password expires.
#
PASS_MAX_DAYS 99999
#密码最大有效期
PASS_MIN_DAYS 0
#两次修改密码的最小间隔时间
PASS_MIN_LEN 5
#密码最小长度，对于root无效
PASS_WARN_AGE 7
#密码过期前多少天开始提示
#
# Min/max values for automatic uid selection in useradd
#创建用户时不指定UID的话自动UID的范围
UID_MIN 500
#用户ID的最小值
UID_MAX 60000
#用户ID的最大值
#
# Min/max values for automatic gid selection in groupadd
#自动组ID的范围
GID_MIN 500
#组ID的最小值
GID_MAX 60000
#组ID的最大值#
# If defined, this command is run when removing a user.
# It should remove any at/cron/print jobs etc. owned by
# the user to be removed (passed as the first argument).
#
#USERDEL_CMD /usr/sbin/userdel_local
#当删除用户的时候执行的脚本#
# If useradd should create home directories for users by default
# On RH systems, we do. This option is overridden with the -m flag on
# useradd command line.
#
CREATE_HOME yes
#使用useradd的时候是够创建用户目录# The permission mask is initialized to this value. If not specified,
# the permission mask will be initialized to 022.
UMASK 077# This enables userdel to remove user groups if no members exist.
#
USERGROUPS_ENAB yes
#用MD5加密密码

[root@gin gin]# cat /etc/default/useradd
# useradd defaults file
GROUP=100## 表示 用户组ID （依赖于/etc/login.defs的USERGROUPS_ENAB参数，如果为no，则由此处控制）
HOME=/home## 把用户家目录建在/home中
INACTIVE=-1## 是否启用账号过期停权，-1表示不启用
EXPIRE=## 账号是否启用过期设置 无表示不启用
SHELL=/bin/bash## 账号使用shell种类
SKEL=/etc/skel## 配置新用户目录的默认文件存放路径
CREATE_MAIL_SPOOL=yes## 是否创建邮箱缓存 yes表示创建

[root@Gin scripts]# useradd -D -e 2015/06/10
[root@Gin scripts]# cat /etc/default/useradd
# useradd defaults file
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=2015/06/10
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes

useradd 选项 用户名-c comment 指定一段注释性描述。
-d 目录 指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。
-g 用户组 指定用户所属的用户组。
-G 用户组，用户组 指定用户所属的附加组。
-s Shell文件 指定用户的登录Shell。
-u 用户号 指定用户的用户号，如果同时有-o选项，则可以重复使用其他用户的标识号。
-e expire_date 账号终止日期，日期的指定格式为 MM/DD/YY
-f inactive_days 账号过期几日后永久停权。当值为0时账号则立刻停权。为-1时则关闭此功能，预设值为-1
-m 自动建立用户的登入目录。
-M 不要自动建立用户的登入目录。
-n 取消建立以用户名称为名的群组。
-r 创建系统账户

# useradd –d /home/olcs -m sam
此命令创建了一个用户sam，
其中-d和-m选项用来为登录名sam产生一个主目录/home/olcs（/home为默认的用户主目录所在的父目录）。

# useradd -s /bin/bash -g olcs –G olcs,root gem
此命令新建了一个用户gem，该用户的登录Shell是/bin/bash，它属于olcs用户组，同时又属于root用户组，其中olcs用户组是其主组。

[root@Andy andy]# date -s 01/18/2012#修改系统时间
[root@Andy andy]# useradd tmpuser1 -e 01/19/12#增加一个tmpuser1用户，并指定2012年1月19号过期
[root@Andy andy]# date -s 01/21/12
Sat Jan 21 00:00:00 CST 2012
#系统更改时间为2012年1月21号，而上面建立的用户过期时间是2012年1月19号，此时切换到tmpuser1用户，发现还是可以登录
[root@Andy andy]# chage -l tmpuser1
Last password change : Jan 17, 2012
Password expires : never
Password inactive : never
Account expires : Jan 19, 2012 #过期时间的确是19号，设置没错
Minimum number of days between password change : 0
Maximum number of days between password change : 99999
Number of days of warning before password expires : 7
为什么还是可以切换到tmpuser1用户呢？
1）通过-e设置后无法远程SSH连接，但是可以用 su 切换，账户并未被锁定
2）账户过期时间和系统时间，需要相差2天(该测试是在CentOS5.x版本，CentOS6版本不相差2天)
再次测试：
[root@Andy andy]# useradd tmpuser2 -e 01/22/12
[root@Andy andy]# passwd tmpuser2
我们在SSH客户端用tmpuser2登录，不要用su进行切换！为了让账户过期，我们再次修改系统时间
[root@Andy andy]# date -s 01/23/12
[root@Andy andy]# clock -w#重新读取系统时间
[root@Andy andy]# date +%F
2012-01-23
当tmpuser2账户退出登录后，再次登录时，就会提示：
Your account has expired; please contact your system administrator
用户的过期时间当然也可以使用usermod命令来修改：
[root@gin gin]# usermod -e "216/10/10" xiao5
指定用户过期时间

[root@gin gin]# useradd -c "HandsomeBoy" -u 806 -G root,poe,sa -s /bin/sh -d /poe6 poe6
## 这三个组必须要先存在

[root@Andy andy]# groupadd -g 801 sa
[root@Andy andy]# useradd -g sa -u 901 ett
[root@Andy andy]# echo "who123"|passwd --stdin ett
Changing password for user ett.
passwd: all authentication tokens updated successfully.
[root@Andy andy]# visudo -c
[root@Andy andy]# history -c

userdel 选项 用户名

# userdel -r olcs
此命令删除用户olcs在系统文件中（主要是/etc/passwd, /etc/shadow, /etc/group等）的记录，同时删除用户的主目录。

usermod 选项 用户名

[root@bruce bruce]# tail -1 /etc/passwd#-->为了进行对比，在修改前进行查看
andy:x:802:803::/home/andy:/bin/bash
[root@centos andy]# usermod -c "AndyLaw" andy
[root@bruce bruce]# tail -1 /etc/passwd
andy:x:802:803:AndyLaw:/home/andy:/bin/bash

[root@bruce bruce]# useradd -c HandsomeBoy -u 806 -s /bin/sh -G root,andy,sa -d /andy6 andy6
[root@bruce bruce]# grep andy6 /etc/passwd
andy6:x:806:806:HandsomeBoy:/andy6:/bin/sh
[root@bruce bruce]# id andy6
uid=806(andy6) gid=806(andy6) groups=806(andy6),0(root),803(andy),804(sa)

[root@bruce bruce]# usermod -c uptowngirl -u 1806 -G root,sa -s /bin/tcsh -d /tmp/andy6

[root@bruce bruce]# usermod -e 2016-11-26 andy6
[root@bruce bruce]# chage -l andy6
Last password change : Nov 24, 2016
Password expires : never
Password inactive : never
Account expires : Nov 26, 2016
Minimum number of days between password change : 0
Maximum number of days between password change : 99999
Number of days of warning before password expires : 7

[root@bruce bruce]# grep andy6 /etc/shadow
andy6:$6$V/bwRYJd$aUnJt/DUupmwv00G8kCzmqg61Z0GWCU7aNp7rgeA.YFb2PROvqcZM.WVIlqZjesmIfQgoJR/QoL6b.VdrLybd.:17129:0:99999:7::17131:
[root@bruce bruce]# usermod -L andy6
[root@bruce bruce]# grep andy6 /etc/shadow
andy6:!$6$V/bwRYJd$aUnJt/DUupmwv00G8kCzmqg61Z0GWCU7aNp7rgeA.YFb2PROvqcZM.WVIlqZjesmIfQgoJR/QoL6b.VdrLybd.:17129:0:99999:7::17131:
[root@bruce bruce]# usermod -U andy6

passwd 选项 用户名可使用的选项：
-l , --lock 锁定口令，即禁用账号。
-u , --unlock 口令解锁。
-d , --delete 使账号无口令。
-f , --force 强迫用户下次登录时修改口令。
--stdin从stdin读入密码 (root only) , 如果默认用户名，则修改当前用户的口令。
-n , --minimun=DAYS两次密码修改的最小天数，后面接数字，仅root权限操作
-x , --maximun=DAYS两次密码修改的最大天数，后面接数字，仅root权限操作
-w , --warning=DAYS在距多少天提醒用户修改密码，仅root权限操作
-i ，--inactive=DASY在密码过期后多少天，用户被禁掉，仅root权限操作
-S , --status查询用户的密码状态，仅root权限操作

[root@bruce bruce]# passwd -S andy#锁定前查看andy账户的状态
andy PS 2016-11-24 0 99999 7 -1 (Password set, SHA512 crypt.)
[root@bruce bruce]# grep andy /etc/shadow#查看andy账户的密码状态
andy:$6$i5dcb9oB$6U2HlaHJqIVZWZNElMgzab.Y7M5nALaE/PT54kq2hrrP6hGjmbQhoqVktDTlX5Kxt.JyB.RNlm.7PkYFO7odG0:17129:0:99999:7:::
[root@bruce bruce]# passwd -l andy
Locking password for user andy.
passwd: Success
[root@bruce bruce]# grep andy /etc/shadow#再次查看密码状态，发现密码前多了两个!!号
andy:!!$6$i5dcb9oB$6U2HlaHJqIVZWZNElMgzab.Y7M5nALaE/PT54kq2hrrP6hGjmbQhoqVktDTlX5Kxt.JyB.RNlm.7PkYFO7odG0:17129:0:99999:7:::
#锁定之后，用andy账户登录系统，再修改密码会提示：
[andy@bruce ~]$ passwd
passwd: Authentication token manipulation error
#解除锁定
[root@bruce bruce]# passwd -u andy
Unlocking password for user andy.
passwd: Success
[root@bruce bruce]# grep andy /etc/shadow#解除锁定后，/etc/shadow文件中密码字段前面两个！！号消失
andy:$6$i5dcb9oB$6U2HlaHJqIVZWZNElMgzab.Y7M5nALaE/PT54kq2hrrP6hGjmbQhoqVktDTlX5Kxt.JyB.RNlm.7PkYFO7odG0:17129:0:99999:7:::

[root@bruce bruce]# passwd -n 7 -x 60 -w 10 -i 30 andy
Adjusting aging data for user andy.
passwd: Success
#当然使用chage命令也可以实现同样的效果只是参数略有不同：chage -m 7 -M 60 -W 10 -I 30 andy
在root账户下修改andy的密码，然后回到andy账户，再次修改密码出现如下提示：
passwd: Authentication token manipulation error

$ passwd
Old password:******
New password:*******
Re-enter new password:*******

# passwd olcs
New password:*******
Re-enter new password:*******

# passwd -d sam
此命令将用户sam的口令删除，这样用户sam下一次登录时，系统就不再询问口令。

# passwd -l olcs

[root@gin gin]# echo 123456|passwd --stdin gin
Changing password for user gin.
passwd: all authentication tokens updated successfully.
[root@gin gin]# echo 123 > p.log
[root@gin gin]# passwd --stdin gin < p.log
Changing password for user gin.
passwd: all authentication tokens updated successfully.

-m days： 指定用户必须改变口令所间隔的最少天数。如果值为0，口令就不会过期。
-M days： 指定口令有效的最多天数。当该选项指定的天数加上-d选项指定的天数小于当前的日期时，用户在使用该帐号前就必须改变口令。
-d days： 指定从1970年1月1日起，口令被改变的天数。
-E date： 指定帐号被锁的日期。日期格式YYYY-MM-DD。若不用日期，也可以使用自1970年1月1日后经过的天数。
-W days： 指定口令过期前要警告用户的天数。
-I --inactive： 在密码过期后多少天，用户被禁掉，仅能以root操作
-l --list ：显示账户年龄信息

chage -m 2 -M 30 -W 5 user1

增加一个新的用户组使用groupadd命令，其格式如下：
groupadd 选项 用户组可以使用的选项有：
-g GID 指定新用户组的组标识号（GID）。
-o 一般与-g选项同时使用，表示新用户组的GID可以与系统已有用户组的GID相同。

# groupadd olcs
此命令向系统中增加了一个新组olcs，新组的组标识号是在当前已有的最大组标识号的基础上加1。

#groupadd -g 101 group1
此命令向系统中增加了一个新组group2，同时指定新组的组标识号是101。

groupdel 用户组例如：
#groupdel group1

groupmod 选项 用户组常用的选项有：
-g GID 为用户组指定新的组标识号。
-o 与-g选项同时使用，用户组的新GID可以与系统已有用户组的GID相同。
-n新用户组 将用户组的名字改为新名字

# groupmod -g 102 group1
此命令将组group1的组标识号修改为102。

# groupmod –g 10000 -n group2 group1
此命令将组group1的标识号改为10000，组名修改为group2。

$ newgrp root

[root@Gin scripts]# ll /gin
total 12
drwxr-xr-x 2 root root 4096 Jan 28 23:15 python
drwxr-xr-x 2 root root 4096 Feb 1 13:11 scripts
drwxr-xr-x 5 root root 4096 Jan 25 18:01 tools

-：普通文件    
 b：块文件设备，是特殊的文件类型
d：目录文件 ，事实上在ext2fs中，目录是一个特殊的文件
c：字符文件设备 ，是特殊的文件类型
l：符号链接文件，实际上它指向另一个文件
s、p：管道文件，这些文件关系到系统的数据结构和管道，通常很少见到

第1个选项表示要赋予权限的用户，具体说明如下：   
u：属主      g：所属组用户      o：其他用户      a：所有用户
第2个选项表示要进行的操作，具体说明如下：
+：增加权限      -：删除权限      =：分配权限，同时将原有权限删除
第3个选项是要分配的权限，具体说明如下：
r/x/w：允许读取/写入/执行        u/g/o：和属主/所属组用户/其他用户的权限相同

chmod go -r users      //取消组用户和其他用户对文件users的读取权限
 chmod u+x users      //对文件users的属主增加招待权限
chmod u+x,go-r users      //对文件users的属主添加执行权限，同时取消组用户和其他用户对文件的读取权限

chmod 755 adduser      //对文件adduser的属设置可读、写和执行的权限，所属组和其他用户只设置读和执行权限，没有写权限
chmod 600 user1         //取消组用户和其他用户对文件user1的一切权限（原权限为-rw-rCrC）

chmod osmond user1      //将文件user1的属主改为osmond
chmod osmond.osmond user1      //将文件user1的属主和组都改成osmond
chmod -R osmond.osmond mydir      //将mydir目录及其子目录下的所有文件或目录的属主和组都改成osmond

umask 022      //设置不允许同组用户和其他用户有写权限 umask            //显示当前的默认生成掩码

[root@Gin scripts]# ll /usr/bin/passwd
-rwsr-xr-x. 1 root root 30768 Feb 22 2012 /usr/bin/passwd

[root@Gin scripts]# ll -d /tmp
drwxrwxrwt. 8 root root 4096 Feb 1 18:04 /tmp

chmod u+s /usr/bin/myapp      //为程序/usr/bin/myapp添加SUID权限
chmod g+s /home/groupspace      //为目录/home/groupspace添加SGID权限
chmod o+t /home/share      //为目录/home/share添加sticky-bit权限

chmod 4755 /usr/bin/myapp      //设置SUID
chmod 2755 /home/groupspace      //设置SGID
chmod 1755 /home/share     //设置sticky-bit

[root@linux ~] # su [-lcm] [username]

- ：如果执行su -时，表示该用户想要变换身份成为root，且使用root的环境设置参数文件，如/root/.bash_profile等。
-l：后面可以接用户，例如su -l dmtsai，这个-l的好处是，可使用变换身份者的所有相关环境设置文件。
-m：-m与-p是一样的，表示“使用当前环境设置，而不重新读取新用户的设置文件“。
-c：仅进行一次命令，所以-c后面可以加上命令。

[root@gin poe]# su - poe -c "touch a.txt"

1、默认情况下，只有root用户才有权限使用useradd，usermod命令的
[hadoop@gin ~]$ useradd jacky
-bash: /usr/sbin/useradd: Permission denied//没有权限执行useradd命令
2、使用sudo以root身份来使用useradd命令添加用户
[hadoop@gin ~]$ sudo useradd jacky
hadoop is not in the sudoers file. This incident will be reported.//提示hadoop用户不在sudoers的配置文件中
3、在/etc/sudoers中添加一个sudo条目
[root@gin poe]# visudo
//添加下面两行内容，第一行为注释
## Allows members of the hadoop to use useradd and usermod command
hadoop ALL=(root) /usr/sbin/useradd, /usr/sbin/usermod
4、再次使用sudo以root身份来添加用户
[hadoop@gin ~]$ sudo useradd jacky
[hadoop@gin ~]$ id jacky
uid=805(jacky) gid=807(jacky) groups=807(jacky)

例如：hadoop ALL=（root） NOPASSWD: /usr/sbin/useradd

hadoop ALL=（root） /usr/bin/passwd [A-Za-z]*,!/usr/bin/passwd root
/usr/bin/passwd [A-Za-z]*:表示在执行passwd命令时，需要输入修改的账号名，因为如果不加账号名，默认修改的也是root的密码，因此这也是不可以的。

[root&linux ~]# sudo [-u [username | #uid]] command
参数：
-u：后面可以接用户账号名称，或者UID。例如UID是500的身份，可以：-u #500来作为切换到UID为500的那位用户。
-l ：列出用户在主机上可用的和被禁止的命令：当配置好sudo授权规则后，可用这个参数来查看授权情况
-v ：验证用户的时间戳：当用户运行sudo，输入用户的密码后，在短时间内可以不用输入口令直接进行sudo操作；
-k ：同-K，删除用户时间戳

[root@bruce bruce]# find /etc/ -name "sudo*"
/etc/sudo-ldap.conf
/etc/sudoers.bak
/etc/sudoers
/etc/sudoers.d
/etc/pam.d/sudo-i
/etc/pam.d/sudo
/etc/sudo.conf

[andy@bruce ~]$ whoami
andy
[andy@bruce ~]$ sudo touch /root/ett#--->这个就是生产场景，sudo命令的实际标准用法
We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:
#1) Respect the privacy of others.
#2) Think before you type.
#3) With great power comes great responsibility.
[sudo] password for andy: #这里提示输入andy用户密码
andy is not in the sudoers file. This incident will be reported.
现在配置sudoers文件，对andy用户授权，（root账户下授权）：
[root@bruce bruce]# echo "andy ALL=(ALL) ALL" >>/etc/sudoers
[root@bruce bruce]# tail -1 /etc/sudoers
andy ALL=(ALL) ALL
[root@bruce bruce]# visudo -c#-->可以单独使用visudo -c来检查/etc/sudoers配置文件的语法是否正确
/etc/sudoers: parsed OK
#回到andy账户再次创建文件夹
[andy@bruce ~]$ sudo mkdir /root/andy
[andy@bruce ~]$ rm -fr /root/andy
rm: cannot remove `/root/andy': Permission denied

[andy@bruce ~]$ sudo -u bruce mkdir /home/bruce/tmpdir
[andy@bruce ~]$ ll /home/bruce/
ls: cannot open directory /home/bruce/: Permission denied
[andy@bruce ~]$ sudo ls /home/bruce/
tmpdir

[root@bruce bruce]# echo "%sa ALL=(ALL) ALL" >>/etc/sudoers
[root@bruce bruce]# tail -1 /etc/sudoers
%sa ALL=(ALL) ALL
[andy@bruce ~]$ su - bruce
Password:
[bruce@bruce ~]$ sudo ls /root
..........................
bruce is not in the sudoers file. This incident will be reported.#此时还没有将bruce用户加入到sa组
[root@bruce bruce]# usermod -g sa bruce
[bruce@bruce ~]$ sudo ls /root
[sudo] password for bruce:
anaconda-ks.cfg install.log install.log.syslog

定义用户别名：
格式：User_Alias aliasname=
aliasname可以是用户名、组名（使用%引导）、还可以包含其他的用户别名（嵌套）
定义主机别名
格式：Host_Alias aliasname=
aliasname可以是主机名、ip-addr、网络地址、其他主机别名（嵌套）
定义执行身份别名
格式：Runas_Alias aliasname=
liasname可以是用户名、组名（前面加上%）、其他Runas别名（嵌套）
执行命令别名
格式：Cmnd_Alias aliasname=
aliasname可以是命令路径（绝对路径）、目录（此目录内的所有命令）、其他事先定义过的别名

Cmnd_AliasUSERCMD = /usr/sbin/useradd,/usr/sbin/userdel,/usr/bin/passwd [A-Za-z]*,/bin/chown,/bin/chmod
Cmnd_AliasDISKCMD = /sbin/fdisk,/sbin/parted
Cmnd_AliasNETMAG = /sbin/ifconfig,/etc/init.d/network
Cmnd_AliasCTRLCMD = /usr/sbin/reboot,/usr/sbin/halt

User_Alias USERALIAS=hadoop,xsl,test
Cmnd_Alias CMDALIAS=/usr/sbin/useradd,!/usr/bin/passwd root,/usr/bin/passwd [A-Za-z]*
USERALIAS ALL=(root) CMDALIAS

/usr/sbin/*, /sbin/*, !/usr/sbin/visudo, !/sbin/fdisk

andyALL=(ALL)ALL

andyALL = (ett)ALL

andy ALL=/usr/sbin/useradd,/usr/sbin/userdel
#上面这条规则与：andy ALL=(root) /usr/sbin/useradd,/usr/sbin/userdel是一样，上面是省略的写法

[andy@bruce ~]$ sudo -l
.........................
User andy may run the following commands on this host:
(root) /usr/sbin/useradd, (root) /usr/sbin/userdel#授权的命令

[andy@bruce ~]$ useradd andy2
-bash: /usr/sbin/useradd: Permission denied
[andy@bruce ~]$ sudo useradd andy2
Sorry, user andy is not allowed to execute '/usr/sbin/useradd andy2' as root on bruce.

[andy@bruce ~]$ sudo /usr/sbin/useradd tmpuser1
[andy@bruce ~]$ grep tmpuser1 /etc/passwd#grep 命令不需要授权，普通用户就可以使用
tmpuser1:x:807:807::/home/tmpuser1:/bin/bash
[andy@bruce ~]$ sudo su - root#无法切换到root用户下
Sorry, user andy is not allowed to execute '/bin/su - root' as root on bruce.

# User specific environment and startup programs
PATH=$PATH:$HOME/bin:/usr/local/sbin:/usr/local/bin:/sbin:/usr/sbin:/usr/bin:/root/bin
[andy@bruce ~]$ source .bash_profile
#此时就不需要使用全路径执行useradd等命令了

andy ALL=(root) NOPASSWD: /usr/sbin/useradd,/usr/sbin/userdel

%andy ALL=/usr/sbin/*,/sbin/*

andy ALL=/usr/sbin/*,/sbin/*,!/sbin/fdisk

[andy@bruce ~]$ sudo fdisk
Sorry, user andy is not allowed to execute '/sbin/fdisk' as root on bruce.

[root@bruce bruce]# grep requiretty /etc/sudoers
Defaults requiretty
# changed in order to be able to use sudo without a tty. See requiretty above.

ssh andy@10.0.0.143 ls /root#常规的远程连接执行命令
ssu -t andy@10.0.0.143 sudo ls /root#加上-t参数后就可以执行成功

+ 表示增加权限、- 表示取消权限、= 表示唯一设定权限。
r 表示可读取，w 表示可写入，x 表示可执行，X 表示只有当该档案是个子目录或者该档案已经被
设定过为可执行。
-c : 若该档案权限确实已经更改，才显示其更改动作
-f : 若该档案权限无法被更改也不要显示错误讯息
-v : 显示权限变更的详细资料
-R : 对目前目录下的所有档案与子目录进行相同的权限变更(即以递回的方式逐个变更)
--help : 显示辅助说明
--version : 显示版本

chmod ugo+r file1.txt

user : 新的档案拥有者的使用者
IDgroup : 新的档案拥有者的使用者群体(group)
-c : 若该档案拥有者确实已经更改，才显示其更改动作
-f : 若该档案拥有者无法被更改也不要显示错误讯息
-h : 只对于连结(link)进行变更，而非该 link 真正指向的档案
-v : 显示拥有者变更的详细资料
-R : 对目前目录下的所有档案与子目录进行相同的拥有者变更(即以递回的方式逐个变更)
--help : 显示辅助说明
--version : 显示版本

chown jessie:users file1.txt

[root@oldboy /]# echo stu{01..10}|tr " " "\n"|sed -r 's#(.*)#useradd \1 ; pass=$((RANDOM+10000000)); echo "$pass"|passwd --stdin \1; echo -e "\1 \t `echo "$pass"`">>/tmp/oldboy.log#g'|bash

useradd stu01 ;
pass=$((RANDOM+10000000));
echo "$pass"|passwd --stdin stu01;
echo -e "stu01 `echo "$pass"`">>/tmp/oldboy.log

echo stu{11..12}|xargs -n1 useradd ;echo stu{11..12}:`cat /dev/urandom|tr -dc 0-9|fold -w8|head -1`|xargs -n1|tee -a pass.txt|chpasswd

echo stu{01..10} |tr ' ' '\n'|sed -rn 's@^(.*)$@useradd \1 ; echo $RANDOM|md5sum|cut -c 1-8 >/data/\1;cat /data/\1|passwd --stdin \1@gp'|bash