其權限主要是有用戶、用戶組、和用戶權限組成
用戶就是登錄到linux的用戶，用UID表示
用戶組就是用戶的分組，用GID表示
權限分爲執行(x)、讀(r)、寫(w)
linux的用戶信息保存在/etc/passwd文件中，用戶密碼相關信息保存在/etc/shadow文件中
/etc/passwd文件格式：
用戶名:密碼:UID:GID:用戶信息:HOME目錄路徑:用戶shell
其中UID爲0則是用戶root，1～499爲系統用戶，500以上爲普通用戶
/etc/shadow保存用戶密碼信息，包括加密後的密碼，密碼過期時間，密碼過期提示天數等。
用戶組信息保存在/etc/group文件中.
格式如下：
用戶組名:組密碼:GID:組內帳號（多個帳號用逗號分隔）
用戶登錄後，/etc/passwd文件裏的GID爲用戶的初始用戶組。
用戶的初始用戶組這一事實不會再/etc/group中體現。
查看當前用戶的用戶組命令：
[root@local opt]#groups
root bin daemon sys adm disk wheel
輸出的信息中，第一個用戶組爲當前用戶的有效用戶組（當前用戶組）
切換有效用戶組命令：
[root@local opt]#newgrp 用戶組名
要離開新的有效用戶組，則輸入exit回車。
新建用戶命令：
[root@local opt]#useradd 用戶名 -g 初始用戶組 -G 其他用戶組（修改/etc/group） -c 用戶說明 -u 指定UID
建完用戶需要爲用戶設置密碼：
[root@local opt]#passwd 用戶名
用戶要修改自己密碼命令：
[root@local opt]#passwd
修改用戶信息命令：
[root@local opt]#usermod 參數 用戶名
參數:
-c 說明
-g 組名 初始用戶組
-e 過期日期 格式：YYYY-MM-DD
-G 組名 其他用戶組
-l 修改用戶名
-L 鎖定賬號（在/etc/shadow文件中用戶對應密碼密碼串的前面加上兩個歎號(!!)）
-U 解鎖
刪除用戶命令：
[root@local opt]#userdel [-r] 用戶名
其中，參數-r爲刪除用戶的home目錄。
其實，可能在系統其他地方也有該用戶文件，要完整刪除一個用戶和其文件要先找到屬於他的文件：
[root@local opt]#find / -user 用戶名
然後刪除，再運行userdel刪除用戶。
查看可用shell命令：
[root@local opt]#chsh -l
修改自己的shell命令：
[root@local opt]#chsh -s
查看自己或某人UID/GID信息：
[root@local opt]#id [用戶名]
返回信息中groups爲有效用戶組
新增用戶組命令：
[root@local opt]#groupadd 用戶組名
修改用戶組名命令：
[root@local opt]#groupmod -n 名稱
刪除用戶組命令：
[root@local opt]#groupdel 用戶組名
設置用戶組密碼命令：
[root@local opt]#gpasswd 用戶組名
如果gpasswd加上參數則有其他功能
設置用戶組管理員命令：
[root@local opt]#gpasswd -A 用戶名 用戶組名
添加某帳號到組命令：
[root@local opt]#gpasswd -M 用戶名 用戶組名
從組中刪除某帳號命令：
[root@local opt]#gpasswd -d 用戶名 用戶組名
passwd相關參數操作：
-l 鎖用戶
-u 解鎖用戶
-n 天數 密碼不可改天數
-x 天數 密碼過期天數
-w 天數 警告天數
文件權限知識
先看個實例：
[root@local opt]#ls -al
ls -al 命令是列出目錄的所有文件，包括隱藏文件。隱藏文件的文件名第一個字符爲'.'
-rw-r--r-- 1 root root 81 08-02 14:54 gtkrc-1.2-gnome2
-rw------- 1 root root 189 08-02 14:54 ICEauthority
-rw------- 1 root root 35 08-05 10:02 .lesshst
drwx------ 3 root root 4096 08-02 14:54 .metacity
drwxr-xr-x 3 root root 4096 08-02 14:54 nautilus
列表的列定義如下：
[權限屬性信息] [連接數] [擁有者] [擁有者所屬用戶組] [大小] [最後修改時間] [文件名]
權限屬性列表爲10個字符：
第一個字符表示文件類型，d爲目錄 -爲普通文件 l爲連接 b爲可存儲的接口設備 c爲鍵盤鼠標等輸入設備
2、3、4個字符表示所有者權限，5、6、7個字符表示所有者同組用戶權限，8、9、10爲其他用戶權限
第二個字符表示所有者讀權限，如果有權限則爲r，沒有權限則爲-
第三個字符表示所有者寫權限，如果有權限則爲w，沒有權限則爲-
第四個字符表示所有者執行權限，如果有權限則爲x，沒有權限則爲-
第五個字符表示所有者同組用戶讀權限，如果有權限則爲r，沒有權限則爲-
第六個字符表示所有者同組用戶寫權限，如果有權限則爲w，沒有權限則爲-
第七個字符表示所有者同組用戶執行權限，如果有權限則爲x，沒有權限則爲-
第八個字符表示其他非同組讀權限，如果有權限則爲r，沒有權限則爲-
第九個字符表示其他非同組寫權限，如果有權限則爲w，沒有權限則爲-
第十個字符表示其他非同組執行權限，如果有權限則爲x，沒有權限則爲-
修改文件所屬組命令：
[root@local opt]#chgrp [-R] 組名 文件名
其中-R爲遞歸設置
修改文件的所有者和組命令：
[root@local opt]#chown [-R] 用戶[:用戶組] 文件名
修改文件訪問權限命令：
[root@local opt]#chmod [-R] 0777 文件名