权限管理：
r:
w：
x：
三类用户：
u: 属主
g: 属组
o: 其它用户
chown: 改变文件属主(只有管理员可以使用此命令)
# chown USERNAME file,...
-R: 修改目录及其内部文件的属主
--reference=/path/to/somefile file,... 属主属组全都改
chown USERNAME:GRPNAME file,...
chown USERNAME.GRPNAME file,...
# chgrp GRPNAME file,...
-R
--reference=/path/to/somefile file,...
chmod: 修改文件的权限
修改三类用户的权限：
chmod MODE file,...
-R
--reference=/path/to/somefile file,...
rwxr-x---
修改某类用户或某些类用户权限：
u,g,o,a
chmod 用户类别=MODE file,...
修改某类用户的某位或某些位权限：
u,g,o,a
chmod 用户类别+|-MODE file,...
练习：
1、新建一个没有家目录的用户openstack；
# useradd -M openstack
2、复制/etc/skel为/home/openstack；
# cp -r /etc/skel /home/openstack
3、改变/home/openstack及其内部文件的属主属组均为openstack；
# chown -R openstack:openstack /home/openstack
4、/home/openstack及其内部的文件，属组和其它用户没有任何访问权限
# chmod -R go= /home/openstack
su - openstack
手动添加用户hive, 基本组为hive (5000)，附加组为mygroup
openssl passwd -1 -salt '123456' 手动加密
-1 MD5算法 -salt 杂质
umask：遮罩码
666-umask
777-umask
# umask
# umask 022
文件默认不能具有执行权限，如果算得的结果中有执行权限，则将其权限加1；
umask: 023
文件：666-023=643 X
目录：777-023=754
