一、加密算法：

1、对称加密：加密和解密使用同一个密码就是对称加密。

  如：DES，3DES，AES

2、非对称加密（公钥加密）：加密和解密使用不同的密码就是非对称加密，（私钥、公钥）

  如：DSA、RSA

3、单向加密：雪崩效应，定长输出，不可逆。

  如：MD5，SHA1，SHA256，SHA512

4、linux中/etc/shadow的加密信息详解：

root:$1$OxbRlipu$WgkOT/tBu/Dt70ZI7tX4u0:17071:0:99999:7:::

root：用户

$1：md5加密算法

$OxbRlipu：salt

$WgkOT/tBu/Dt70ZI7tX4u0：加密后的密码

二、用户和组：

1、用户类别：

（1）、管理员：root，uid=0

（2）、系统用户：uid=1-499,无家目录,不能登录,默认shell为/sbin/nologin.

（3）、登录用户：uid=500-65535

2、用户组：

基本组：显示在/etc/passwd中的gid为用户的基本组。

额外组也叫附加组：/etc/group

3、与用户相关的命令和文件：

（1）、useradd 

  -u:uid

  -g:gid基本组,但gid要事先存在

  -G:Gid附加组，但Gid要事先存在

  -d:指定用户的家目录，但要创建的家目录不要事先存在

  -c:comment 备注信息

  -s:指定默认shell，默认为/bin/bash

  -M:创建用户时，不创建用户的家目录

  -r：创建的用户为系统用户，id号1-499之间，不会为用户创建家目录,不能登录,

     默认shell为/sbin/nologin

（2）、userdel

（3）、usermod

  -u:uid

  -g:gid基本组,但gid要事先存在

  -G:Gid附加组,但Gid要事先存在，默认是覆盖原来的附加组；如果添加则使用-a选项。

  -c:comment 备注信息

  -s:指定默认shell，默认为/bin/bash

（4）、passwd:设定密码

   普通用户:passwd 

   管理员：

改自己的密码：passwd

改其他人的密码：passwd UserName

（5）、id:查看用户的相关信息,id UserName.

  -u:显示uid

  -g:显示基本组id，和-n 一起使用，显示基本组名。

  -G:显示附加组id，和-n 一起使用，显示所有组名。

（6）、/etc/passwd

  root:x:0:0:root:/root:/bin/bash

  guangtq:x:501:501::/home/guangtq:/bin/bash

  用户名:密码占位符:uid:基本组id:备注信息:用户的家目录位置:默认shell

（7）、/etc/shadow

（8）、chsh:修改用户默认shell

（9）、chfn：修改用户注释

4、与组相关的命令和文件：

（1）、groupadd 

  -g:gid

（2）、groupdel

（3）、groupmod

（4）、/etc/group

    testgroup:x:888:user1

    组名:组密码占位符:组id:以这个组为附加组的用户列表(用户列表用,隔开)

三、su：switch user 切换用户

1、 su -：登录切换用户，如 su - testuser

1、 su :无-非登录切换用户,如 su testuser

四、权限管理：

1、chown:修改属主的命令。

重用选项：    

-R：递归

--reference:参照  

PS:chown也可以改一起改属主和属组，chown 属主:属组 FileName

  chown也可以单独改属组，chown :属组 FileName

2、chgrp:修改属组的命令。

重用选项：    

-R：递归

--reference:参照 

3、chmod:修改文件权限的命令。

重用选项：    

-R：递归

--reference:参照 

使用chmod三类方式操作权限如下：

（1）、使用8进制形式。

   如：rw-r--r--==>rwxr-xr-- ，则命令为chmod 754 fileName

（2）、使用u,g,o,a来赋权，基于=或+/- 来进行。

 u:属主

 g:属组

 o:其它

 a:所有

 =:指定某类用户的权限,如u=,g=,o=,a=

 +/-:指定某类用户的单个权限，如u+x,u-x,g+r,o-x，+x即a+x使所有用户都有x权限。

如：rw-r--r--==>rwxr-xr-- ，则命令为chmod u=rwx,g=rx fileName

如：rw-r--r--==>rwxr-x--- ，则命令为chmod u=rwx,g=rx,o= fileName

如：rw-r--r--==>使fileName属主拥有x权限，则命令为chmod u+x fileName

（3）、使用--reference，参照其它文件的权限为当前文件赋权。

如：chmod --reference=myuser/.bash_logout myuser/.bash_profile

五、umask：用户遮罩码

（1）、创建文件:666-umask

             注意：文件默认决不允许出现执行权限，如果666-umask出现执行权限，要+1.

                        如，umask=023，那么666-023=643，那么+1后变为644

（2）、创建目录：777-umask

（3）、普通用户：如果用户名和基本组名一致，用户的umask为002，否则为022。

              root：umask为022

（4）、修改用户的umask：

        如：umask 023，修改当前用户的umask为023

六、权限应用模型：

   进程（当前用户）的属主，是否与文件的属主相同；如果相同，进程则以文件属主的权限类访问文件；否则，进程（当前用户）的属主所属的组，其中之一是否与文件的属组相同，如果相同，进程则以文件属组的权限类访问文件；否则，进程则以文件的其它用户的权限来访问文件。

本文转自lzf0530377451CTO博客，原文链接：http://blog.51cto.com/8757576/1874166 ，如需转载请自行联系原作者