chmod命令用来变更文件或目录的权限。在UNIX系统家族里，文件或目录权限的控制分别以读取、写入、执行3种一般权限来区分，另有3种特殊权限可供运用。用户可以使用chmod指令去变更文件与目录的权限，设置方式采用文字或数字代号皆可。符号连接的权限无法变更，如果用户对符号连接修改权限，其改变会作用在被连接的原始文件。
Linux用 户分为：拥有者、组群(Group)、其他（other）
1、系统中所有的帐号与一般身份使用者，以及root的相关信 息，都是记录在/etc/passwd文件中。
cat /etc/passwd
注册名：密码：用户id：组id：用户名：用户主目录：命令解释程序 - 1、 注册名(login_name)：用于区分不同的用户。在同一系统中注册名是惟一的。在很多系统上，该字段被限制在8个字符(字母或数字)的长度之内；并且要注意，通常在Linux系统中对字母大小写是敏感的。这与MSDOS/Windows是不一样的。
- 2、密码(passwd)：系统用口令来验证用户的合法性。超级用户root或某些高级用户可以使用系统命令
passwd来更改系统中所有用户的密码，普通用户也可以在登录系统后使用passwd命令来更改自己的密码。 - 3、现在的Unix/Linux系统中，密码不再直接保存在passwd文件中，通常将passwd文件中的密码字段使用一个“x”来代替，将
/etc/shadow作为真正的口令文件，用于保存包括个人密码在内的数据。当然shadow文件是不能被普通用户读取的，只有超级用户才有权读取。
此外，需要注意的是，如果密码字段中的第一个字符是“*”的话，那么，就表示该账号被查封了，系统不允许持有该账号的用户登录。 - 4、用户标识号(UID)：UID是一个数值，是Linux系统中惟一的用户标识，用于区别不同的用户。在系统内部管理进程和文件保护时使用UID字段。在Linux系统中，
注册名和UID都可以用于标识用户，只不过对于系统来说UID更为重要；而对于用户来说注册名使用起来更方便。在某些特定目的下，系统中可以存在多个拥有不同注册名、但UID相同的用户，事实上，这些使用不同注册名的用户实际上是同一个用户。 - 5、组标识号(GID)：这是当前用户的缺省工作组标识。具有相似属性的多个用户可以被分配到同一个组内，每个组都有自己的组名，且以自己的组标
识号相区分。像UID一样，用户的组标识号也存放在passwd文件中。在现代的Unix/Linux中，每个用户可以同时属于多个组。除了在passwd文件中指定其归属的基本组之外，还在/etc/group文件中指明一个组所包含用户。 - 6、用户名(user_name)：包含有关用户的一些信息，如用户的真实姓名、办公室地址、联系电话等。在Linux系统中，mail和finger等程序利用这些信息来标识系统的用户。
- 7、用户主目录(home_directory)：该字段定义了个人用户的主目录，当用户登录后，他的Shell将把该目录作为用户的工作目录。在Unix/Linux系统中，超级用户root的工作目录为
/root；而其它个人用户在/home目录下均有自己独立的工作环境，系统在该目录下为每个用户配置了自己的主目录。个人用户的文件都放置在各自的 主目录下。 8、命令解释程序(Shell)：Shell是当用户登录系统时运行的程序名称，通常是一个Shell程序的全路径名，如/bin/bash。
1、需要注意的是，系统管理员通常没有必要直接修改passwd文件，Linux提供一些账号管理工具帮助系统管理员来创建和维护用户账号。
2、Linux口令管理之/etc/passwd文件是Linux/UNIX安全的关键文件之一.该文件用于用户登录时校验用户的密码,当然应当仅对root可写.文件中每行的一般格式为:
LOGNAME:PASSWORD:UID:GID:USERINFO:HOME:SHELL每行的头两项是登录名和加密后的密码，后面的两个数是UID和GID,接着的一项是系统管理员想写入的有关该用户的任何信息，最后两项是两个路径名:一个是分配给用户的HOME目录，第二个是用户登录后将执行的shell(若为空格则 缺省为
/bin/sh).
2、每个人的密码则是记录在/etc/shadow文件下。
cat /etc/shadow
- 1、 帐号名称：由于密码也需要与帐号对应啊～因此， 这个档案的第一栏就是帐号，必须要与
/etc/passwd相同才行！ - 2.、密码：这个才是真正的密码，而且是 经过编码过的密码啦！ 你只会看到有一些特殊符号的字母就是了！需要特别留意的是， 虽然这些加密过的密码很难被解出来，但是‘很难’不等于‘不会’，所以，这个档案的预设属性是‘-rw——-’或者是‘-r——–’，亦即只有
root才可以读写就是了！你得随时注意，不要不小心更动了这个档案的属性呢！另外， 如果是在密码栏的第一个字元为‘ * ’或者是‘ ! ’，表示这个帐号并不会被用来登入的意思。 所以万一哪一天你的某个使用者不乖时，可以先在这个档案中，将他的密码栏位的最前面多加一个*！嘿嘿！他就无法使用该帐号啰！直到他变乖了，再给他启用啊！ - 3.、最近更动密码的日期：这个栏位记录了‘更动密码的那一天’的日期， 不过，很奇怪呀！在我的例子中怎么会是 12959 呢？呵呵，这个是因为计算 Linux 日期的时间是以 1970 年 1 月 1 日作为 1 ，而 1971 年 1 月 1 日则为 366啦！ 所以这个日期是累加的呢！得注意一下这个资料呦！那么最近的 2005 年 1 月 1 日就是 12784。
- 4.、密码不可被改动的天数： 第四个栏位记录了这个帐号的密码需要经过几天才可以被变更！如果是 0 的话， 表示密码随时可以更动的意思。这的限制是为了怕密码被某些人一改再改而设计的！如果设定为 20 天的话，那么当你设定了密码之后， 20天之内都无法改变这个密码呦！
- 5.、密码需要重新变更的天数： 由于害怕密码被某些‘有心人士’窃取而危害到整个系统的安全，所以有了这个栏位的设计。 你必须要在这个时间之内重新设定你的密码，否则这个帐号将会暂时失效。 而如果像上面的 99999的话，那就表示，呵呵，密码不需要重新输入啦！ 不过，如果是为了安全性，最好可以设定一段时间之后，严格要求使用者变更密码呢！
- 6、 密码需要变更期限前的警告期限：当帐号的密码失效期限快要到的时候， 就是上面那个‘必须变更密码’的那个时间时， 系统会依据这个栏位的设定，发出‘警告’言论给这个帐号，提醒他‘再过 n天你的密码就要失效了，请尽快重新设定你的密码呦！’，如上面的例子，则是密码到期之前的 7 天之内，系统会警告该用户。
- 7.、密码过期的恕限时间：如果用户过了警告期限没有重新输入密码， 使得密码失效了，也就是说，你在‘必须变更密码的期限前，并没有变更你的密码！’那么该组密码就称为‘失效的密码’啰～怎么办？没关系，还有这个栏位的天数设计啊～ 意思就是说，当密码失效后，你还可以用这个密码在 n天内进行登入的意思。 而如果在这个天数后还是没有变更密码，呵呵！那么您的帐号就失效了！无法登入！
- 8.、帐号失效日期：这个日期跟第三个栏位一样，都是使用 1970 年以来的总日数设定。这个栏位表示： 这个帐号在此栏位规定的日期之后，将无法再使用。 这个栏位会被使用通常应该是在‘收费服务’的系统中，你可以规定一个日期让该帐号不能再使用啦！
- 9、 保留：最后一个栏位是保留的，看以后有没有新功能加入。
3、所有的组群名称记录在/etc/group內！
cat /etc/group
- 1、 组名：组名是用户组的名称，由字母或数字构成。与/etc/passwd中的登录名一样，组名不应重复。
- 2、口令： 口令字段存放的是用户组加密后的口令字。一般Linux系统的用户组都没有口令，即这个字段一般为空，或者是*。
- 3、组标识号：组标识号与用户标识号类似，也是一个整数，被系统内部用来标识组。别称GID.
- 4、组内用户列表：是属于这个组的所有用户的列表，不同用户之间用逗号(,)分隔。这个用户组可能是用户的主组，也可能是附加组。
| 参数 | 含义 |
|---|---|
| u | User，即文件或目录的拥有者 |
| g | Group，即文件或目录的所属群组； |
| o | Other，除了文件或目录拥有者或所属群组之外，其他用户皆属于这个范围； |
| a | All，即全部的用户，包含拥有者，所属群组以及其他用户； |
| r | 读取权限，数字代号为“4”; |
| w | 写入权限，数字代号为“2”； |
| x | 执行或切换权限，数字代号为“1”； |
| - | 不具任何权限，数字代号为“0”； |
| s | 特殊功能说明：变更文件或目录的权限。 |
例：
chmod a+x app.txt //为app.txt的文件添加执行权限
chmod a-x app.txt //为app.txt的文件去除执行权限
chmod u+x,g+x,o+x app.txt
chmod 111 app.txt