安全3A：
Authenticanion认证：验证用户身份;
授权授权;依据身份进行不同权利的分配.Acouting
| Audition审计：监督工作。
user：id -u
令牌:(护符）ID号
.Linux中用户是UID，管理员是root 0;
UID里面有普通用户和登录用户???
组：
Linux中组是GID，管理员是root 0 ;
UID和GID系统分配的资源号：系统组：1-999;普通组500-6W;
UID和GID可同名，执行时需标记清楚.win不能重名。
安全上下文＆进程取决于系统分配的资源身份（UID＆GID）;
主组：主要身份;只有一个，组名同用户名，背锅的。
附加组：0或无数;保存数据必须存盘.passwd
; sha512加密算法;加盐;
shadow; 里面有一个时间，bc; date -d @ +秒可转化时间。后面有个数字是改密后多久才能再改密。
在后面是口令过期时长。过期前会登录报警.chsh -s / bin / bash + name可将passwd里面的shell更改。
格式：name：密码：UID：GID：describe：home：shell
pwunconv; pwconv; chfn + name可添加描述，finger可查看描述，查看：finger + name：
装包：rpm -ihv / misc / cd / Package ...路径
.nano / etc / passwd把root和普通用户UID互换出现什么情况？改错
root UID只有普通用户了怎么解决？
ps aux可查看进程。有很多是开机自启动，假如无登录但是还是可以用
.getent passwd rpcuser查看自启动shell类型：/ sbin / nologin; getent passwd + name看用户登录信息。
usermod -U + name解锁passwd里面的叹号，useradd创建用户; userdel + name删除用户
chage可改passwd里面的时间期限.nano / etc / default / useradd可修改时间期限（其他默认值都在此）;
cat /etc/login.defs加密口令和时限查看或修改;
设置密码：openssl rand -base64 12;随机64位12位。
group和gshadow：
usermod -G a b ;groupmems -g a -d b;groupmems -g a l;
主组和附加组的区别：
临时切换：gpasswd + 主组name 对组创建口令；newgrp + 主组name;输入口令并加到组里面。gpasswd -a a主组 b附加组
rpm -q -scripts postfix错误的信息放进垃圾箱/dev/null；
useradd -u -s -r -m -d -G;usermod -G -a 生产中用的较少；userdel -r
su [] +name出差; su - [] +name换地；-c切换至root并执行命令并退出；-r 删除；
passwd -d清空密码；-u -f强制解锁；-e登录强制下次修改密码；
chage -l 查用户信息;-M修改；
groupadd -r创建组;-g指定GID；groupmod -n改名；-g 改GID;groupdel删除，组不能是主组。
newusers提前准备好文件，批量创建用户；chpasswd批量修改口令。
chown：change owner; chown +用户名+文件
chmod;修改权限;
模式：who：ugo; opt：+ - =; per：rwz;可用逗号隔开，执行权限必须明确指明，包括root在内.chgrp
+组名+文件：修改所属组，前提是在组里面。
所属组下的用户：
r：只能外看到文件名，其他什么都做不了; x：只能进去看不到文件名，但能访问原数据。瞎蒙。
文件目录的权限决定了目录下文件的权限，此文件能不能和自身权限无关，看目录的权限。文件和用户也无关，还是看用户对文件目录的权限。
8进制表达权限，0-7;
umask -S ;-p; 只影响新文件。
判断用户能不能访问文件，依据的是ID而不是用户名。
脂肪分区不支持文件权限。不同文件系统的文件权限不一样，Linux文件系统都有什么？特殊
权限：
SUID：u + s; 4;所有者，作用在可执行的二进制文件，用户将继承文件程序的所有者的权限;
SGID：g + s; 2;所属组，作用在执行的二进制文件，用户将继承此文件程序的所属组的权限;
作用于文件夹。每个目录下的新建文件的所属组将继承该目录的所属组权限
.STicky：o + t; 1;作用在目录上，用户只能删除此目录里自己的文件。
chattr + i +路径; lsattr +路径查看; root也删除该文件。