第二组r-x： 表示这个文件的所属组对它的权限：可读，不可写，可执行
第三组r-x： 表示这个文件的其他用户（相对于上面两类用户）对它的权限：可读，不可写，可执行
****修改文件权限
chmod g-rw haha.dat 表示将haha.dat对所属组的rw权限取消
chmod o-rw haha.dat 表示将haha.dat对其他人的rw权限取消
chmod u+x haha.dat 表示将haha.dat对所属用户的权限增加x
也可以用数字的方式来修改权限
chmod 664 haha.dat
就会修改成 rw-rw-r--
如果要将一个文件夹的所有内容权限统一修改，则可以-R参数
chmod -R 770 aaa/
chown angela:angela aaa/ <只有root能执行>
目录没有执行权限的时候普通用户不能进入
三、磁盘权限设置1.系统盘权限设置c:分区部分：c:/administrators 全部（该文件夹，子文件夹及文件）creator owner 全部（只有子文件来及文件）system 全部（该文件夹，子文件夹及文件）iis_wpg 创建文件/写入数据（只有该文件夹）iis_wpg（该文件夹，子文件夹及文件）遍历文件夹/运行文件列出文件夹/读取数据读取属性创建文件夹/附加数据读取权限c:/documents and settingsadministrators 全部（该文件夹，子文件夹及文件）power users （该文件夹，子文件夹及文件）读取和运行列出文件夹目录读取system全部（该文件夹，子文件夹及文件）c:/program filesadministrators 全部（该文件夹，子文件夹及文件）creator owner全部（只有子文件来及文件）iis_wpg （该文件夹，子文件夹及文件）读取和运行列出文件夹目录读取power users（该文件夹，子文件夹及文件）修改权限system全部（该文件夹，子文件夹及文件）terminal server user （该文件夹，子文件夹及文件）修改权限2.网站及虚拟机权限设置（比如网站在e盘）说明：我们假设网站全部在e盘wwwsite目录下，并且为每一个虚拟机创建了一个guest用户linux常用命令，用户名为vhost1...vhostn并且创建了一个webuser组，把所有的vhost用户全部加入这个webuser组里面方便管理。例如，对于一个文件系统的权限来说，用户a和b只具有查看和拷贝该文件系统下某些文件的权限，而用户c和d不仅有查看和拷贝文件的权限，也具有修改和删除文件的权限，这些权限的划分和授权需要事先通过专门管理员进行操作。（4）、 设定public的权限, 因为samba不能做到每个人只能删除自己的文件, 不能删除别人的功能,linux设置目录sticky bit权限. 目录设定了sticky的权限,在这个目录下的文件只有root与文件的所有者才能删除, 别的用户可能通过设置，才能查看此用户目录下所有文件，但不能删除，只有本用户才能删除。
4、基本的用户管理
*****添加用户
useradd angela
要修改密码才能登陆
passwd angela 按提示输入密码即可
**为用户配置sudo权限
用root编辑 vi /etc/sudoers
在文件的如下位置，为hadoop添加一行即可
root ALL=(ALL) ALL
hadoop ALL=(ALL) ALL
然后，hadoop用户就可以用sudo来执行系统级别的指令
