Linux系统具有多用户、多任务的历史发展特点，所以也迫使其具有了很好的安全性，保障Linux系统安全的背后是复杂的配置工作，Linux系统中文件的所有者、所有组以及其他人所对应的读(r)写(w)执行(x)的一般权限的作用，会添加、删除、修改用户帐户信息。使用SUID、SGID与SBIT特殊权限位让系统权限功能更加的灵活，弥补单纯对文件设置一般权限的功能不足。隐藏权限能够让系统多一层隐形的防护层，让黑客对关键日志信息最多只能看，而不能修改或删除。通过ACL访问控制列表再进一步的针对单一用户、用户组对单一文件或目录进行特殊的权限安排，让文件的权限最大限度满足工作的需求。
usermod命令用于修改用户的属性，格式为“usermod [选项] 用户名”。
在Linux系统中的一切都是文件，因此在系统中创建用户也是修改配置文件的过程，用户的信息被保存到了/etc/passwd文件中，可以直接用文本编辑器来修改其中的数值项目，也可以用usermod命令来修改已经创建的用户信息项目，诸如用户身份号码、基本/扩展用户组、默认终端等等：
-c 填写帐号的备注信息
-d -m -m与-d连用，可重新指定用户的家目录并自动把旧的数据转移过去。
-e 帐户到期时间，格式“YYYY-MM-DD”
-g 变更所属用户组
-G 变更扩展用户组
-L 锁定用户禁止其登陆系统
-U 解锁用户，允许其登陆系统
-s 变更默认终端
-u 修改用户的UID
[root centos ~]# usermod -G root centos
[root@centos ~]# id centos
uid=1000(centos) gid=1000(centos) 3w.linuxprobe.com\chapter-05.htmlgroups=1000(centos),0(root)
[root@centos ~]# usermod -u 8888 centos
[root@centos ~]# id centos
uid=8888(centos) gid=1000(centos) groups=1000(centos),0(root)
备注：
超级用户UID0:系统的超级用户。
系统用户UID1-999:系统中程序服务由不同用户运行，更加安全，默认被限制不能登录系统。
普通用户UID1000~:即管理员创建的用于日常工作而不能管理系统的普通用户。
注意UID一定是不能冲突的，管理员创建的普通用户UID从1000开始（即便前面有闲置的号码）
