# cat /etc/group（注意：此方法并不能显示出把这些所属组当作主要所属组的用户）
# for i in `cat /etc/passwd | egrep -v "nologin$|false$|half|sync|shutdown|halt" | awk -F: '{print $1}'`; do id $i; done | sort -k2（补充：可以通过肉眼比对此命令的输出结果来判断其主要所属组和附属所属组）
# vim /etc/sudoers或者：
# visudo添加以下内容：
……
zhumingyu ALL=(ALL) /usr/bin/mysql（补充：这里以给用户 zhumingyu 添加 /usr/bin/mysql 命令为例）
# vim /etc/sudoers在
......
env_reset
......这一行下面添加：
......
Defaults env_keep += "http_proxy https_proxy"
......（补充：这里以允许用户在进行 sudo 提权的同时也能使用 http_proxy、https_proxy 为例）
# find / -type f \( -perm -1000 -o -perm -2000 -o -perm -4000 \) -print如果 Umask 的值是 0022：
创建的新目录的默认权限是：777 – 022 = 755
创建的新文件的默认权限是：666 – 022 = 644
# umask
0022# umask 0002# umask -S u=rwx,g=rwx,o=rw# su - root（补充：这里以切换到 root 用户为例）
# vim ~/.bashrc 添加以下内容：
......
umask 022（补充：这里以将 Umask 设置为 022 为例）
# source ~/.bashrc# vim /etc/login.defs将以下内容：
UMASK ......修改为：
UMASK 022（补充：这里以将 Umask 的默认值设置为 022 为例）
# vim /etc/profile将以下内容：
......
if [ $UID -gt 199 ] && [ "`/usr/bin/id -gn`" = "`/usr/bin/id -un`" ]; then
umask ......
else
umask ......
fi
......修改为：
......
if [ $UID -gt 199 ] && [ "`/usr/bin/id -gn`" = "`/usr/bin/id -un`" ]; then
umask 002
else
umask 022
fi
......（补充：这里以将 UID 小于 199 的用户 Umask 设置为 002，UID 大于等于 199 的用户 Umask 设置为 022 为例）
（注意：openSUSE & SLES 的 /etc/profile 配置文件里没有这些内容，所以如果是对 openSUSE & SLES 进行操作时则需要手动创建这些内容）
或者：
# vim /etc/profile添加以下内容：
......
umask 022（补充：这里以将所有用户的全局 Umask 设置为 022 为例）
# vim /etc/bashrc将以下内容：
......
if [ $UID -gt 199 ] && [ "`/usr/bin/id -gn`" = "`/usr/bin/id -un`" ]; then
umask ......
else
umask ......
fi
......修改为：
......
if [ $UID -gt 199 ] && [ "`/usr/bin/id -gn`" = "`/usr/bin/id -un`" ]; then
umask 002
else
umask 022
fi
......（补充：这里以将 UID 小于 199 的用户 Umask 设置为 002，UID 大于等于 199 的用户 Umask 设置为 022 为例）
（注意： openSUSE & SLES 没有 /etc/bashrc 配置文件，所以如果是对 openSUSE & SLES 进行操作时则需要手动创建此文件和这些内容）
或者：
# vim /etc/bashrc添加以下内容：
......
umask 022（补充：这里以将所有用户的全局 Umask 设置为 022 为例）
（注意： openSUSE & SLES 没有 /etc/bashrc 配置文件，所以如果是对 openSUSE & SLES 进行操作时则需要手动创建此文件）
# source /etc/bashrc ; source /etc/profile（
注意：
1) 当永久设置的 Umask 生效后，用户必须要重新登录后才会刷新 Umask
2) 当 /etc/login.defs 配置文件、/etc/bashrc 配置文件和 /etc/profile 配置文件里设置的 Umask 值不一致时，会以 /etc/profile 文件里设置的为准
3) 当同一个文件里设置了多个 Umask 个值时，会以最后一个值为准
）
# setfacl -m u:zhumingyu:r-x /var（补充：这里以在 /var 目录上给 zhumingyu 用户设置读和执行的 acl 权限为例）
（注意：给一个文件或目录添加了 acl 权限以后，更改权限的命令 chmod 对此文件或目录的操作可能会失效）
# setfacl -m g:zhumingyu:r-x /var（补充：这里以在 /var 目录上给 zhumingyu 组设置读和执行的 acl 权限为例）
（注意：给一个文件或目录添加了 acl 权限以后，更改权限的命令 chmod 对此文件或目录的操作可能会失效）
# setfacl -Rm u:zhumingyu:r-x /var（补充：这里以在 /var 目录上递归给 zhumingyu 组设置读和执行的 acl 权限为例）
# setfacl -x u:zhumingyu /var（补充：这里以在 /var 目录上删除 zhumingyu 用户的 acl 权限为例）
# setfacl -x g:zhumingyu /var（补充：这里以在 /var 目录上删除 zhumingyu 组的 acl 权限为例）
# setfacl -b /var（补充：这里以在 /var 目录上删除所有 acl 权限为例）
# setfacl -Rx u:zhumingyu:r-x /var（补充：这里以在 /var 目录上递归删除 zhumingyu 用户的 acl 权限为例）
# setfacl -Rb /var（补充：这里以在 /var 目录上递归删除所有 acl 权限为例）
# getfacl /var（补充：这里以显示 /var 目录的 acl 权限为例）
# getfacl -R /var > /acl.backup（补充：这里以备份 /var 目录的 acl 权限为例）
# setfacl --restore /acl.backup（补充：这里以还原 /var 目录的 acl 权限为例）