CentOS用户权限管理详解
背景与简介
在现代操作系统中，用户权限管理是确保系统安全和稳定运行的关键环节，CentOS作为一种广泛应用的企业级Linux发行版，其用户权限管理尤为重要，本文将详细探讨CentOS系统中的用户权限机制，涵盖普通文件和目录的权限划分、用户分类及其管理操作，以及如何通过sudo工具实现用户提权。
CentOS 7系统权限作用说明
CentOS 7普通文件权限划分
在CentOS 7中，每个文件都拥有特定的权限，这些权限决定了谁能读取、修改或执行该文件，文件权限分为三类：
读（r）：表示可以查看文件内容。
写（w）：表示可以编辑或删除文件内容。
执行（x）：表示可以运行文件（如果是可执行文件）。
权限被划分为三组，每组三个权限位：
属主（文件所有者）：第一组权限位，例如rwx。
属组（文件所属组）：第二组权限位，例如rx。
其他（其他用户）：第三组权限位，例如rx。
命令ls l /etc/hosts显示如下信息：
rwrr. 1 root root 158 Jun 7 2013 /etc/hosts
这表示/etc/hosts文件的属主具有读写权限，组用户和其他用户只有读权限。
CentOS 7目录文件权限划分
目录文件的权限含义与普通文件略有不同，主要区别在于x权限：
读（r）：表示可以列出目录中的文件列表。
写（w）：表示可以在目录中创建、删除或修改文件。
执行（x）：表示可以进入目录（即打开目录）。
命令ls ld /etc/显示如下信息：
drwxrxrx. 81 root root 8192 Sep 8 19:34 /etc/
这表示/etc/目录的属主有全部权限，组用户和其他用户只有读和执行权限。
系统权限修改操作
数据文件权限单独修改方式
可以使用chmod命令来更改文件权限，给file.txt文件的属主添加执行权限：
chmod u+x file.txt
或者直接设置为特定权限模式，例如755：
chmod 755 file.txt
这将设置文件的权限为属主读写执行，组用户和其他用户只读执行。
数据文件权限批量修改方式
对于多个文件，可以使用通配符或find命令进行批量修改，给某个目录下所有文件添加执行权限：
chmod +x /path/to/directory/
使用find命令查找并修改特定条件的文件权限：
find /path/to/directory type f exec chmod 644 {} \;系统用户管理分类
超级用户
超级用户（root）拥有最高权限，可以对系统进行任何操作，UID和GID均为0，使用超级用户需要特别谨慎，因为误操作可能导致系统崩溃。
普通用户
普通用户是日常使用系统的用户，拥有有限权限，UID通常从1000开始，这类用户只能访问和修改自己有权限的文件和目录。
虚拟用户
虚拟用户用于支持系统服务或应用程序，通常无法登录系统，这些用户的shell通常是/sbin/nologin或/usr/sbin/nologin，以防止登录。nginx用户：
nginx:x:991:986::/home/nginx:/sbin/nologin
CentOS 7用户管理操作命令
创建新的用户信息
使用useradd命令创建新用户：
useradd newuser
这将在系统中创建一个新用户，但不会创建 home 目录，如果需要创建 home 目录，可以使用m选项：
useradd m newuser
用户信息设置密码
使用passwd命令为用户设置密码：
passwd newuser
系统会提示输入并确认新密码。
删除存在的用户信息
使用userdel命令删除用户：
userdel existinguser
如果需要同时删除用户的 home 目录，可以使用r选项：
userdel r existinguser
系统用户提权操作
实现普通用户到管理员用户的切换
普通用户可以通过su命令切换到超级用户（root）：
su
系统会提示输入root用户的密码，成功登录后，用户将拥有root权限。
实现普通用户权限提权操作
普通用户可以使用sudo命令临时提升权限，以执行特定的管理员命令。
sudo ls /root
系统会提示输入当前用户的密码，为了频繁使用，普通用户可以配置sudoers文件，赋予特定用户更高权限：
visudo
添加如下行，允许特定用户执行所有命令：
yourusername ALL=(ALL) ALL
保存退出后，该用户即可使用sudo命令而无需每次都输入密码。
常见问题解答（FAQs）
问题1：如何在CentOS 7中修改文件的属主和属组？
答案：使用chown命令修改文件的属主和属组，将file.txt的属主改为newowner，属组改为newgroup：
chown newowner:newgroup file.txt
如果只想修改属主或属组，可以使用相应的参数：
chown newowner file.txt # 修改属主 chgrp newgroup file.txt # 修改属组
问题2：如何在CentOS 7中创建一个新的用户组？
答案：使用groupadd命令创建新的用户组，创建一个名为newgroup的用户组：
groupadd newgroup
如果要在创建组的同时添加描述信息，可以使用r选项：
groupadd r "New Group for specific purpose" newgroup
可以使用usermod a G newgroup username命令将现有用户添加到该组。
