CentOS权限设置指南

以下是CentOS权限设置指南：

用户和组管理

• 创建用户：sudo useradd username，可添加-m创建主目录，-s指定默认shell。
• 设置密码：sudo passwd username。
• 删除用户：sudo userdel username，加-r可删除主目录及文件。
• 创建组：sudo groupadd groupname。
• 添加用户到组：sudo usermod -aG groupname username。

文件和目录权限

• 查看权限：ls -l查看文件或目录权限。
• 修改权限：
  • 数字模式：chmod 755 file，7（rwx）表示所有者权限，5（rx）表示组和其他用户权限。
  • 符号模式：chmod u+rwx file，给所有者添加读、写、执行权限。
• 修改所有者和所属组：chown username:groupname file，chgrp groupname file。

特殊权限

• SetUID：chmod u+s file，使文件执行时临时以所有者身份运行。
• SetGID：chmod g+s directory，使目录内新建文件继承父目录组。
• Sticky Bit：chmod +t directory，确保只有文件所有者或root可删除目录内文件。

sudo权限管理

• 编辑sudoers文件：sudo visudo，添加username ALL(ALL) ALL可允许用户使用sudo执行所有命令。

SELinux管理

• 查看状态：sestatus。
• 临时设置：sudo setenforce 0（Permissive模式）或1（Enforcing模式）。
• 永久设置：编辑/etc/selinux/config文件，修改SELINUX参数。