在CentOS环境中管理用户权限，主要涉及到以下几个方面：
使用useradd命令创建新用户：
sudo useradd username
-m：创建用户的主目录。-s：指定用户的默认shell。使用passwd命令为新用户设置密码：
sudo passwd username
使用userdel命令删除用户：
sudo userdel username
-r：同时删除用户的主目录和邮件池。使用groupadd命令创建新用户组：
sudo groupadd groupname
使用usermod命令将用户添加到组：
sudo usermod -aG groupname username
使用groupdel命令删除用户组：
sudo groupdel groupname
使用chmod命令修改文件或目录的权限：
sudo chmod 755 filename
755表示所有者有读、写、执行权限，组用户和其他用户有读、执行权限。对于目录，通常需要确保所有者有写权限：
sudo chmod 755 directoryname
使用setfacl和getfacl命令管理访问控制列表（ACL）：
sudo setfacl -m u:username:rwx filename
sudo getfacl filename
使用visudo命令编辑/etc/sudoers文件，以配置用户的sudo权限：
sudo visudo
在文件中添加如下行以允许特定用户执行特定命令：
username ALL=(ALL) ALL
使用sestatus命令查看SELinux的状态：
sestatus
在某些情况下，可能需要临时关闭SELinux：
sudo setenforce 0
编辑/etc/selinux/config文件，将SELINUX=enforcing改为SELINUX=disabled：
sudo vi /etc/selinux/config
安装并配置auditd以监控系统活动：
sudo yum install audit
sudo systemctl enable auditd
sudo systemctl start auditd
使用ausearch和aureport命令查看审计日志：
sudo ausearch -m avc -ts recent
sudo aureport -m avc
通过以上步骤，您可以在CentOS环境中有效地管理用户权限，确保系统的安全性和稳定性。