在Debian系统中，管理用户权限通常涉及到以下几个方面：
创建用户账户：使用 adduser 命令是最简单的方法来添加新用户。这个命令会自动设置用户的基本信息，如用户名、用户ID、组ID、家目录、登录名、用户信息、用户密码等。例如，要添加一个名为 newuser 的用户，可以执行以下命令：
sudo adduser newuser
删除用户账户：使用 deluser 命令可以删除用户账户。如果需要删除用户的家目录和邮箱，可以使用 -r 选项。例如：
sudo deluser newuser
修改用户信息：使用 usermod 命令可以修改现有用户的属性，如更改用户的家目录、登录shell等。例如，要更改用户 newuser 的主目录，可以执行以下命令：
sudo usermod -d /path/to/new/home/directory newuser
将用户添加到组：使用 usermod 命令可以将用户添加到指定的组中。例如，将 newuser 添加到 newgroup 组中：
sudo usermod -aG newgroup newuser
列出用户信息：使用 id 命令可以查看用户的UID、GID以及所属的组。例如：
id newuser
赋予管理员权限：可以使用 usermod 命令将用户添加到 sudo 组，以授予其管理员权限。例如：
sudo usermod -aG sudo username
文件和目录权限管理：使用 ls -l 命令查看文件或目录的权限。使用 chmod 和 chown 命令来设置文件和目录的权限。例如，为目录设置读、写、执行权限：
chmod 775 directoryname
为文件设置读、写权限：
chmod 644 filenames
更改文件/目录所有者：使用 chown 命令更改文件或目录的所有者。例如：
sudo chown username:groupname /path/to/file_or_directory
更改文件/目录所属组：使用 chgrp 命令更改文件或目录所属的组。例如：
sudo chgrp groupname /path/to/file_or_directory
Debian默认不启用SELinux，但你可以安装和配置AppArmor来增强系统安全性。
安装AppArmor：
sudo apt-get install apparmor apparmor-utils
配置AppArmor：编辑 /etc/apparmor.d/ 目录下的配置文件，或者使用 aa-enforce 和 aa-complain 命令来管理AppArmor策略。
查看AppArmor配置：使用 aa-status 命令查看系统中所有AppArmor配置文件的加载状态。
通过这些方法，你可以在Debian系统下有效地管理用户权限，确保系统的安全性和稳定性。