CentOS如何管理用户权限

在CentOS中，管理用户权限主要涉及以下几个方面：

1. 用户账户管理

• 创建用户：

  sudo adduser username
  

• 删除用户：

  sudo deluser username
  

• 修改用户信息：

  sudo usermod -l new_username old_username
  sudo usermod -d /new/home/directory username
  

2. 用户组管理

• 创建用户组：

  sudo groupadd groupname
  

• 删除用户组：

  sudo groupdel groupname
  

• 将用户添加到组：

  sudo usermod -aG groupname username
  

• 将用户从组中移除：

  sudo gpasswd -d username groupname
  

3. 文件权限管理

• 查看文件权限：

  ls -l filename
  

• 修改文件权限：

  chmod 755 filename
  

• 修改文件所有者：

  chown username:groupname filename
  

4. 目录权限管理

• 查看目录权限：

  ls -ld directoryname
  

• 修改目录权限：

  chmod 755 directoryname
  

• 修改目录所有者：

  chown username:groupname directoryname
  

5. 使用sudo管理权限

• 编辑sudoers文件：

  sudo visudo
  

• 添加用户到sudo组：

  sudo usermod -aG wheel username
  

• 配置sudo权限： 在/etc/sudoers文件中添加相应的规则，例如：

  username ALL=(ALL) ALL
  

6. SELinux管理

• 查看SELinux状态：

  sestatus
  

• 临时关闭SELinux（不推荐）：

  sudo setenforce 0
  

• 永久关闭SELinux（需要重启系统）： 编辑/etc/selinux/config文件，将SELINUX=enforcing改为SELINUX=disabled。

7. 使用ACL（访问控制列表）

• 启用ACL：

  sudo tune2fs -o acl /dev/sda1
  sudo mount -o remount /dev/sda1
  

• 设置ACL：

  setfacl -m u:username:rwx filename
  

8. 使用PAM（可插拔认证模块）

• 配置PAM： 编辑/etc/pam.d/system-auth和/etc/pam.d/password-auth文件，根据需要进行配置。

通过以上方法，你可以有效地管理CentOS系统中的用户权限，确保系统的安全性和稳定性。