在Linux下，管理用户权限主要涉及到以下几个方面：
用户和用户组管理：
useradd命令添加新用户。usermod命令修改用户信息，例如更改用户名、密码等。userdel命令删除用户。groupadd命令创建新用户组。groupmod命令修改用户组信息。groupdel命令删除用户组。gpasswd命令管理用户组的成员。文件和目录权限管理：
chmod命令更改文件或目录的权限。例如，chmod 755 file.txt将文件file.txt的权限设置为rwxr-xr-x。chown命令更改文件或目录的所有者。例如，chown user:group file.txt将文件file.txt的所有者更改为user，所属组更改为group。chgrp命令更改文件或目录的所属组。例如，chgrp group file.txt将文件file.txt的所属组更改为group。特殊权限管理：
setfacl命令设置文件或目录的访问控制列表（ACL），以便为特定用户或用户组分配额外的权限。getfacl命令查看文件或目录的访问控制列表（ACL）。sudo权限管理：
/etc/sudoers文件，以允许特定用户或用户组使用sudo命令执行特权操作。可以使用visudo命令编辑此文件，以防止语法错误导致系统无法使用sudo。SELinux安全策略管理：
/etc/selinux/config文件来启用或禁用SELinux。semanage命令管理SELinux策略，例如添加、删除或修改端口类型等。audit2allow工具根据SELinux拒绝日志生成自定义策略模块。通过以上方法，可以在Linux系统中有效地管理用户权限，确保系统的安全性和稳定性。
