centos镜像中如何管理用户权限

在CentOS镜像中管理用户权限，通常涉及以下几个关键步骤：

创建用户

• 使用 useradd 命令创建新用户。例如，创建一个名为 newuser 的用户：

  sudo useradd newuser
  

• 使用 adduser 命令（CentOS 7及以上版本）创建新用户，该命令提供了更友好的交互界面：

  sudo adduser newuser
  

设置用户密码

• 使用 passwd 命令为新创建的用户设置密码：

  sudo passwd newuser
  

修改用户信息

• 使用 usermod 命令修改现有用户的属性，例如修改用户名、主目录、默认Shell等：

  sudo usermod -l newusername -d newhome -s newshell oldusername
  

添加用户到用户组

• 使用 usermod 命令将用户添加到相应的用户组：

  sudo usermod -aG developers oldusername
  

删除用户

• 使用 userdel 命令删除用户，例如删除用户 oldusername：

  sudo userdel oldusername
  

删除用户组

• 使用 groupdel 命令删除用户组，例如删除用户组 developers：

  sudo groupdel developers
  

修改用户组信息

• 使用 groupmod 命令修改用户组的属性，例如修改组名：

  sudo groupmod -n newgroupname oldgroupname
  

查看用户和用户组信息

• 使用 id 命令查看用户信息：

  id username
  

• 使用 groups 命令查看用户所属的用户组：

  groups username
  

• 使用 cat 命令查看 /etc/passwd 文件以获取用户信息：

  cat /etc/passwd
  

• 使用 cat 命令查看 /etc/group 文件以获取用户组信息：

  cat /etc/group
  

设置文件和目录权限

• 使用 chown 命令更改文件或目录的所有者：

  sudo chown newowner:newgroup filename
  

• 使用 chmod 命令更改文件或目录的权限：

  sudo chmod 750 filename
  

以上步骤提供了在CentOS系统中管理用户权限的基本方法。对于更高级的权限管理，可能还需要考虑使用PAM配置来限制用户对系统配置的更改。