Linux minimal如何管理用户权限

在Linux最小化安装中，管理用户权限通常涉及以下几个方面：

1. 用户账户管理

• 创建用户：

  sudo adduser username
  

  这会创建一个新的用户账户，并提示你设置密码。

• 删除用户：

  sudo deluser username
  

• 修改用户信息：

  sudo usermod -l newname oldname  # 修改用户名
  sudo usermod -d /new/home/directory -m username  # 修改主目录
  sudo usermod -aG groupname username  # 添加用户到组
  

2. 组管理

• 查看组信息：

  getent group
  

• 创建组：

  sudo groupadd groupname
  

• 删除组：

  sudo groupdel groupname
  

• 将用户添加到组：

  sudo usermod -aG groupname username
  

3. 权限管理

• 文件权限： 使用chmod命令来更改文件或目录的权限。

  chmod 755 filename  # 设置读、写、执行权限
  chmod u+x filename  # 给用户添加执行权限
  

• 目录权限： 目录通常需要执行权限以便进入。

  chmod 755 directoryname
  

• 特殊权限：

  • Setuid (s): 允许文件以文件所有者的权限运行。

    sudo chmod u+s /path/to/executable
    

  • Setgid (s): 允许文件以所属组的权限运行。

    sudo chmod g+s /path/to/executable
    

  • Sticky bit (t): 只允许文件所有者删除或重命名该文件。

    sudo chmod +t /path/to/directory
    

4. 使用sudo进行权限提升

• 编辑/etc/sudoers文件（使用visudo命令以确保语法正确）：

  sudo visudo
  

  在文件中添加以下行来允许特定用户使用sudo：

  username ALL=(ALL) ALL
  

5. SELinux/AppArmor

• SELinux：如果系统启用了SELinux，可以使用setenforce命令来切换SELinux模式（Enforcing或Permissive），并使用semanage工具来管理策略。

  sudo setenforce 0  # 切换到Permissive模式
  sudo semanage fcontext -a -t httpd_sys_content_t "/path/to/file"
  sudo restorecon -v /path/to/file
  

• AppArmor：如果系统启用了AppArmor，可以使用aa-enforce和aa-complain命令来管理策略。

  sudo aa-enforce /path/to/profile
  sudo aa-complain /path/to/profile
  

6. 日志审计

• 查看系统日志以监控用户活动和权限变更：

  sudo tail -f /var/log/auth.log
  

通过以上方法，你可以在Linux最小化安装中有效地管理用户权限，确保系统的安全性和稳定性。