引言

在Linux系统中，用户与权限管理是确保系统安全性和资源有效利用的基础。CentOS作为一款流行的Linux发行版，其用户权限管理同样至关重要。本文将详细介绍CentOS中普通用户权限的基础操作，帮助您安全高效地管理您的系统。

一、CentOS用户体系概述

在CentOS系统中，所有操作都与用户相关联。用户可以分为以下几类：

  1. 超级用户（Superuser）：通常是root用户，拥有系统的最高权限，能够执行所有操作。
  2. 普通用户（Regular Users）：普通用户拥有自己的权限范围，无法进行涉及系统核心的操作（如修改系统配置、安装软件等）。
  3. 系统用户（System Users）：系统为系统进程或服务创建的用户，通常不用于登录。例如，nobody、www-data等。

每个用户在Linux系统中有唯一的用户ID（UID），通过UID来识别和管理用户。

1.1 用户的文件结构

  • /etc/passwd：该文件存储用户的基本信息，包括用户名、UID、GID、主目录、登录shell等。
  • /etc/shadow：该文件存储用户的密码和账户相关信息。
  • /etc/group：该文件存储用户组信息，定义用户所属的组及用户组的权限。

1.2 用户ID和组ID

  • UID（User ID）：唯一标识一个用户。
  • GID（Group ID）：唯一标识一个用户组。

二、创建普通用户

创建普通用户是进行权限管理的基础。以下是如何在CentOS中创建普通用户的步骤：

  1. 使用root用户登录系统。
  2. 输入以下命令创建新用户：
adduser 用户名
  1. 设置用户密码：
passwd 用户名
  1. 确认账户可正常登录：通过新创建的用户账户登录系统，确保一切正常。

三、为新用户添加权限

在CentOS中，为新用户添加权限可以通过以下方式：

  1. sudo权限：为普通用户添加sudo权限，允许用户以root用户执行特定命令。
vim /etc/sudoers

在文件中找到以下行：

root ALL=(ALL) ALL

添加以下行：

用户名 ALL=(ALL) NOPASSWD:ALL
  1. 修改用户组：将用户添加到特定的用户组，以便共享该组的权限。
usermod -aG 组名 用户名

四、用户权限管理

4.1 查看用户权限

使用以下命令查看用户的权限：

id 用户名

4.2 修改用户权限

  1. 修改用户UID：
usermod -u 新UID 用户名
  1. 修改用户GID：
usermod -g 新GID 用户名
  1. 修改用户组：
groupmod -n 新组名 旧组名

五、总结

掌握CentOS普通用户权限的基础操作，有助于您安全高效地管理您的系统。通过合理配置用户权限，可以降低系统被攻击的风险，确保系统稳定运行。