在CentOS系统中，正确地设置和管理用户权限是确保系统安全和稳定运行的关键。当你的系统重装后，以下几个步骤将帮助你轻松设置和管理用户权限。
了解基本概念
用户与用户组
- 用户：系统中的每一个用户都有一个唯一的标识符，可以登录系统并执行操作。
- 用户组：用户可以属于一个或多个用户组，用户组用来管理和分配权限。
文件权限
- 读（r）：用户可以读取文件内容。
- 写（w）：用户可以修改文件内容。
- 执行（x）：用户可以执行文件（如脚本、程序等）。
权限类型
- 拥有者权限：文件或目录的创建者拥有的权限。
- 所属组权限：文件或目录所属组的成员拥有的权限。
- 其他权限：除拥有者和所属组之外的用户的权限。
设置和管理用户权限
创建用户
sudo useradd [用户名]
创建用户组
sudo groupadd [组名]
将用户添加到组
sudo usermod -aG [组名] [用户名]
修改用户密码
sudo passwd [用户名]
修改用户权限
- 修改文件权限：
chmod [权限] [文件或目录]
- 修改目录权限（递归地应用于所有子文件和目录）：
chmod -R [权限] [目录]
- 修改用户权限（chown）：
sudo chown [新拥有者]:[新所属组] [文件或目录]
- 修改用户组权限（chgrp）：
sudo chgrp [新所属组] [文件或目录]
使用权限查看工具
ls：列出目录内容及其权限。
ls -l [目录或文件]
id：查看用户和组信息。
id [用户名]
管理文件所有权
使用chown命令，可以更改文件或目录的所有者：
sudo chown [新所有者] [文件或目录]
使用权限掩码
默认情况下，目录权限有一个特殊的权限掩码，这个掩码定义了哪些权限可以继承给目录中的新文件：
chmod [权限掩码] [目录]
配置文件权限
在配置文件中设置权限，例如SSH登录配置文件：
sudo chmod 600 /etc/ssh/ssh_config
实例讲解
创建用户和用户组
假设你想要创建一个名为john的用户和一个名为developers的用户组：
sudo useradd john
sudo groupadd developers
sudo usermod -aG developers john
设置文件权限
假设你有一个名为report.txt的文件，你想要所有用户都有读权限，但是没有写权限：
chmod u-w report.txt
chmod g-w report.txt
chmod o-w report.txt
chmod a-r report.txt
设置目录权限
对于/home/developers目录，你可能想要所有用户都可以读取和执行，但是不允许修改：
chmod 755 /home/developers
在这个设置中，r权限赋予用户，x权限赋予组，而w权限被取消，所以即使拥有者有写权限，这个目录的内容也无法被修改。
总结
通过以上步骤，你可以轻松地在CentOS系统上创建和管理用户，设置文件和目录的权限。确保你了解基本的权限设置和修改方法，这对于维护系统安全至关重要。记得在实际操作前做好备份，以防止意外损失数据。