Gentoo是一个以源代码形式提供的自由操作系统，以高度的可定制性和性能优化而著称。在Gentoo系统中，用户权限管理是确保系统安全性和稳定性的关键。以下是掌握Gentoo系统用户权限管理所必备的命令与技巧。
创建新用户
在Gentoo系统中，使用useradd命令可以创建新的用户账户。
sudo useradd -m -G groupname username
其中：
-m选项表示创建用户的同时创建用户的家目录。-G groupname选项表示将用户添加到指定的组中。username是新创建的用户名。
修改用户密码
使用passwd命令可以修改用户的密码。
sudo passwd username
该命令将提示用户输入新密码。
修改用户信息
使用usermod命令可以修改用户的信息。
sudo usermod -c "Full Name" -e "Expire Date" -d "/home/username" username
其中：
-c选项用于设置用户的全名。-e选项用于设置用户账户的过期日期。-d选项用于设置用户的主目录。
修改用户组
使用groupmod命令可以修改用户所属的组。
sudo groupmod -n newgroupname groupname
该命令将把原有的groupname组重命名为newgroupname。
删除用户
使用userdel命令可以删除用户账户。
sudo userdel -r username
其中：
-r选项表示删除用户及其家目录。
授予与回收权限
授予权限
在Gentoo系统中，使用chmod命令可以修改文件或目录的权限。
chmod o+x /path/to/file
该命令将允许其他用户（不是文件所有者和组成员）对文件进行执行操作。
回收权限
同样使用chmod命令可以回收权限。
chmod o-x /path/to/file
该命令将禁止其他用户对文件进行执行操作。
使用chown命令修改所有权
使用chown命令可以更改文件或目录的所有权。
sudo chown username /path/to/file
该命令将文件的所有权改为username。
使用chgrp命令修改所属组
使用chgrp命令可以更改文件或目录的所属组。
sudo chgrp groupname /path/to/file
该命令将文件的所属组改为groupname。
使用setfacl命令设置访问控制列表
在Gentoo系统中，可以使用setfacl命令设置访问控制列表（ACL），以更细粒度地控制权限。
setfacl -m u:username:rwx /path/to/file
该命令将赋予用户username对文件/path/to/file的读取、写入和执行权限。
总结
掌握Gentoo系统的用户权限管理是确保系统安全的关键。通过使用上述命令和技巧，可以轻松地创建、修改和删除用户，以及控制文件和目录的权限。在学习过程中，建议多实践，加深对这些命令的理解和运用。