在Gentoo Linux中，用户权限管理是确保系统安全的关键环节。通过合理配置用户和组权限，可以防止未授权访问和数据泄露。本文将介绍五大核心命令，帮助您轻松搞定Gentoo系统安全。
1. 用户管理——useradd
useradd 命令用于创建新用户。以下是一些常用选项：
-m：创建用户的同时创建用户的家目录。-g：指定用户所属的组。-G：指定用户所属的其他组。-s：指定用户的登录shell。
sudo useradd -m -g users -G sudo -s /bin/bash alice
上述命令创建了一个名为 alice 的新用户，其家目录默认为 /home/alice，所属组为 users，同时属于 sudo 组，登录shell为 /bin/bash。
2. 用户组管理——groupadd
groupadd 命令用于创建新用户组。以下是一些常用选项：
-r：创建系统组。
sudo groupadd -r audio
上述命令创建了一个名为 audio 的系统组。
3. 权限修改——chmod
chmod 命令用于修改文件或目录的权限。以下是一些常用选项：
-R：递归修改子目录和文件权限。u、g、o：分别表示用户、组和其他用户。+、-、=：分别表示添加、删除和设置权限。
sudo chmod u+rwx /path/to/file
上述命令为当前用户添加了在 /path/to/file 文件上的读、写和执行权限。
4. 权限查询——ls
ls 命令用于列出目录内容，同时可以显示文件权限。以下是一些常用选项：
-l：以长列表形式显示文件信息。-a：显示所有文件，包括隐藏文件。
ls -la /path/to/directory
上述命令以长列表形式显示 /path/to/directory 目录下的所有文件和目录，包括隐藏文件。
5. 权限继承——setfacl
setfacl 命令用于设置文件或目录的访问控制列表（ACL）。以下是一些常用选项：
-m：设置ACL规则。-d：设置目录ACL规则。
sudo setfacl -m u:alice:rwx /path/to/file
sudo setfacl -dR u:alice:rwx /path/to/directory
上述命令为 alice 用户添加了在 /path/to/file 文件上的读、写和执行权限，以及为 /path/to/directory 目录及其子目录添加了 alice 用户的读、写和执行权限。
通过以上五大命令，您可以在Gentoo Linux中轻松管理用户和权限，从而确保系统安全。希望本文对您有所帮助！