Linux服務器基礎:用戶與權限管理詳解

Linux用戶與權限管理是系統安全與資源分配的核心。用戶是操作主體,組用於權限統一,UID/GID爲數字標識(root UID=0)。用戶管理:用useradd創建(-m加家目錄)、passwd設密碼、userdel -r刪除;切換身份用su,提權用sudo(需加入sudo組)。 文件權限以rwx三組字符表示用戶/組/其他權限,數字(755等)或符號(u+x等)設置,chmod修改權限,chown/chgrp改所有者/組。目錄權限特殊:進入需x,查看內容需r,創建文件需w。 特殊權限含SUID(程序臨時提權,如passwd)、SGID(文件繼承組權限)、SBIT(防誤刪,如/tmp)。umask控制新建文件/目錄默認權限(默認022,文件644、目錄755)。 最佳實踐:遵循最小權限,避免root日常操作,定期檢查高危權限文件。

閱讀全文