在CentOS系统中，用户清单和权限配置是系统管理的核心组成部分。正确管理用户和权限不仅能够确保系统的安全性，还能提高系统资源的利用效率。本文将详细解析如何在CentOS系统中管理用户清单和权限配置。

一、用户管理

1. 用户类型

CentOS系统中存在三种类型的用户：

  • 超级管理员（root）：具有最高权限，默认ID为0，只能有一个。
  • 普通用户：除管理员以外的用户，默认ID范围在500~60000之间。
  • 程序用户：用于管理Linux系统的应用程序，默认ID范围在1~499之间。

2. 添加用户

使用useradd命令可以添加新用户。以下是一些常用的选项：

  • -d：指定用户宿主目录，默认在/home中。
  • -e：指定账户失效的时间。
  • -g：指定基本组的组号或者名字。
  • -G：指定附加组的组号或者名字。
  • -m：不建立宿主目录。
  • -s：指定登录shell。

例如，添加一个名为newuser的新用户，并指定其宿主目录为/home/newuser，基本组为users，附加组为wheel，登录shell为/bin/bash：

useradd -d /home/newuser -g users -G wheel -s /bin/bash newuser

3. 设置密码

使用passwd命令可以设置用户密码。例如，为newuser用户设置密码：

passwd newuser

4. 修改用户配置

使用usermod命令可以修改用户配置。以下是一些常用的选项：

  • -l：修改用户名。
  • -U：解锁用户。
  • -L：锁定账户。
  • -d：修改宿主目录。
  • -e：设置账户失效时间。
  • -g：设置基本组。
  • -G：设置附加组。
  • -s：修改用户的登录shell。

例如，将newuser的用户名修改为newuser1：

usermod -l newuser1 newuser

二、权限配置

1. 文件权限概述

在Linux系统中，每个文件或目录都有三类用户类型的权限：

  • 文件所有者：创建文件的用户。
  • 所属组：文件所有者所在的组。
  • 其他用户：系统中不属于文件所有者或组的其他用户。

每个文件的权限分为三种操作：

  • 读权限（r）：允许查看文件内容，或列出目录的内容。
  • 写权限（w）：允许修改文件内容，或在目录中创建、删除文件。
  • 执行权限（x）：允许执行文件（如脚本、二进制程序），或进入某个目录。

2. 权限表示

权限以两种方式表示：

  • 符号模式：使用字母rwx表示每种权限。
  • 数字表示：使用数字表示每种权限，其中r表示4，w表示2，x表示1。

例如，rwxr-xr--表示文件所有者具有读、写、执行权限，所属组和其他用户具有读权限。

3. 修改文件权限

使用chmod命令可以修改文件权限。以下是一些常用的选项：

  • -u：指定用户类型。
  • -g：指定所属组。
  • -o：指定其他用户。
  • +：添加权限。
  • -：移除权限。

例如，将test.sh文件的权限修改为文件所有者具有读、写、执行权限，所属组和其他用户具有读权限：

chmod u=rwx,g=r,o=r test.sh

三、总结

通过本文的介绍，相信您已经对CentOS系统中用户清单和权限配置有了更深入的了解。正确管理用户和权限是确保系统安全的关键，希望本文能对您有所帮助。