【Linux权限管理详解】：4大安全配置让你的文件与目录坚不可摧

# 1. Linux权限管理基础概念

Linux是一个多用户操作系统，权限管理是确保系统安全的关键组成部分。在Linux系统中，权限分为三类：读（Read）、写（Write）、执行（Execute），分别用字母r、w、x表示。这些权限针对三类用户设置：文件所有者（Owner）、所属用户组（Group）和其他用户（Others），形成了所谓的“权限组”。

在Linux中，每个文件或目录都有一个与之关联的权限模式，该模式定义了谁可以对文件或目录进行何种操作。理解这些基本权限是进行更高级权限配置和管理的基石。例如，所有者可以更改文件内容，组用户可以访问共享资源，而其他用户则可能被限制为仅能查看文件。

本章节将带你入门Linux权限管理的基础知识，为后续章节中更深入的用户和用户组管理、文件和目录权限控制等内容打好基础。

# 2. Linux用户和用户组管理

## 2.1 用户管理基础

### 2.1.1 用户账户的创建与删除

Linux系统的用户账户是系统安全的基础。创建用户账户是系统管理员常见的任务之一，这通常使用`useradd`命令来完成。例如，创建一个名为`newuser`的新用户账户可以使用以下命令：

sudo useradd -m newuser -s /bin/bash

这里的参数解释如下：
- `sudo`：表示以超级用户权限执行命令。
- `useradd`：是用于创建新用户的命令。
- `-m`：指示系统为用户创建一个主目录，位于`/home/newuser`。
- `newuser`：是新创建的用户名。
- `-s /bin/bash`：为新用户设置默认的shell。

删除用户账户可以使用`userdel`命令，例如删除用户`newuser`：

sudo userdel -r newuser

参数`-r`表示删除用户的同时删除用户的主目录。

### 2.1.2 用户密码的设置与管理

创建用户账户后，需要为其设置密码才能使用。可以通过`passwd`命令来设置或修改用户的密码：

sudo passwd newuser

系统会提示输入新密码，然后要求再次输入以确认。

密码管理还包括密码策略的设置，例如使用`chage`命令来强制用户更改密码，或者设置密码过期时间。

sudo chage -M 90 newuser

该命令设置`newuser`的密码在90天后过期。

## 2.2 用户组管理技术

### 2.2.1 基本的用户组操作

用户组（Group）是具有相同系统权限的一组用户的集合，这样可以方便地管理多个用户对文件和目录的访问权限。

创建新组可以使用`groupadd`命令：

sudo groupadd devteam

删除组使用`groupdel`命令：

sudo groupdel devteam

将用户添加到组可以使用`usermod`命令：

sudo usermod -aG devteam newuser

这里的`-aG`参数表示追加用户到附加组中（如果需要覆盖用户的所有附加组，可以使用`-G`参数）。

### 2.2.2 用户与用户组的关联方法

每个用户都属于一个主要的用户组，并且可以属于多个附加组。使用`groups`命令可以查看某个用户所属的组：

groups newuser

使用`groupmod`命令可以修改用户组的信息，例如修改组名：

sudo groupmod -n newdevteam devteam

在实际工作中，管理用户和用户组通常与文件权限控制紧密相关，下一节将探讨文件和目录权限的设置与解读。

# 3. 文件与目录的权限控制

## 3.1 权限位的设置与解读

### 3.1.1 权限位的数字与符号表示法

在Linux系统中，文件和目录的权限是通过一系列位（bit）来表示的，这些位直接关联到可读（r）、可写（w）和可执行（x）的状态。权限位可以通过数字表示法或符号表示法来设置。

**数字表示法**是最直接的方式，每种权限（读、写、执行）对应一个数字，其值分别为4、2和1。将这三种权限的数字相加，得到的就是该文件或目录的权限数字。例如，一个文件拥有读（4）和写（2）权限，但没有执行权限（1），那么它的权限数字就是6。

# 设置文件权限为644，即所有者可读写，组和其他用户可读
chmod 644 filename

**符号表示法**则更直观，它由三部分组成：所有者（owner）、组（group）和其他人（others）的权限。每个部分可以独立设置权限。符号表示法通常由一个字符串表示，如`rwxr-xr-x`。

# 设置文件权限为rwxr-xr-x，即所有者可读写执行，组和其他用户可读和执行
chmod rwxr-xr-x filename

### 3.1.2 权限与安全性的关联

权限设置对L