Fedora中如何设置用户权限和访问控制

用户权限和访问控制概述

（图片来源网络，侵删）

在Fedora系统中，用户权限和访问控制是保障系统安全、维护用户隐私的重要手段，合理设置用户权限可以避免恶意软件的破坏，保护系统文件不被非法修改，访问控制则确保只有授权的用户能够访问敏感数据或执行特定操作，本文档将指导您如何在Fedora中进行用户权限和访问控制的基本设置。

Fedora系统使用/etc/passwd文件来存储用户信息，每个用户都有一个唯一的用户ID(UID)和一个组ID(GID)，用户组则是一组用户的集合，用于简化对多个用户的权限管理，默认情况下，新创建的用户会被分配到特定的用户组，例如users。

用户账户管理

要添加、删除或修改用户账户，可以使用useradd, userdel, 和 usermod命令。

useradd: 创建新用户账户。

userdel: 删除用户账户。

usermod: 修改用户账户属性。

要创建一个新用户jdoe，可以运行：

sudo useradd jdoe

要删除该用户，可以使用：

sudo userdel jdoe

用户组管理

用户组的管理可以通过以下命令实现：

groupadd: 创建新用户组。

groupdel: 删除用户组。

groupmod: 修改用户组属性。

创建一个新用户组admins：

sudo groupadd admins

删除用户组：

sudo groupdel admins

文件系统权限

Linux系统下的文件权限是通过chmod命令控制的，它基于读（r）、写（w）和执行（x）三种基本权限，文件所有者、所属组和其他用户可以有不同的权限设置。

使用ls l命令可以查看文件或目录的当前权限设置。

ls l example.txt
rwrr1 owner group 1234 Jan  1 00:00 example.txt

上述输出表示example.txt文件的所有者（owner）有读写权限，而组成员（group）和其他用户只有读权限。

要修改文件权限，可以使用chmod命令，给所有用户添加执行权限：

chmod a+x example.txt

访问控制列表（ACLs）

除了传统的文件权限之外，Fedora还支持访问控制列表（ACLs），它允许更精细地控制用户对文件和目录的访问，ACLs通过setfacl和getfacl命令进行设置和查询。

设置ACLs

要为特定用户设置ACL，可以使用如下命令：

setfacl m u:username:permissions filename

username是要设置访问权限的用户名称，permissions是权限设置（如 rwx），filename是目标文件或目录名。

给用户jdoe对example.txt的读写权限：

setfacl m u:jdoe:rw example.txt

查询ACLs

要查询一个文件或目录的ACL设置，可以使用getfacl命令：

getfacl example.txt

这将显示所有ACL条目及其对应的用户和权限。

文件所有权与粘滞位

文件所有权决定了谁能对文件进行操作，使用chown命令可以更改文件的所有者和所属组。

chown jdoe:admins example.txt

粘滞位（Sticky Bit）是一种特殊的权限，当设置在目录上时，它允许只有文件的所有者或root用户才能删除或重命名目录中的文件，使用chmod命令加上t选项可以设置粘滞位：

chmod +t directoryname