7、Linux系统用户管理与权限设置全解析

Linux系统用户管理与权限设置全解析

在Linux系统中，用户管理和权限设置是保障系统安全和有效运行的关键。下面将详细介绍文件和目录权限、磁盘配额以及轻量级目录访问协议（LDAP）等重要内容。

1. 文件与目录权限

1.1 父目录权限

若要让其他用户访问文件，不仅要设置文件本身的权限，还要确保文件所在目录及其父目录的权限设置正确。因为用户访问文件前，需先访问文件所在目录。若父目录拒绝访问，即便子目录允许访问，也无法到达该子目录。例如，要使/home/user/documents/file.txt可被其他用户访问，/home、/home/user和/home/user/documents都需对其他用户有适当的访问权限。

1.2 所有权权限

除了常规的读、写、执行权限，还能为可执行程序设置所有权权限。
-Set User ID（SUID）权限：允许程序的原所有者始终拥有程序的所有权，即便其他用户在运行该程序。例如，系统上多数软件由root用户拥有，但由普通用户运行。若软件需修改root用户拥有的文件，普通用户运行该程序时，root用户需保留所有权，以便程序有足够权限修改文件。
-Set Group ID（SGID）权限：与SUID类似，不过是针对组的。由某个组拥有的程序，即便被其他组的用户运行，仍保留组所有权，从而可更改所属组的文件。但这存在一定安全风险，因为本质上是给予用户一定的root级访问权限