在Centos7系統(tǒng)環(huán)境下，賬號(hào)和權(quán)限管理是保障系統(tǒng)安全、穩(wěn)定運(yùn)行的重要環(huán)節(jié)。合理地管理賬號(hào)與權(quán)限，不僅能防止非法訪問和惡意操作，還能確保系統(tǒng)資源被正確、有效地使用。

本文將圍繞Centos7的賬號(hào)和權(quán)限管理展開詳細(xì)探討。

一、Centos7賬號(hào)管理

（一）用戶賬號(hào)的創(chuàng)建

在Linux系統(tǒng)管理中，用戶賬號(hào)的創(chuàng)建是基礎(chǔ)且關(guān)鍵的操作。

以圖中命令為例， useradd -u 10086 yidong 這條指令用于創(chuàng)建新用戶。

useradd 是創(chuàng)建用戶的命令， -u 選項(xiàng)用于指定用戶ID（UID），這里將 10086 賦予新用戶“yidong”，系統(tǒng)會(huì)依據(jù)此配置在后臺(tái)進(jìn)行一系列初始化設(shè)置，比如在 /home 目錄下創(chuàng)建同名主目錄（默認(rèn)情況 ）。

創(chuàng)建完成后，使用 tail -1 /etc/passwd 命令查看 /etc/passwd 文件最后一行，即新創(chuàng)建用戶的信息記錄，它包含用戶名、密碼占位符、用戶ID、組ID等重要屬性。

準(zhǔn)確創(chuàng)建用戶賬號(hào)，為后續(xù)系統(tǒng)權(quán)限分配和用戶使用奠定了堅(jiān)實(shí)基礎(chǔ) 。

（二）用戶密碼的設(shè)置

在Linux系統(tǒng)安全管理中，用戶密碼的設(shè)置至關(guān)重要。

如圖所示，使用 passwd yidong 命令可設(shè)置或修改名為“yidong”用戶的密碼。

執(zhí)行該命令后，系統(tǒng)會(huì)提示用戶輸入兩遍新密碼，這里指定為“Aa123456” 。

密碼設(shè)置遵循一定規(guī)則，通常要求包含字母（大小寫 ）、數(shù)字等，以增強(qiáng)安全性。

通過設(shè)置密碼，能有效防止非法用戶登錄系統(tǒng)，保護(hù)用戶個(gè)人數(shù)據(jù)和系統(tǒng)資源。

設(shè)置完成后，用戶需妥善保管密碼，避免泄露。同時(shí)，定期更換密碼也是良好的安全習(xí)慣，有助于持續(xù)保障賬號(hào)安全。

（三）用戶賬號(hào)的刪除

在Linux系統(tǒng)管理中，適時(shí)刪除不再使用的用戶賬號(hào)是維護(hù)系統(tǒng)整潔與安全的必要操作。如圖所示，先使用 useradd stu01 創(chuàng)建了名為 stu01 的用戶，通過 ls -ld /home/stu01/ 可查看其主目錄屬性。

當(dāng)決定刪除該用戶時(shí)，使用 userdel -r stu01 命令， -r 選項(xiàng)表示遞歸刪除，即不僅刪除用戶賬號(hào)，還會(huì)一并刪除其主目錄及目錄下所有內(nèi)容。之后再次執(zhí)行 ls -ld /home/stu01/ ，會(huì)發(fā)現(xiàn)相關(guān)信息已改變或不存在。

合理刪除用戶賬號(hào)，可避免無效賬號(hào)占用系統(tǒng)資源，同時(shí)保障系統(tǒng)安全性，防止?jié)撛诘姆欠ㄔL問風(fēng)險(xiǎn)。

二、Centos7權(quán)限管理

（一）文件和目錄的權(quán)限類型

在Linux系統(tǒng)中，文件和目錄的權(quán)限類型是保障系統(tǒng)安全與規(guī)范操作的重要基礎(chǔ)。

如圖中 ls -l yum.conf命令的輸出結(jié)果 -rw-r--r--，第一個(gè)字符 -表明 yum.conf是普通文件 。緊隨其后的9個(gè)字符，按每3個(gè)一組劃分，分別對(duì)應(yīng)文件所有者、所屬組以及其他用戶的權(quán)限。

對(duì)于 yum.conf而言，文件所有者擁有讀（r）和寫（w）權(quán)限，這意味著所有者可以查看和修改文件內(nèi)容；所屬組和其他用戶僅擁有讀權(quán)限，即只能查看文件內(nèi)容，無法進(jìn)行修改或執(zhí)行等操作。

清晰理解這些權(quán)限類型，能幫助我們合理設(shè)置權(quán)限，確保文件和目錄的訪問符合安全策略與業(yè)務(wù)需求，有效防止非法訪問和誤操作，維護(hù)系統(tǒng)穩(wěn)定運(yùn)行。

（二）權(quán)限的修改

使用chmod命令來修改文件和目錄的權(quán)限。在Linux系統(tǒng)管理中，權(quán)限修改猶如一把精準(zhǔn)的鑰匙，能夠開啟系統(tǒng)資源順暢操作的大門。

如圖所示，當(dāng)普通用戶 abc對(duì) /test目錄操作受限，借助 chmod命令可改變這一局面。通過 su命令切換到 root用戶，執(zhí)行 chmod -Rf 777 /test，遞歸且強(qiáng)制地賦予 /test目錄及其子目錄、文件所有用戶讀、寫、執(zhí)行的全部權(quán)限。

修改權(quán)限后，再次切換回 abc用戶，順利進(jìn)入 /test目錄并創(chuàng)建新目錄 3。最后使用 tree -L 3 /test命令，清晰呈現(xiàn)出 /test目錄的層級(jí)結(jié)構(gòu)，包含已有的子目錄 1、2及新創(chuàng)建的 3，以及各目錄下的文件。

這一系列操作充分體現(xiàn)，合理修改權(quán)限是解決操作難題、保障系統(tǒng)資源被正確、順利訪問與操作的關(guān)鍵手段，是Linux系統(tǒng)管理中不可或缺的重要技能。

（三）用戶組管理

在Linux系統(tǒng)中，用戶組管理是權(quán)限分配與管理的重要手段。

如圖中的命令所示，gpasswd 命令在用戶組管理中扮演關(guān)鍵角色。

gpasswd -a abc market 可將用戶 abc 添加到 market 組，擴(kuò)大組內(nèi)成員范圍；gpasswd -M abc,root,adm market 則能一次性指定 market 組的成員列表，精準(zhǔn)控制組成員構(gòu)成。而 gpasswd -d root market 用于從 market 組中刪除 root 用戶，靈活調(diào)整組內(nèi)人員。

配合 grep 命令檢索 /etc/group 文件中 market 組信息，可隨時(shí)查驗(yàn)用戶組狀態(tài)，確保用戶組管理準(zhǔn)確、有序，助力系統(tǒng)權(quán)限合理分配與高效管理。

三、總結(jié)

Centos7的賬號(hào)和權(quán)限管理是系統(tǒng)管理的核心內(nèi)容之一。

通過合理創(chuàng)建、管理用戶賬號(hào)，以及精確設(shè)置文件和目錄的權(quán)限，能夠有效保障系統(tǒng)的安全性和穩(wěn)定性。

無論是系統(tǒng)管理員還是普通用戶，深入理解和掌握這些知識(shí)，都有助于更好地使用Centos7系統(tǒng)，避免因權(quán)限設(shè)置不當(dāng)引發(fā)的安全問題或操作不便。

在實(shí)際應(yīng)用中，需要不斷實(shí)踐和總結(jié)經(jīng)驗(yàn)，根據(jù)具體的業(yè)務(wù)需求和安全策略，制定合適的賬號(hào)和權(quán)限管理方案。

以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。

最新評(píng)論