1. 概述
Linux 是一种开源的操作系统，被广泛应用于服务器和嵌入式系统中。在 Linux 中，权限管理是保护系统安全的一个重要方面。有效分配用户权限可以确保只有经过授权的用户可以访问系统的特定资源，从而防止未授权访问和恶意操作。
2. 用户和用户组
2.1 用户
在 Linux 中，每个用户都有一个独立的用户账号，用于识别和验证用户。用户账号存储在系统的 /etc/passwd 文件中，其中包含了用户的用户名、用户 ID、用户组 ID 等信息。每个用户还有一个对应的用户目录，用于存储用户的个人文件和配置。
root:x:0:0:root:/root:/bin/bash
john:x:1000:1000:John Doe:/home/john:/bin/bash
在上面的示例中，root 是系统管理员的用户账号，john 是普通用户的用户账号。用户的权限由用户 ID 决定，root 的用户 ID 为 0，是系统中最高权限的用户。
2.2 用户组
用户组是一种将多个用户组织在一起的概念。每个用户都可以属于一个或多个用户组。用户组信息存储在 /etc/group 文件中，其中包含了用户组的名称、用户组 ID 和属于该用户组的用户列表。
wheel:x:10:john
developers:x:100:jane,john
在上面的示例中，wheel 是一个特殊的用户组，包括用户 john。developers 是另一个用户组，包括用户 jane 和 john。
3. 权限控制
3.1 文件权限
Linux 使用一种基于权限位的文件权限系统。每个文件和目录都有一个所有者和一个用户组。文件权限分为读取（r）、写入（w）和执行（x）三个层次，分别对应于不同的用户类别（所有者、用户组和其他用户）。
-rw-r--r-- 1 john users 1024 Mar 1 10:00 file.txt在上面的示例中，该文件的所有者（john）具有读写权限，用户组（users）和其他用户只有读权限。
3.2 chmod 命令
chmod 是一条用于修改文件和目录权限的命令。它使用数字或符号来表示权限位的变更。
chmod 755 file.txt上述命令将文件 file.txt 的权限设置为 rwxr-xr-x，即所有者具有读写执行权限，用户组和其他用户具有读和执行权限。
3.3 chown 和 chgrp 命令
chown 和 chgrp 是两个用于修改文件和目录所有者和用户组的命令。
chown john:users file.txtchgrp developers file.txt上述命令将文件 file.txt 的所有者设置为 john，并将用户组设置为 users 和 developers。
4. 权限继承与继承级别
在 Linux 中，目录的权限可以继承到其子目录和文件上。这种继承关系通过一个名为 umask 的值来控制。Umask 值是一个掩码，用于限制新文件和目录的默认权限。
4.1 Umask 值
Umask 值由四个八进制数来表示，分别对应于所有者、用户组和其他用户的权限。一个 Umask 值 subtract_value 对应的权限可以通过减去这个值来获得。
Umask Permissions
022 rwxr-xr-x
002 rwxrwxr-x
077 rwx------
在上面的示例中，Umask 值 022 表示新文件和目录的默认权限是 rwxr-xr-x。
4.2 umask 命令
umask 命令用于设置和查看当前用户的 umask 值。
umask 022上述命令将当前用户的 umask 值设置为 022。
5. sudo 和 su
5.1 sudo
sudo 是一条用于以其他用户身份执行命令的命令。它可以授予特定用户或用户组执行特定命令的权限。
sudo apt-get install package上述命令将以超级用户（root）身份执行 apt-get install 命令，以安装一个软件包。
5.2 su
su（切换用户）是一条用于切换到其他用户账号的命令。默认情况下，用户可以使用 su 命令切换到 root 用户。
su -上述命令将切换到 root 用户，并将当前工作目录和环境变量设置为 root 的值。
6. 参考资料
1. Linux Documentation: https://www.kernel.org/doc/html/latest/
2. Linux man pages: https://man7.org/linux/man-pages/
总结起来，Linux 权限管理是确保系统安全的重要一环。通过分配用户权限、控制文件和目录权限以及使用 sudo 和 su 等工具，可以保护系统不受未经授权的访问和恶意操作的影响。
以上是对 Linux 权限管理的简要介绍，希望能够对读者有所帮助。