1. 用户权限概述
在Linux系统中，每个用户都拥有一定的权限来访问和操作系统上的文件和目录。权限控制是Linux系统的重要特性之一，它可以保护系统的安全性并防止非授权用户对系统资源的访问。用户权限主要分为读、写和执行三种权限，用数字或符号表示。
权限符号 表示
r 读取权限
w 写入权限
x 执行权限
Linux系统的文件和目录权限可以分为三类：用户所有者、用户组和其他用户。用户所有者是指文件或目录的创建者，在默认情况下拥有对其的读、写和执行权限。用户组是一组相同权限的用户，他们可以与用户所有者共享文件或目录的访问权限。其他用户是系统上任何不属于用户所有者和用户组成员的用户。
2. 用户及权限管理
2.1 用户的添加与删除
在Linux中，我们可以通过命令行工具来添加和删除用户。
# 添加用户
sudo adduser new_user
# 删除用户
sudo deluser new_user
添加用户时需要设置用户名和密码，删除用户时会同时删除用户的主目录。
2.2 用户组的添加与删除
用户组是一组具有相同权限的用户的集合，可以通过以下命令来添加和删除用户组。
# 添加用户组
sudo addgroup new_group
# 删除用户组
sudo delgroup new_group
添加用户组时只需要设置组名，删除用户组时会删除该组下的所有用户。
2.3 用户权限的修改
通过修改用户的权限，我们可以控制用户对文件和目录的访问权限。
# 修改用户权限
chmod [options] permissions file
# 修改用户组
chgrp [options] group file
其中，chmod命令可以用来修改用户对文件的权限，chgrp命令可以用来修改用户组对文件的权限。
3. 权限实例演示
3.1 修改文件权限
假设我们有一个名为file.txt的文件，我们可以使用chmod命令来修改它的权限。
# 修改用户所有者的权限为读写
chmod u+rw file.txt
# 修改用户组的权限为只读
chmod g+r file.txt
# 修改其他用户的权限为只读
chmod o+r file.txt
这样一来，用户所有者拥有读写权限，用户组和其他用户只拥有读权限。
3.2 修改目录权限
对于文件夹，我们也可以使用chmod命令来修改它的权限。
# 修改用户所有者的权限为读写执行
chmod u+rwx folder
# 修改用户组的权限为只读执行
chmod g+rx folder
# 修改其他用户的权限为只读执行
chmod o+rx folder
这样一来，用户所有者可以读取、写入和执行该目录，用户组和其他用户只能读取和执行该目录。
4. 设置SUID、SGID和Sticky位
4.1 SUID位
SUID位是一种特殊的权限，它允许用户以文件所有者的权限来执行该文件。当普通用户执行一个设置了SUID位的可执行文件时，该文件将在执行过程中临时拥有文件所有者的权限。
# 设置SUID位
chmod u+s file
# 设置SUID位并设置执行权限
chmod 4755 file
这样一来，当普通用户执行该文件时，临时拥有文件所有者的权限。
4.2 SGID位
SGID位是一种特殊的权限，它允许用户在执行可执行文件时，临时拥有文件所属用户组的权限。
# 设置SGID位
chmod g+s file
# 设置SGID位并设置执行权限
chmod 2755 file
这样一来，当普通用户执行该文件时，临时拥有文件所属用户组的权限。
4.3 Sticky位
Sticky位是一种特殊的权限，它只适用于目录。当目录设置了Sticky位后，只有目录的所有者才能删除该目录下的文件。
# 设置Sticky位
chmod +t folder
# 设置Sticky位并设置执行权限
chmod 1755 folder
这样一来，只有目录的所有者才能删除该目录下的文件。
5. 总结
Linux用户权限管理是保证系统安全性的重要一环，通过对用户的权限进行合理设置，可以有效地控制用户对系统资源的访问。本文主要介绍了用户权限概述、用户及权限的添加与删除、权限的修改，以及设置SUID、SGID和Sticky位等内容。希望本文可以帮助读者更好地了解和应用Linux系统中的用户权限管理。