1. 了解Linux用户权限
在Linux系统中，每个用户都有独立的权限，这些权限决定了用户对系统中资源的访问能力。Linux采用了一种基于权限的安全模型，可以通过限制用户的权限来保护系统的安全性。用户权限分为三个级别：
所有者权限：文件或者目录的所有者拥有最高的权限，可以读取、写入和执行文件，也可以更改文件的权限。
组权限：用户所属的组拥有该组文件的权限，用户可以被分配到不同的组，所以一个用户可以有多个组的访问权限。
其他用户权限：除了所有者和所属组之外的其他用户对文件或者目录的访问权限。
2. 限制用户权限的方法
2.1 文件和目录权限
文件和目录的权限可以通过chmod命令来改变。可以使用数字表示法或者符号表示法来指定权限。
2.1.1 使用数字表示法
数字表示法使用三个八进制数字来表示权限。每个数字代表一个权限级别——所有者、组和其他用户，分别对应文件的读、写和执行权限。其中1表示有权限，0表示没有权限。
chmod 755 filename上述命令将文件的所有者设置为读、写和执行权限，组和其他用户设置为读和执行权限。
2.1.2 使用符号表示法
符号表示法使用加号（+）、减号（-）和等号（=）来表示权限的添加、删除和设定。
chmod u=rw,g=r,o=r filename上述命令将文件的所有者设置为读和写权限，组和其他用户设置为只读权限。
2.2 用户与组管理
2.2.1 创建用户
可以使用adduser命令创建新用户。
adduser username上述命令将创建一个新的用户名为"username"的用户。
2.2.2 删除用户
可以使用userdel命令删除用户。
userdel username上述命令将删除名为"username"的用户。
2.2.3 修改用户密码
使用passwd命令修改用户密码。
passwd username上述命令将修改用户名为"username"的用户的密码。
2.3 sudo命令
sudo命令允许普通用户以超级用户的身份执行命令。
sudo command上述命令将以超级用户的身份执行"command"命令。
2.4 文件保护
可以使用chattr命令来保护文件或者目录。
chattr +i filename上述命令将文件设置为只读不可修改。
2.5 SELinux
SELinux是一种强制访问控制（MAC）机制，可以控制进程对资源的访问。
可以使用setenforce命令来启用SELinux。
setenforce 1上述命令将启用SELinux。
3. 总结
Linux提供了多种方法来限制用户的权限，包括文件和目录权限、用户与组的管理、sudo命令、文件保护和SELinux等。通过合理配置用户权限，可以提高系统的安全性，保护系统中的重要数据和资源。