Linux关于Centos7账号和权限管理使用详解_Linux

在centos7系统环境下，账号和权限管理是保障系统安全、稳定运行的重要环节。合理地管理账号与权限，不仅能防止非法访问和恶意操作，还能确保系统资源被正确、有效地使用。

本文将围绕centos7的账号和权限管理展开详细探讨。

一、centos7账号管理

（一）用户账号的创建

在linux系统管理中，用户账号的创建是基础且关键的操作。

以图中命令为例， useradd -u 10086 yidong 这条指令用于创建新用户。

useradd 是创建用户的命令， -u 选项用于指定用户id（uid），这里将 10086 赋予新用户“yidong”，系统会依据此配置在后台进行一系列初始化设置，比如在 /home 目录下创建同名主目录（默认情况）。

创建完成后，使用 tail -1 /etc/passwd 命令查看 /etc/passwd 文件最后一行，即新创建用户的信息记录，它包含用户名、密码占位符、用户id、组id等重要属性。

准确创建用户账号，为后续系统权限分配和用户使用奠定了坚实基础。

（二）用户密码的设置

在linux系统安全管理中，用户密码的设置至关重要。

如图所示，使用 passwd yidong 命令可设置或修改名为“yidong”用户的密码。

执行该命令后，系统会提示用户输入两遍新密码，这里指定为“aa123456” 。

密码设置遵循一定规则，通常要求包含字母（大小写）、数字等，以增强安全性。

通过设置密码，能有效防止非法用户登录系统，保护用户个人数据和系统资源。

设置完成后，用户需妥善保管密码，避免泄露。同时，定期更换密码也是良好的安全习惯，有助于持续保障账号安全。

（三）用户账号的删除

在linux系统管理中，适时删除不再使用的用户账号是维护系统整洁与安全的必要操作。如图所示，先使用 useradd stu01 创建了名为 stu01 的用户，通过 ls -ld /home/stu01/ 可查看其主目录属性。

当决定删除该用户时，使用 userdel -r stu01 命令， -r 选项表示递归删除，即不仅删除用户账号，还会一并删除其主目录及目录下所有内容。之后再次执行 ls -ld /home/stu01/ ，会发现相关信息已改变或不存在。

合理删除用户账号，可避免无效账号占用系统资源，同时保障系统安全性，防止潜在的非法访问风险。

二、centos7权限管理

（一）文件和目录的权限类型

在linux系统中，文件和目录的权限类型是保障系统安全与规范操作的重要基础。

如图中 ls -l yum.conf命令的输出结果 -rw-r--r--，第一个字符 -表明 yum.conf是普通文件。紧随其后的9个字符，按每3个一组划分，分别对应文件所有者、所属组以及其他用户的权限。

对于 yum.conf而言，文件所有者拥有读（r）和写（w）权限，这意味着所有者可以查看和修改文件内容；所属组和其他用户仅拥有读权限，即只能查看文件内容，无法进行修改或执行等操作。

清晰理解这些权限类型，能帮助我们合理设置权限，确保文件和目录的访问符合安全策略与业务需求，有效防止非法访问和误操作，维护系统稳定运行。

（二）权限的修改

使用chmod命令来修改文件和目录的权限。在linux系统管理中，权限修改犹如一把精准的钥匙，能够开启系统资源顺畅操作的大门。

如图所示，当普通用户 abc对 /test目录操作受限，借助 chmod命令可改变这一局面。通过 su命令切换到 root用户，执行 chmod -rf 777 /test，递归且强制地赋予 /test目录及其子目录、文件所有用户读、写、执行的全部权限。

修改权限后，再次切换回 abc用户，顺利进入 /test目录并创建新目录 3。最后使用 tree -l 3 /test命令，清晰呈现出 /test目录的层级结构，包含已有的子目录 1、2及新创建的 3，以及各目录下的文件。

这一系列操作充分体现，合理修改权限是解决操作难题、保障系统资源被正确、顺利访问与操作的关键手段，是linux系统管理中不可或缺的重要技能。

（三）用户组管理

在linux系统中，用户组管理是权限分配与管理的重要手段。

如图中的命令所示，gpasswd 命令在用户组管理中扮演关键角色。

gpasswd -a abc market 可将用户 abc 添加到 market 组，扩大组内成员范围；gpasswd -m abc,root,adm market 则能一次性指定 market 组的成员列表，精准控制组成员构成。而 gpasswd -d root market 用于从 market 组中删除 root 用户，灵活调整组内人员。

配合 grep 命令检索 /etc/group 文件中 market 组信息，可随时查验用户组状态，确保用户组管理准确、有序，助力系统权限合理分配与高效管理。