Ubuntu 用户权限设置指南
目录
用户和用户组管理
用户操作
| 操作 | 命令 |
|---|---|
| 创建用户 | sudo adduser <用户名> |
| 删除用户 | sudo deluser <用户名> |
| 修改用户密码 | sudo passwd <用户名> |
| 查看用户信息 | id <用户名> |
用户组操作
| 操作 | 命令 |
|---|---|
| 创建用户组 | sudo groupadd <组名> |
| 删除用户组 | sudo groupdel <组名> |
| 将用户加入附加组 | sudo usermod -aG <组名> <用户名> |
| 查看用户所属组 | groups <用户名> |
文件和目录权限
权限类型
- r (读)：文件可读，目录可列出内容
- w (写)：文件可修改，目录可创建/删除文件
- x (执行)：文件可执行，目录可进入
修改权限 (chmod)
# 数字模式（推荐）
chmod 755 filename # 所有者：rwx，其他用户：r-x
# 符号模式
chmod u+rwx,g+rx,o-rwx filename # 所有者加rwx，组加rx，其他用户移除所有权限
# 修改所有者 (chown)
```bash
sudo chown <用户名>:<组名> filename # 同时修改所有者和组
sudo chown <用户名> filename # 仅修改所有者
修改所属组 (chgrp)
sudo chgrp <组名> filename
特殊权限
setuid (4xxx): 文件执行时以所有者身份运行
setgid (2xxx): 目录中新文件继承组身份
sticky bit (1xxx): 仅文件所有者可删除目录内文件
sudo权限配置
编辑sudoers文件
sudo visudo # 安全编辑方式（避免语法错误）
配置示例
# 允许用户执行所有命令
<用户名> ALL=(ALL:ALL) ALL
# 允许组执行特定命令
%<组名> ALL=(ALL) /usr/bin/apt,/usr/bin/systemctl
常见示例
- 共享文件夹权限
sudo mkdir /shared
sudo chown root:shared_group /shared
sudo chmod 2775 /shared # setgid + rwxrwxr-x
- 允许用户管理服务
在sudoers中添加：
%admins ALL=(ALL) /usr/bin/systemctl restart nginx
注意事项 谨慎使用chmod 777：过度开放权限可能导致安全风险。
最小权限原则：仅授予必要权限，避免用户越权操作。
定期审查权限：使用ls -l或find / -perm -4000检查特殊权限文件。
备份配置：修改/etc/sudoers前建议备份。
避免直接编辑系统文件：使用visudo而非直接编辑/etc/sudoers。