引言
CentOS作为一款广泛应用的Linux发行版，其用户管理是系统安全与效率的关键。有效的用户管理策略不仅能增强系统的安全性，还能提高日常运维的效率。本文将详细介绍CentOS用户管理的相关知识和技巧。
用户账户管理
1. 创建用户账户
在CentOS中，可以使用useradd命令创建新用户。
sudo useradd -m -s /bin/bash username
其中，-m参数用于创建用户的主目录，-s参数用于指定用户的shell。
2. 修改用户信息
使用usermod命令可以修改用户信息。
sudo usermod -c "Full Name" -e "Expiration Date" username
-c参数用于修改用户的注释信息，-e参数用于设置用户的账户过期日期。
3. 删除用户账户
使用userdel命令可以删除用户账户。
sudo userdel username
如果要删除用户的主目录，可以使用-r参数。
4. 用户组管理
使用groupadd、groupmod和groupdel命令可以创建、修改和删除用户组。
sudo groupadd groupname
sudo groupmod -n newgroupname oldgroupname
sudo groupdel groupname
5. 用户与用户组关联
使用usermod命令可以将用户添加到用户组。
sudo usermod -aG groupname username
用户权限管理
1. 文件权限控制
使用chmod命令可以修改文件和目录的权限。
chmod u=rwx,g=rw,o=r file.txt
这行命令将文件file.txt的所有者权限设置为读写执行，用户组权限设置为读写，其他用户权限设置为读。
2. 特殊权限设置
使用setuid、setgid和setcap命令可以设置特殊权限。
sudo chmod u+s file.txt # 设置setuid
sudo chmod g+s dir # 设置setgid
sudo setcap cap_net_bind_service=+ep program # 设置能力
3. 权限继承
默认情况下，子目录继承父目录的权限。可以使用umask命令设置默认权限。
umask 002
这行命令将默认权限设置为所有者读写，用户组和其他用户读。
用户身份切换
使用su命令可以在不注销当前用户的情况下切换到其他用户。
sudo su - username
使用sudo命令可以以管理员权限执行命令。
sudo command
总结
掌握CentOS用户管理对于系统安全与效率至关重要。通过合理创建、管理用户账户，控制文件权限，以及使用身份切换，可以确保系统安全，提高运维效率。