16、Linux 用户管理与权限设置全解析

Linux 用户管理与权限设置全解析

1. 用户权限编辑与 sudo 命令

在编辑用户权限时，有几个关键概念需要理解。例如在权限设置中，第一个条目通常是用户名，即你要为其编辑权限的用户。第一个“ALL”代表主机名，它将命令与特定机器关联起来。第二个和第三个“ALL”分别对应你能够以哪些用户和组的身份运行命令（在这种情况下是所有用户）。第四个“ALL”则明确了用户可以使用 sudo 运行哪些命令（这里是所有命令）。

在使用 visudo 修改用户访问权限时要格外小心。如果不小心，可能会让你不想授予完全访问权限的人获取整个机器的访问权。作为公司管理员，可能只想让用户访问完成工作所需的特定命令。

另外，sudo 命令还有一个技巧，它允许你在整个会话中临时切换到 root 账户。之前的例子中，我们在每个需要 root 权限的命令前都使用了 sudo 命令。但如果想以 root 身份运行一系列命令，且不想每次都使用 sudo，可使用以下命令：

sudo -s

该命令会像往常一样提示你输入密码，之后会将登录用户切换为 root。因此，在 sudo 会话结束前输入 exit 之前，你执行的每个命令都将以 root 身份执行。当然，使用此模式时要非常谨慎。

2. 理解文件和目录权限

2.1 ls -l 命令输出解析

在 Linux 中，使用 ls -l 命令查看目录内容时，会看到类似如下的输出：

drwxr-xr-x   2 jdoe     users   4096 Dec 24