7、Linux 用户与权限管理全解析

Linux 用户与权限管理全解析

在 Linux 系统中，用户与权限管理是保障系统安全和正常运行的关键部分。本文将详细介绍如何设置新文件和目录的默认权限、让程序以不同用户身份执行以及使用 SELinux 增强系统安全性等内容。

1. 设置新文件和目录的默认权限

在 Linux 系统里，权限系统决定了用户对文件和目录的访问能力。有时候，用户创建文件后希望同组其他成员能够访问，但初始的文件权限可能会阻止这一点。为避免这种情况，可以通过指定掩码值来设置新文件和目录的默认权限。

1.1 准备工作

此操作需要一个 CentOS 系统，并且需要具备管理员权限，可以通过使用 SPPU 账户登录或者使用 TVEP 来获取。

1.2 操作步骤

• 全局设置掩码值 ：
  1. 打开 /etc/profile 文件：

vi /etc/profile

2. 在文件末尾添加如下指令（可根据需求调整值）：

umask 0007

3. 保存并关闭文件。

• 按用户设置掩码值以覆盖全局设置 ：
  1. 打开用户的