8、Linux 访问控制与权限管理全解析

Linux 访问控制与权限管理全解析

1. 集中式用户管理

在专业环境中，当需要管理多台机器或服务器的用户时，本地管理用户的方式很快就会变得繁琐。因此，集中式用户管理是更好的选择，以下是几种常见的方法：
- 基于目录 ：使用轻量级目录访问协议（LDAP），它是一套已有数十年历史、由 IETF 正式定义的协议，可用于通过互联网协议（IP）访问和维护分布式目录。你可以自己搭建 LDAP 服务器，例如使用 Keycloak 项目，也可以将其外包给云服务提供商，如 Azure Active Directory。
- 通过网络 ：使用 Kerberos 进行用户认证。
- 使用配置管理系统 ：像 Ansible、Chef、Puppet 或 SaltStack 等系统，可用于在多台机器上一致地创建用户。

实际的实现方式通常取决于具体环境。例如，公司可能已经在使用 LDAP，这会限制选择。

2. 文件权限

在 Linux 中，文件权限是资源访问概念的核心，因为在 Linux 里几乎一切皆文件。以下是相关的详细信息：

2.1 权限类型和范围

从窄到宽，权限分为以下三种类型或范围：
- 用户 ：文件的所有者。
- 组 ：包含一个或多个成员。
- 其他 ：其他所有人。

2.2 访问类型

有三种访问类型： <