在 Linux 系统中，账户权限管理是系统安全和用户管理的重要组成部分。本文将详细介绍 Linux 中如何设置账户权限，帮助您有效控制用户对系统资源的访问。
用户组
Linux 中，用户可以被分配到不同的组。每个组拥有不同的权限 ，允许用户访问特定的系统资源。创建用户组并分配权限是管理用户权限的基本步骤。
要创建组，请使用以下命令：
groupadd 组名
要将用户添加到组，请使用以下命令：
usermod -g 组名 用户名
文件权限
文件权限控制着用户对文件和目录的访问权限。可以通过以下三个权限设置：
* **所有者权限 (u)**：文件所有者的权限。
* **组权限 (g)**：文件所属组成员的权限。
* **其他权限 (o)**：不属于文件的用户和组的所有其他用户的权限。
每个权限都可以设置三种类型的访问权限：
* **读 (r)**：允许读取文件或目录的内容。
* **写 (w)**：允许写入或修改文件或目录的内容。
* **执行 (x)**：允许执行文件或在目录中搜索文件。
要设置文件权限，请使用以下命令：
chmod 权限代码 文件或目录
例如，要将文件设置为所有者可读写、组成员可读、其他用户不可访问，可以使用以下命令：
chmod 640 文件名
目录权限
目录权限控制着用户创建、删除和修改目录中的文件和子目录的权限。目录权限设置与文件权限设置类似，但多了一个 **搜索 (x)** 权限，允许用户在目录中查找文件。
要设置目录权限，请使用以下命令：
chmod 权限代码 目录
例如，要将目录设置为所有者可读写、组成员可读、其他用户不可访问，可以使用以下命令：
chmod 750 目录名
特殊权限
除了标准权限外，Linux 中还提供了一些特殊权限，可以更精细地控制用户对系统资源的访问。这些特殊权限包括：
* **set-user-ID (s)**：允许文件或目录以所有者的身份运行。
* **set-group-ID (s)**：允许文件或目录以所属组的身份运行。
* **sticky bit (t)**：防止用户删除或重命名不属于他们的文件或目录。
要设置特殊权限，请在文件或目录权限代码中添加 **+s**、**+t** 或 **+x**。例如，要将文件设置为以所有者的身份运行，可以使用以下命令：
chmod u+s 文件名
实践示例
假设您想创建一个名为 **project** 的目录，让用户 **user1** 拥有读写权限，用户 **user2** 拥有只读权限，其他用户无访问权限。
1. 创建目录：
mkdir project
2. 设置目录权限：
chmod 750 project
3. 将用户 **user1** 添加到目录组：
groupadd project-group
usermod -g project-group user1
4. 将用户 **user2** 添加到目录组并设置只读权限：
usermod -g project-group user2
chmod g-w project
现在，用户 **user1** 将拥有对 **project** 目录的读写权限，而用户 **user2** 将拥有只读权限。其他用户将无法访问该目录。
