用户权限和访问控制概述
在Fedora系统中，用户权限和访问控制是保障系统安全、维护用户隐私的重要手段，合理设置用户权限可以避免恶意软件的破坏，保护系统文件不被非法修改，访问控制则确保只有授权的用户能够访问敏感数据或执行特定操作，本文档将指导您如何在Fedora中进行用户权限和访问控制的基本设置。
用户管理基础
Fedora系统使用/etc/passwd文件来存储用户信息，每个用户都有一个唯一的用户ID(UID)和一个组ID(GID)，用户组则是一组用户的集合，用于简化对多个用户的权限管理，默认情况下，新创建的用户会被分配到特定的用户组，例如users。
用户账户管理
要添加、删除或修改用户账户，可以使用useradd, userdel, 和 usermod命令。
useradd: 创建新用户账户。
userdel: 删除用户账户。
usermod: 修改用户账户属性。
要创建一个新用户jdoe，可以运行：
sudo useradd jdoe要删除该用户，可以使用：
sudo userdel jdoe用户组管理
用户组的管理可以通过以下命令实现：
groupadd: 创建新用户组。
groupdel: 删除用户组。
groupmod: 修改用户组属性。
创建一个新用户组admins：
sudo groupadd admins删除用户组：
sudo groupdel admins文件系统权限
Linux系统下的文件权限是通过chmod命令控制的，它基于读（r）、写（w）和执行（x）三种基本权限，文件所有者、所属组和其他用户可以有不同的权限设置。
使用ls l命令可以查看文件或目录的当前权限设置。
ls l example.txt rwrr1 owner group 1234 Jan 1 00:00 example.txt上述输出表示example.txt文件的所有者（owner）有读写权限，而组成员（group）和其他用户只有读权限。
要修改文件权限，可以使用chmod命令，给所有用户添加执行权限：
chmod a+x example.txt访问控制列表（ACLs）
除了传统的文件权限之外，Fedora还支持访问控制列表（ACLs），它允许更精细地控制用户对文件和目录的访问，ACLs通过setfacl和getfacl命令进行设置和查询。
设置ACLs
要为特定用户设置ACL，可以使用如下命令：
setfacl m u:username:permissions filenameusername是要设置访问权限的用户名称，permissions是权限设置（如 rwx），filename是目标文件或目录名。
给用户jdoe对example.txt的读写权限：
setfacl m u:jdoe:rw example.txt查询ACLs
要查询一个文件或目录的ACL设置，可以使用getfacl命令：
getfacl example.txt这将显示所有ACL条目及其对应的用户和权限。
文件所有权与粘滞位
文件所有权决定了谁能对文件进行操作，使用chown命令可以更改文件的所有者和所属组。
chown jdoe:admins example.txt粘滞位（Sticky Bit）是一种特殊的权限，当设置在目录上时，它允许只有文件的所有者或root用户才能删除或重命名目录中的文件，使用chmod命令加上t选项可以设置粘滞位：
chmod +t directoryname相关问答FAQs
Q1: 如何查看当前登录用户的信息？
A1: 可以使用id命令来查看当前用户的UID、GID以及所属的用户组。
id jdoeQ2: 如果我想要禁止其他用户修改我的配置文件，我应该怎么做？
A2: 你可以使用chmod命令来移除其他用户（o）的写权限（w），假设配置文件名为config.conf，可以这样操作：
chmod ow config.conf这样就可以确保只有文件的所有者和所属组能够修改该配置文件了。
