centos账号权限？centos7管理员权限

各位老铁们好，相信很多人对centos账号权限都不是特别的了解，因此呢，今天就来为大家分享下关于centos账号权限以及centos7管理员权限的问题知识，还望可以帮助大家，解决大家的一些困惑，下面一起来看看吧！

centos 怎么更改用户权限

Linux系统具有多用户、多任务的历史发展特点，所以也迫使其具有了很好的安全性，保障Linux系统安全的背后是复杂的配置工作，Linux系统中文件的所有者、所有组以及其他人所对应的读(r)写(w)执行(x)的一般权限的作用，会添加、删除、修改用户帐户信息。使用SUID、SGID与SBIT特殊权限位让系统权限功能更加的灵活，弥补单纯对文件设置一般权限的功能不足。隐藏权限能够让系统多一层隐形的防护层，让黑客对关键日志信息最多只能看，而不能修改或删除。通过ACL访问控制列表再进一步的针对单一用户、用户组对单一文件或目录进行特殊的权限安排，让文件的权限最大限度满足工作的需求。

usermod命令用于修改用户的属性，格式为“usermod [选项]用户名”。

在Linux系统中的一切都是文件，因此在系统中创建用户也是修改配置文件的过程，用户的信息被保存到了/etc/passwd文件中，可以直接用文本编辑器来修改其中的数值项目，也可以用usermod命令来修改已经创建的用户信息项目，诸如用户身份号码、基本/扩展用户组、默认终端等等：

-c填写帐号的备注信息

-d-m-m与-d连用，可重新指定用户的家目录并自动把旧的数据转移过去。

-e帐户到期时间，格式“YYYY-MM-DD”

-g变更所属用户组

-G变更扩展用户组

-L锁定用户禁止其登陆系统

-U解锁用户，允许其登陆系统

-s变更默认终端

-u修改用户的UID

[root centos~]# usermod-G root centos

[root@centos~]# id centos

uid=1000(centos) gid=1000(centos) 3w.linuxprobe.com\chapter-05.htmlgroups=1000(centos),0(root)

[root@centos~]# usermod-u 8888 centos

[root@centos~]# id centos

uid=8888(centos) gid=1000(centos) groups=1000(centos),0(root)

备注：

超级用户UID0:系统的超级用户。

系统用户UID1-999:系统中程序服务由不同用户运行，更加安全，默认被限制不能登录系统。

普通用户UID1000~:即管理员创建的用于日常工作而不能管理系统的普通用户。

注意UID一定是不能冲突的，管理员创建的普通用户UID从1000开始（即便前面有闲置的号码）

centos7 添加用户并授权root权限

centos7.2版本，我们不可能每次都用root账号登陆，root账号公认的不安全，所以，首先，禁止掉root账号的登陆。

1.静止root账号登陆。

保存退出

2.创建用户并授权

root ALL=(ALL) ALL

sss ALL=(ALL) ALL（添加这一行）

保存，退出

好了，现在账号已经创建好了，使用sss账号登陆后，在命令前加 sudo则是使用root权限了。第一次使用会弹出一些提示信息，正常现象。

sudo是一种权限管理机制，管理员可以授权于一些普通用户去执行一些root执行的操作，而该普通用户而不需要知道root的密码，它依赖于/etc/sudoers这个文件，可以授权于某个普通用户在主机上能够以管理员的身份执行什么样的管理命令，而且是有限的。这个文件相当于就是一个授权表。

语法

user MACHINE=COMMANDS

root ALL=(ALL) ALL

括号里表示允许该用户以哪个用户的权限去做事。

(1)

此时的Ian普通用户就相当于root了。

但普通用户Ian在执行root操作时，必须得在命令前面加sudo，不然还是不能执行的。执行root操作时，需要的密码也不再是root超级用户的密码，而是普通用户的密码。

(2)

</article>

centOS 如何让当前用户取得管理员权限

Centos下，我们可以用SU命令让当前用户临时获得管理员权限。

su是最简单的身份切换名，用su可以进行任何用户的切换，一般都是su-

username，然后输入密码就ok了，但是root用su切换到其他身份的时候是不需要输入密码的。

一般切换身份都是切换到root，然后进行一些只有root能干的事，比如修改配置文件，比如下载安装软件，这些都只能是root才有权限干的事，切换到root可以是单纯的su，或者是su-和su- root，后面两个是一样的意思。

单纯使用su切换到root，读取变量的方式是non-login

shell，这种方式下很多的变量都不会改变，尤其是PATH，所以root用的很多的命令都只能用绝对路径来执行，这种方式只是切换到root的身份。

而用su-这种方式的话，是login shell方式，它是先以root身份登录然后再执行别的操作。

如果只要切换到root做一次操作就好了，只要在su后面加个-c参数就好了，执行完这次操作后，又会自动切换回原账号身份，很方便。

举例说明：

[beinan@localhost~]$ su

Password:

[root@localhost beinan]# pwd

/home/beinan