Linux操作系统具有非常强大的权限结构模型，可以通过管理用户权限，增强系统安全性。Linux下分配程序运行的用户权限分为两个层面：基础用户安全组权限和高级用户安全组权限。
基础用户安全组权限是Linux下最基本的用户组权限，一般用户（含超级用户）的状态分为四个等级：root（系统最高权限），user（拥有一般权限），guest（仅有一些基本权限），nobody（未登录状态，没有任何权限）。通过设置这四个用户权限可以很好地限制用户的操作，增强对系统的安全性。例如：
“`bash
# 将用户限制到user状态
# Su –user
su –user john
# 将用户限制到guest
# Su –guest
su –guest john
# 将用户限制到nobody
# su –nobody
su –nobody john
高级用户安全组权限是Linux下另外一种程序运行用户权限，一般只有超级用户才有操作权限，用户可以根据自己的需要为所有用户（包括自己）设置权限，权限也可以超出root用户权限的大小范围。这种方式的安全性比在root用户下操作要强，因为超级用户可以在原有权限的基础上适当加以修改，通过配置/etc/sudoers文件实现。例如，限制用户john（其用户组为dev）执行ls命令：
```bash
# 限制用户john执行ls命令
# 修改/etc/sudoers文件
# 添加下行内容
john dev=NOPASSWD: /bin/ls
# 保存文件
以上是Linux下如何分配程序运行的用户权限的概要介绍，每种安全组权限都有其自身的细节设置，Linux系统管理者还需要根据实际情况结合细节调整自己的权限设置，从而实现更高的安全性。
香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/179164.html<
