Linux系统下用户以及权限管理
sudo和su类似，有一些附加的属性，管理员可以配置sudo，在良好的控制下，让普通用户以不同的身份执行命令。一个用户可能被限制在一些特定的命令中，不能执行其他。
当普通用户利用passwd来修改密码的时候，由于passwd命令上面有suid权限，那么普通用户就会临时拥有该命令的拥有人root的权限，从而就可以往/etc/shadow这个文件里面去写入密码位了。
第一类：root（超级管理员），UID为0，这个用户有极大的权限，可以直接无视很多的限制，包括读写执行的权限。第二类：系统用户，UID为1～499。一般是不会被登入的。第三类就是普通用户，UID范围一般是500～65534。
在Linux下锁定文件的命令是chattr，通过这个命令可以修改extextext4文件系统下文件属性，但是这个命令必须有超级用户root来执行。和这个命令对应的命令是lsattr，这个命令用来查询文件属性。
linux的多用户多分组管理系统都是针对 文件 来说的， 每个文件都有所属的用户和所属的分组。linux系统是根据用户UID来识别用户的，并不是根据用户名。
超级用户(root UID=0)普通用户(UID 500-60000)伪用户(UID 1-499)注意：root不一定是超级用户，但是UID=0的用户一定是超级用户。
详解Linux系统中的root权限控制
1、输入命令：在终端中输入“sudosu”命令，按下回车键。输入密码：输入你的管理员密码，按下回车键。确认权限：如果你的密码正确，系统会确认你的权限，并将你的用户切换为root用户。
2、目录方法1：从终端获取root权限打开终端。输入.su-，然后按出现提示时，输入root用户户密码。找到命令提示符。输入请求root权限的命令。
3、对。在Linux操作系统中，root用户是超级用户，拥有对系统的完全控制权限。root用户可以执行任何操作，包括创建、修改和删除文件、安装和卸载软件、更改系统设置等。
4、方法使用sudo命令使用root权限 首先我们需要打开电脑，然后同时按下 WIN键和 R键，即可直接打开运行窗口了。我们在窗口中输入cmd，输入好之后点击确定选项。
5、root权限开启只需先下载，打开软件，开始一键root即可。root权限，类似于Windows系统中的Administrator，root是Linux系统中的超级管理员用户帐户，该帐户拥有整个系统的最高权限，可方便地对于系统的部件进行删除或更改。
6、Linux新装系统后一般要求用户创建一个用户名，创建后一般为标准用户或管理员用户，但无论如何，有些文件必须通过root权限打开。
linux普通用户获取管理员权限
允许普通用户使用超级用户权限的命令是sudo。sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，如halt，reboot，su等等。这样不仅减少了root用户的登录和管理时间，同样也提高了安全性。
重新锁定root帐户。方法3：以root用户身份登录获取临时root帐户访问权限的其他方法。登录Linux系统时，输入root帐户密码作为用户密码。以root帐户登录时，要避免运行复杂程序。
解决方法：这里就要用到linux的特殊权限命令了：suid权限的赋加。比如说你登陆普通用户user1，想要使用reboot的命令，一般情况下会提示你没有权限执行此命令。
以适合系统管理的需要(因为root是系统中权限最高的特权用户)；对超级用户和普通用户的理解；什么是超级用户；在所有Linux系统中，系统都是通过UID来区分用户权限级别的，而UID为0的用户被系统约定为是具有超级权限。
Linux下的umask、特殊权限与ACL权限
在linux下一切皆文件，目录也不例外，但目录的读写执行权限与普通文件的读写执行权限含义有所不同，如下所示 1节描述了常用的权限位，但还有几个特殊的权限位需要知道，分别是s(suid)，s(sgid)， t(Sticky Bit)。
在Linux系统中，umask是一种文件模式的掩码，它决定了在创建新文件或目录时所设置的默认权限。umask值是一个三位数，它用来屏蔽掉文件权限中的一些位，使其不被设置。
umask命令功能：显示、设置文件的缺省权限。umask命令语法：umask [-S]-S：以rwx形式显示新建文件或目录的缺省权限。
对于root用户，系统默认的umask值是0022；对于普通用户，系统默认的umask值是0002。执行umask命令可以查看当前用户的umask值。默认情况下，对于目录，用户所能拥有的最大权限是777。
可以看到conkyrc.sample文件的权限已经修改为rwxrwxrwx 如果要加上特殊权限，就必须使用4位数字才能表示。特殊权限的对应数值为：s或 S （SUID）：对应数值4。s或 S （SGID）：对应数值2。t或 T ：对应数值1。
root用户的umask默认值是0022，一般用户默认是0002 目录的最高权限 0777-0022=0755 文件的最高权限 0666-0022=644 一般服务器配置umask的值配置为027最好；需要去修改两处文件中的umask值。
