Linux组操作管理：快速实现安全权限管理

Linux系统提供了一种基于组管理的授权机制，可以快速有效地实现安全权限管理。

一般来讲，Linux服务器上都会存在多个用户，每一个用户账户都会有区别的操作权限，而授与它这些操作权限的最好方法就是将它们组织到区别的组中，每一个组有自己的权限集，用户账户根据它们在区别的组中的成员身份而取得区别的权限。

### 创建组

在Linux服务器上创建组是区别于创建用户账户的，因此我们需要使用`groupadd`命令来进行组的创建，例如：

groupadd 组名

该命令用于创建一个新的用户组，同时系统会自动为该用户组分配一个GroupID (GID) 。

### 将用户加入到组

创建组以后，接下来就是将用户账户加入到组中，除手动保护这些用户成员的关系外，我们还可使用`usermod`命令来实现，例如：

usermod -aG 组名 用户名

上述命令会将命令指定的用户名添加到指定的G组中，从而让该用户取得了组的权限。

### 设置权限

当用户和组之间的关系肯定以后，最后一步就是针对每一个组来设置它们应当具有的权限。可以通过修改`/etc/group`文件完成，该文件中包括了系统上所有组及其成员的信息。

例如，若要让 Developer 组中的用户可以读取 `/data/` 目录下的文件，我们可以在该文件中添加一行：

developer:x:1001:tom,pan:Developers:/data/:/bin/bash

上述配置中，第四个“ Develop ” 就是权限配置，也就是说，这里指定了Developer组的用户只具有读取`/data/`目录的权限，而不能履行`mkdir`命令之类的其他操作。

#### 总结

Linux组操作管理可以有效地实现安全权限管理，它使用组管理的授权机制，将组和用户建立联系，每一个组设置区别的权限，控制用户的访问权限。用户只需要安装`groupadd`、`usermod`等命令，就可以实现快速的安全权限管理。