在CentOS環境下，管理權限主要涉及到文件和目錄的權限設置、用戶和用戶組的操作以及SELinux的配置。以下是一些基本的操作指南：
查看權限：
使用ls -l命令可以查看文件或目錄的詳細信息，包括權限、所有者、所屬組等。
ls -l /path/to/file_or_directory
修改權限：
使用chmod命令可以修改文件或目錄的權限。
chmod 755 file將設置文件權限為rwxr-xr-x。chmod u+x file將為文件所有者添加執行權限。修改所有者：
使用chown命令可以修改文件或目錄的所有者。
chown newowner file_or_directory
修改所屬組：
使用chgrp命令可以修改文件或目錄的所屬組。
chgrp newgroup file_or_directory
查看用戶和用戶組：
使用cat /etc/passwd和cat /etc/group命令可以查看系統中的用戶和用戶組信息。
添加用戶：
使用useradd命令可以添加新用戶。
useradd username
刪除用戶：
使用userdel命令可以刪除用戶。
userdel username
修改用戶密碼：
使用passwd命令可以修改用戶的密碼。
passwd username
添加用戶到用戶組：
使用usermod命令可以將用戶添加到指定的用戶組。
usermod -aG groupname username
SELinux（Security-Enhanced Linux）是CentOS中的一項安全增強功能，它提供了強制訪問控制（MAC）機制。以下是一些基本的SELinux配置操作：
查看SELinux狀態：
使用getenforce命令可以查看SELinux的當前狀態（Enforcing或Permissive）。
getenforce
臨時設置SELinux狀態：
使用setenforce命令可以臨時設置SELinux的狀態。
setenforce 0 # 設置為Permissive模式
setenforce 1 # 設置為Enforcing模式
永久設置SELinux狀態：
編輯/etc/selinux/config文件，修改SELINUX參數的值。
SELINUX=enforcing # 或者 disabled
管理SELinux策略：
使用semanage命令可以管理SELinux策略，例如添加、刪除或修改端口類型等。
semanage port -a -t http_port_t -p tcp 8080
請注意，在進行任何權限管理操作時，務必謹慎行事，以免對系統造成不必要的損害。在進行重要更改之前，建議備份相關文件和配置。
