Linux通过认证与授权机制保障系统安全，先验证用户身份，再控制资源访问。1. 用户认证包括密码、PAM、SSH密钥等方式，由login或sshd调用PAM模块完成；2. 用户与组管理基于UID和GID，通过/etc/passwd、/etc/group、/etc/shadow文件实现，使用useradd、groupadd等命令配置；3. 文件权限通过rwx位、所有权、特殊权限（SUID、SGID、Sticky Bit）及ACL进行细粒度控制；4. sudo机制允许最小化提权，通过/etc/sudoers定义权限并记录操作日志，提升审计与安全性。
Linux系统的用户认证与授权机制是保障系统安全的核心组成部分。它通过识别用户身份并控制其对系统资源的访问权限，防止未授权操作和数据泄露。理解这一机制有助于系统管理员合理配置权限，提升系统整体安全性。
用户认证：确认“你是谁”
用户认证是系统验证用户身份的过程，确保登录者是其所声称的人。Linux主要依赖以下几种方式实现认证：
- 密码认证：最常见的方式。用户输入用户名和密码，系统将密码加密后与/etc/shadow文件中存储的哈希值比对。
- PAM（Pluggable Authentication Modules）：可插拔认证模块，允许灵活集成多种认证方式，如指纹、智能卡、LDAP或双因素认证。
- SSH密钥认证：远程登录时常用。用户持有私钥，服务器保存公钥，通过非对称加密完成身份验证，更安全且支持免密登录。
认证过程通常由login、sshd等服务调用PAM模块完成，系统管理员可通过配置/etc/pam.d/下的文件自定义认证流程。
用户与组管理：权限分配的基础
Linux采用用户和用户组机制组织权限管理。每个用户有唯一UID，每个组有GID，文件和进程都关联特定的用户和组。
- 用户分类：分为超级用户（root，UID=0）、系统用户（服务专用）和普通用户。
- 组分类：基本组（用户创建时默认归属）和附加组（赋予额外权限）。
- 关键文件：/etc/passwd存储用户基本信息，/etc/group记录组信息，/etc/shadow保存加密密码。
使用useradd、usermod、groupadd等命令可管理账户和组，合理划分用户角色是权限控制的前提。
文件权限与访问控制
Linux通过文件权限位和所有权控制资源访问，核心机制包括：
- 基本权限：每文件有三类权限——读（r）、写（w）、执行（x），分别对应所有者（user）、所属组（group）和其他人（others）。
- 权限表示：可用符号（如rw-r--r--）或数字（如644）表示，通过chmod修改，chown更改所有者。
- 特殊权限位：SUID使程序以文件所有者身份运行，SGID影响文件创建的组归属，Sticky Bit限制他人删除文件（常用于/tmp）。
- ACL（访问控制列表）：扩展传统权限模型，支持为多个用户或组设置精细规则，使用setfacl和getfacl管理。
这些机制共同决定用户能否读取配置文件、执行程序或修改目录内容。
Sudo与特权管理
直接使用root操作风险高，sudo机制允许授权用户临时以更高权限执行命令。
- 配置文件：/etc/sudoers定义哪些用户或组可以执行哪些命令，推荐使用visudo编辑以防语法错误。
- 审计与日志：sudo操作会被记录在/var/log/auth.log或/var/log/secure中，便于追踪敏感操作。
- 最小权限原则：应仅授予必要命令的执行权，避免滥用。
结合强密码策略和多因素认证，sudo能有效降低误操作和恶意提权风险。
基本上就这些。Linux的认证与授权体系虽复杂，但各组件职责清晰，层层递进。掌握这些机制，才能构建安全可控的系统环境。
