在Ubuntu系统中，管理用户权限主要涉及到以下几个方面：
1. 用户账户管理
- 创建用户：
sudo adduser username - 删除用户：
sudo deluser username - 修改用户信息：
sudo usermod -l newname oldname sudo usermod -d /new/home/directory -m newname
2. 组管理
- 创建组：
sudo groupadd groupname - 删除组：
sudo groupdel groupname - 将用户添加到组：
sudo usermod -aG groupname username - 将用户从组中移除：
sudo gpasswd -d username groupname
3. 文件和目录权限
- 查看权限：
ls -l - 修改权限：
chmod [ugo][+-=][rwx] file_or_directory例如，给所有用户读写执行权限：
chmod 777 file_or_directory - 修改所有者：
chown username:groupname file_or_directory - 修改组所有者：
chgrp groupname file_or_directory
4. sudo权限
- 编辑sudoers文件：
使用visudo命令来安全地编辑sudoers文件：sudo visudo - 添加用户到sudo组：
sudo usermod -aG sudo username
5. SELinux/AppArmor
- SELinux（Security-Enhanced Linux）：
Ubuntu默认不启用SELinux，但如果需要，可以通过安装selinux-basics和policycoreutils来启用和管理。 - AppArmor：
Ubuntu默认启用AppArmor，可以通过编辑配置文件来管理特定应用程序的权限。
6. 文件系统权限
- 挂载选项：
在/etc/fstab中设置挂载选项，例如：/dev/sda1 / ext4 defaults,uid=1000,gid=1000 0 1 - ACL（访问控制列表）：
使用setfacl和getfacl命令来管理文件和目录的ACL。
7. 审计日志
- 查看审计日志：
sudo ausearch -m avc -ts recent
8. 用户和组策略
- PAM（Pluggable Authentication Modules）：
编辑/etc/pam.d/目录下的文件来配置认证和授权策略。
通过以上这些方法，你可以有效地管理Ubuntu系统中的用户权限，确保系统的安全性和稳定性。