在Linux服务器上管理用户权限涉及多个方面，包括用户和用户组的创建、修改、删除，以及文件和目录的权限设置。以下是详细的管理方法：
一、用户和用户组管理
1. 创建用户：
使用useradd命令创建新用户，例如：useradd username。可以指定主目录、shell等参数。
使用adduser命令自动创建用户并设置密码。
2. 删除用户：
使用userdel命令删除用户，-r选项可同时删除用户主目录。
3. 修改用户信息：
使用usermod命令更改用户名、用户ID、组等信息。
4. 查看用户信息：
使用id命令查看用户的UID、GID和所属组。
5. 创建和管理用户组：
使用groupadd命令创建新组。
使用groupmod命令修改组名。
使用groupdel命令删除组。
将用户添加到组：使用usermod -aG groupname username。
6. 切换用户：
使用su命令切换用户，例如：su username。
使用sudo命令以root或其他用户身份执行命令。
二、文件和目录权限管理
1. 查看权限：
使用ls -l命令查看文件和目录的权限。
2. 修改文件和目录权限：
使用chmod命令修改权限，例如：chmod 755 filename（所有者有读写执行权限，组和其他用户有读执行权限）。
使用数字法表示权限，如755表示读、写、执行权限。
使用字母法表示权限，如u+r表示增加所有者的读权限。
3. 修改文件和目录的所有者和所属组：
使用chown命令更改文件或目录的所有者，例如：chown username filename。
使用chgrp命令更改文件或目录的所属组，例如：chgrp groupname filename。
4. 高级权限管理：
使用访问控制列表（ACL）设置更细粒度的权限，例如：setfacl -m u:username:r-x filename。
使用特殊权限（如SetUID、SetGID、Sticky）来控制文件和目录的行为。
三、sudo权限管理
1. 配置sudo权限：
编辑/etc/sudoers文件，使用visudo命令确保语法正确。
配置特定用户或组的sudo权限，例如：username ALL=(ALL) ALL。
2. 使用sudo命令：
允许普通用户以root身份临时执行命令，例如：sudo apt-get install package。
四、SELinux和AppArmor
1. SELinux：
配置SELinux策略以实现强制访问控制，编辑/etc/selinux/config文件。
2. AppArmor：
编辑/etc/apparmor.d/下的配置文件来限制应用程序的权限。
五、注意事项
1. 安全性和权限分配：
合理配置权限，避免过度分配权限，确保系统安全。
使用sudo和ACL等机制细化权限管理。
2. 备份和恢复：
定期备份用户和组信息，以防数据丢失。
通过以上方法，管理员可以有效地管理Linux服务器上的用户权限，确保系统的安全性和稳定性。
