Linux 文件目录权限实例

Posted 2022-01-07 Aoian51CTO

Linux 文件目录权限实例

假设.net用户、组如下:

组	用户
training	nash_su,bob
market	alice,john
manage	steve,david

• 现要求各部门、员工之间建立相应的文件夹,要求如下:
• 所有目录、文件保存在统一的一个文件夹下
• 每个部门拥有一个独立的文件夹
• 不同部门之间不可访问各自的文件夹
• 每个员工在部门文件夹下拥有一个所属的文件夹
• 同员工不同员工之间可以查看各自的文件夹,但不可修改,用户仅可以修改自己的内容

[root@localhost ~]# groupadd training
[root@localhost ~]# groupadd market
[root@localhost ~]# groupadd manage
[root@localhost ~]# useradd -G training nash_su
[root@localhost ~]# useradd -G training bob
[root@localhost ~]# useradd -G market alice
[root@localhost ~]# useradd -G market john
[root@localhost ~]# useradd -G manage steve
[root@localhost ~]# useradd -G manage david

[root@localhost ~]# mkdir /net
[root@localhost ~]# mkdir -pm 750 /net/training
[root@localhost ~]# mkdir -pm 750 /net/market
[root@localhost ~]# mkdir -pm 750 /net/manage
[root@localhost ~]# chgrp training /net/training/
[root@localhost ~]# chgrp market /net/market/
[root@localhost ~]# chgrp manage /net/manage/

[root@localhost ~]# cd /net
[root@localhost net]# ls
manage  market  training
[root@localhost net]# ll
总用量 0
drwxr-x---. 2 root manage   6 11月  7 10:58 manage
drwxr-x---. 2 root market   6 11月  7 10:58 market
drwxr-x---. 2 root training 6 11月  7 10:58 training

[root@localhost /]# mkdir -pm 750 /net/training/nash_su
[root@localhost /]# mkdir -pm 750 /net/training/bob
[root@localhost /]# mkdir -pm 750 /net/market/alice
[root@localhost /]# mkdir -pm 750 /net/market/john
[root@localhost /]# mkdir -pm 750 /net/manage/steve
[root@localhost /]# mkdir -pm 750 /net/manage/david

[root@localhost /]# chown nash_su /net/training/nash_su
[root@localhost /]# chown bob /net/training/bob
[root@localhost /]# chown alice /net/market/alice
[root@localhost /]# chown john /net/market/john
[root@localhost /]# chown steve /net/manage/steve
[root@localhost /]# chown david /net/manage/david
[root@localhost /]# chgrp training /net/training/nash_su
[root@localhost /]# chgrp training /net/training/bob
[root@localhost /]# chgrp market /net/market/alice
[root@localhost /]# chgrp market /net/market/john
[root@localhost /]# chgrp manage /net/manage/steve
[root@localhost /]# chgrp manage /net/manage/david

[root@localhost /]# su bob
[bob@localhost /]$ ls /net/training	 //可以查看自己的部门
bob  nash_su
[bob@localhost /]$ ls /net/market
ls: 无法打开目录/net/market: 权限不够	  //不可以查看其他的部门
[bob@localhost /]$ ls /net/training/bob	//可以查看自己的目录
[bob@localhost /]$ ls /net/training/nash_su//可以查看同事的目录
[bob@localhost /]$ touch test /net/training/nash_su
touch: 无法创建"test": 权限不够			//不能修改同部门同事的目录
touch: 正在设置"/net/training/nash_su" 的时间: 权限不够