组管理和权限管理

Posted 2021-08-17 这行代码没BUG

组管理和权限管理

linux 中的每个用户必须属于一个组，不能独立于组外。在 linux 中每个文件有所有者、所在组、其它组的概念。

• 所有者
• 所在组
• 其它者：除文件的所有者和所在组的用户外，系统的其它用户都是文件的其它组

文件/目录 所有者

一般为文件的创建者，谁创建了该文件，就自然的成为该文件的所有者

查看文件的所有者

$ ls -ahl
总用量 4.0K
drwxr-xr-x. 2 root root  34 8月  17 10:18 .
drwxr-xr-x. 4 root root  28 8月  17 10:14 ..
-rwx------. 1 root root   0 8月  16 20:16 he.txt
-rw-r--r--. 1 root root 108 8月  17 10:19 hh.txt

修改文件所有者

基本语法

chown 用户名 文件名

案例：使用 root 创建一个文件 apple.txt ，然后将其所有者修改成 tom

chown tom apple.txt

组的创建

基本语法

groupadd 组名

文件/目录 所在组

当某个用户创建了一个文件后，这个文件所在组就是该用户所在的组（默认）。

修改文件/目录所有组

基本语法

chgrp 组名 文件名 

改变用户所在的组

基本语法

usermod -g 新组名 用户名
usermod -d 目录名 用户名 改变该用户登陆的初始目录

细节说明

• 用户需要进入到新目录的权限

---

权限基本介绍

ls -l
-rwx------. 1 chen student   0 8月  16 20:16 he.txt

0-9位说明：

• 第0位确定文件类型（d，-，l，c，b）
  • l：是链接，相当于 windows 的快捷方式
  • -：一般文件
  • d：是目录，相当于 windows 的文件夹
  • c：是字符设备文件，鼠标，键盘
  • b：是块设备，比如硬盘
• 第 1-3 位确定所有者（该文件的所有者）拥有该文件的权限
• 第 4-6 位确定所属组（同用户组的）拥有该文件的权限
• 第 7-9位确定其他用户拥有该文件的权限

rwx 权限

rwx 作用到文件

• [r] 代表可读(read)：可以读取，查看
• [w] 代表可写(write)：可以修改，但是不代表可以删除该文件
• [x]代表可执行(execute)：可以被执行

rwx 作用到目录

• [r] 代表可读(read)：可以读取，ls 查看目录内容
• [w] 代表可写(write)：可以修改，对目录内创建、删除和重命名目录
• [x] 代表可执行(execute)：可以进入该目录

10 个字符确定不同用户能对文件做什么

-rwxrw-r--. 1 chen student   4 8月  16 20:16 he.txt

第一个字符代表文件类型：d，-，l，c，b

其余字符每 3 个一组（rwx）读(r) 写(w) 执行(x)

第一组 rwx：文件拥有都的权限是读、写和执行

第二组 rw-：与文件拥有者同一组的用户的权限是读和写，但不能执行

第三组 r--：不与文件拥有者同组的其他用户的权限是读，不能写和执行

1：表示 文件：硬连接数 或 目录：子目录数

chen：用户

student：组

4：文件的大小（字节）

8月 16 20:16：最后修改日期

he.txt：文件名

权限的数字表示

r=4,w=2,x=1，因此 rwx = 4+2+1 = 7，数字可以进行组合

修改权限（chmod 指令）

通过 chmod 指令，可以修改文件或目录的权限

第一种方式：+、-、= 变更权限

u：所有者 g：所有组 o：其他人 a：所有人(u、g、o的总和)

基本语法

chmod u=rwx,g=rw,o=x 文件/目录名
chmod o+w 文件/目录名
chmod a-x 文件/目录名

第二种方式：通过数字变更权限

r = 4， w = 2 ，x = 1 rwx = 4 + 2 1 = 7

chmod u=rwx,g=rx,o=x 文件/目录名
相当于 chmod 751 文件/目录名

修改文件所有者（chown 指令）

基本语法

改变所有者

chown 新所有者 文件/目录

改变所有者和所在组

chown 所有者:组 文件/目录

常用选项

​ -R： 如果是目录，则使其下所有子文件或目录递归生效

修改文件/目录所在组（chgrp 指令）

基本语法

改变所在组

chgrp 新组名 文件/目录

实例：将 /home/a.txt 文件的所在组修改成 tom

chgrp tom /ho

rwx 权限的细节

​ x：表示可以进入到目录，比如cd

​ r：表示 可以ls，将目录的内容显示

​ w：表示可以在该目录，删除或者创建文件

---

我是阿廷，一个相信努力可以改变人生的人，我相信一切的上进行为都是值得的，至少可以让我看见更大的世界。