第3章 Linux常用命令_权限管理命令

Posted 浅墨浓香

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了第3章 Linux常用命令_权限管理命令相关的知识,希望对你有一定的参考价值。

2. 权限管理命令

2.1 改变文件或目录权限:chmod

(1)chmod命令

命令名称

chmod(change the permission mode of a file)

命令所在路径

/bin/chmod

执行权限

所有用户

语法

chmod [{ugoa}{+-=}{rwx}}] [目录或文件] //a为所有人

chmod [mode=421] [文件或目录]

-R:递归修改

(2)注意事项

  ①只有文件所有者或管理员(root)才能修改文件权限

  ②权限的数字表示:r(4),w(2),x(1)。如rwx rw- r--:表示为7 6 4

  ③当更改目录权限时默认只改变所指定目录的权限。如果要连同其下的所有文件及子目录权限一起更改,可加-R选项

(3)应用举例

  ① 给文件所有者(或所属组)更改权限

$chmod u+x /tmp/test.file      //给所有者增加x权限

$chmod g+w,o-r /tmp/test.file  //给所属组增加w权限,去除其他用户组的读权限。

$chmod g=rwx /tmp/test.file    //将所属组权限更改为rwx权限。

  ②通过数字方式更改权限

$chmod 640 /tmp/test.file //将权限更改为rw- r—r—

(4)文件目录权限的小结

权限

对文件的含义

对目录的含义

r(读权限)

可以查看文件内容

可以列出目录中的内容

w(写权限)

可以修改文件内容

可以在目录中创建,删除文件

x(执行权限)

可以执行文件

可以进入目录

备注

①对目录的r权限,只是列出该目录下的文件信息。但不一定能读出文件里面的内容,这得看当前用户对该文件是否有r权限。

用户对目录具有写权限,就可以删除整个目录包含其下的文件哪怕该用户对这个文件只具有读的权限!但能否对这个文件进行写入操作,得看该用户对这个文件是否拥有w权限。

【实验分析】

  ①用root权限创建目录:#mkdir /tmp/temp/

  ②创建空文件:#touch testfile  //默认的权限为rw-r--r—(即其他用户只有读权限

  ③将testfile所在的目录更改为可写权限:#chmod 777 temp (权限rwxrwxrwx,即其它用户可以读写该目录)

  ④切换到普通用户,然后执行删除testfile操作:$rm –f testfile //成功,尽管普通用户对该文件只有读权限,但因普通用户对该文件所在目录具有写权限,所以可以删除

2.2 改变文件或目录的所有者:chown

(1)chown命令

命令名称

chown(change file ownership)

命令所在路径

/bin/chown

执行权限

所有用户

语法

chown [目标用户] [目录或文件]

(2)注意事项

  ①只有管理员才能改变文件的所有者,这与chmod不同。

  ②目标用户必须存在

(3)应用举例

  ①改变文件myfile的所有者为testUser:  $chown myfile testUser

2.3 改变文件或目录的所属组:chgrp

(1)chgrp命令

命令名称

chgrp(change file group ownership)

命令所在路径

/bin/chgrp

执行权限

所有用户

语法

chgrp [目标用户组] [目录或文件]

(2)注意事项

  ①只有管理员才能改变文件的所属组,这与chmod不同。

  ②可以文件所属组成增加权限,则该组下的每个用户都拥有对这个文件相应的权限。如:

    #chmod g+w /temp/testfile ;//给文件所属组增加写权限。

(3)应用举例

  ①改变文件myfile的所有者为testGroup: $chgrp myfile testGroup

2.4 设置(或显示)文件的缺省权限

(1)文件的所有者和所属组

  ①文件所有者:默认,谁创建了文件,它就是文件的所有者。

  ②文件所属组:一个用户可以属于多个组,但它只能有一个缺省组。所以当文件创建时,它的所属组只能是该用户所属的缺省组

(2)umask命令

命令名称

umask(the user file-creation mask)

命令所在路径

Shell内置命令

执行权限

所有用户

语法

umask [-S]

    -S 以rwx形式显示新建文件的缺省权限

(2)注意事项

  ①当用umask –S的结果为:u=rwx,g=rx,o=rx。这时当新建目录时,会继承这一权限,但如果新建文件linux默认是不分配x(执行)权限,而目录没有这限制,因为x对于目录来说表示可进入。

  ②如果不加-S时显示出来的是umask掩码本身的四位数值(如0022,其中后三位为创建目录时的权限掩码),而不是默认的权限。要换算成默认权限时,需用文件的最大权限777减去这个掩码022,结果为755(rwxr-xr-x)。反过来,要设置默认权限为700的话,则umask时=777-700=077。

  ③当利用umask来touch一个文件时,默认是不分配可执行权限的,这主要是linux基于安全方面的考虑。

(3)应用举例

①将默认权限修改为700.

$umask 077      //将默认权限修改为700,umask –S结果为u=rwx,g=,o=

$mkdir myTest

$lsld myTest  //应该显示为700,即rwx------ 

 

以上是关于第3章 Linux常用命令_权限管理命令的主要内容,如果未能解决你的问题,请参考以下文章

第3章 Linux常用命令_文件搜索命令

第3章 Linux常用命令_文件处理命令

Linux笔记03: Linux常用命令_3.5权限管理命令

第7章 权限管理_文件系统属性和sudo权限

第7章 权限管理_文件特殊权限(SUIDSGIDSBIT)

第8章 文件系统管理_文件系统和常用命令