day12_文件权限篇

文件、用户权限管理

• 普通用户
• 超级用户
• 用户组

不同的用户，以及不同的组，对于linux的文件操作，权限高地，权限不同。

读取 cat，more，tail

写入 echo 追加 ，vim编辑，cat重定向

修改，修改文件属性，mv改名字，修改文件权限

执行， 文件中写的是可执行的语句，如bash语句，python的脚本文件

​ 执行一般指的是，文件中写的是编程语言的语句的一个特殊文件

​ 可以运行该文件，称之为脚本

3、权限分类

	权限针对文件，file	权限针对目录，directory
读r，read	表示可以查看文件内容；cat	表示可以(ls)查看目录中存在的文件名称
写w，write	表示可以更改文件的内容；vim 修改，保存退出	表示是否可以删除目录中的子文件或者新建子目录(rm/touch/mkdir)
执行x，executable	表示是否可以执行文件，一般指二进制文件、或者脚本文件	表示是否可以进入目录中(cd)

touch ./my_test.sh

写入脚本内容，执行该脚本，执行方式

bash my_test.sh

# 需要给脚本添加执行权限，就可以以如下形式运行

./my_test.sh

---

认识文件权限

关于u，g

解读，为什么吴亦凡不能再、opt下创建文件

[wuyifan01@yuanlai-0224 opt]$ ls -l -d  /opt

d rwx r-x  r-x. 3 root root 4096 3月  15 10:32 /opt

查看普通用户，创建的文件，对应的，user，group是谁

以及普通用户，在修改了主组之后，再创建文件，对应的user，group是谁

关于用户bob01，对文件file.txt是否有读，写，执行的权限，需要关注

1.该文件file.txt的user，group，other的权限是多少，是否有r，w，x的权限

jack01(user) devops(group)  file.txt  
user========  rwx
group======= rw-
other======== ---

你想让bob01对这个文件，可以达到如下权限的情况，怎么思考
（在不修改文件权限的情况下，完成此操作，你要改的是文件的拥有者的类别）
1.可以读写执行
	更改file.txt的主人，改为bob01
	bob01(user) devops(group)  file.txt  
	
	
2.可以读写
	把bob01加入到devops组中，就享有组内的权限了
	jack01(user) devops(group)  file.txt  文件权限不变
	变得是用户bob01的属性
		usermod -G devops bob01
	









2.该文件的file.txt所处的目录，对于bob01是否也同样有相关的r，w，x权限


user 主人
group所属的组
other其他人

all 角色
	每次都要单独的对u，g，o三个角色，添加，删除权限，很麻烦
	只需要对a角色操作，就可以同时给u，g，o三个角色，添加，修改权限
	具体对应到的是linux命令
	chmod a+r  file.txt 
	
	chmod u-r file.txt  # 给file.txt的属主，减去读取的权限
	

all 角色

在后续使用linux命令，修改文件权限时，除了会用到 u、g、o三个角色，还会使用all（缩写a），表示一次性对三个角色，设置权限。

root 用户

linux中的root用户是特殊用户，是系统的超级管理员，有最大权限，可以任意修改linux文件，因此权利越大、责任越大。

工作里尽量都不用root，以防出故障。

都是使用普通用户，然后运维给配置sudo权限这样去用。

学习link添加快捷方式

1.将代码雨，从PATH中移除

2.你要记住的是，linux让你省事，输入命令前缀，前提是，能找打这个命令在哪

添加软连接，可以快捷使用代码雨的指令

关于python和软连接的关系

[root@yuanlai-0224 ~]# # 当你的机器，同时存在多个python版本，如何维护？是否搞得清？
[root@yuanlai-0224 ~]# 
[root@yuanlai-0224 ~]# 
[root@yuanlai-0224 ~]# # 你只需要，搞明白，link软连接，和PATH的配置详细，你以后玩转各种软件的路径配置，不在话下
[root@yuanlai-0224 ~]# 
[root@yuanlai-0224 ~]# 



[root@yuanlai-0224 ~]# ll /usr/bin/python2
lrwxrwxrwx. 1 root root 9 2月  25 15:04 /usr/bin/python2 -> python2.7
[root@yuanlai-0224 ~]# 
[root@yuanlai-0224 ~]# 
[root@yuanlai-0224 ~]# python
python     python2    python2.7  
[root@yuanlai-0224 ~]# python
python     python2    python2.7  
[root@yuanlai-0224 ~]# 
[root@yuanlai-0224 ~]# 
[root@yuanlai-0224 ~]# ll /usr/bin/python2.7
-rwxr-xr-x. 1 root root 7216 4月  11 2018 /usr/bin/python2.7
[root@yuanlai-0224 ~]# 
[root@yuanlai-0224 ~]# 
[root@yuanlai-0224 ~]# vim /usr/bin/python2.7 
[root@yuanlai-0224 ~]# 

文件权限的数字表示法

2.1 文件权限（字母，数字表示）

权限	对应数字	意义
r	4	可读
w	2	可写
x	1	可执行

11:10

chmod命令

练习

• 根据文件的u，g，o，分别修改 rwx权限
• 查看针对文件、文件夹不同的区别

文件的操作

1.注意，需要以普通用户登录操作，root不受权限控制

2.以chenyufan01登录，演示普通用户，对文件的，r，w，x分别表示什么

[chenyufan01@yuanlai-0224 ~]$ touch 随风奔跑.txt
[chenyufan01@yuanlai-0224 ~]$ 
[chenyufan01@yuanlai-0224 ~]$ 
[chenyufan01@yuanlai-0224 ~]$ 
[chenyufan01@yuanlai-0224 ~]$ ll
总用量 0
-rw-rw-r--. 1 chenyufan01 chenyufan01 0 3月  16 11:17 随风奔跑.txt
[chenyufan01@yuanlai-0224 ~]$ 
[chenyufan01@yuanlai-0224 ~]$ 
[chenyufan01@yuanlai-0224 ~]$ # 给user，权限降到最低
[chenyufan01@yuanlai-0224 ~]$ 
[chenyufan01@yuanlai-0224 ~]$ chmod u-r  随风奔跑.txt 
[chenyufan01@yuanlai-0224 ~]$ chmod u-w  随风奔跑.txt 
[chenyufan01@yuanlai-0224 ~]$ 
[chenyufan01@yuanlai-0224 ~]$ 
[chenyufan01@yuanlai-0224 ~]$ chmod u-x  随风奔跑.txt 
[chenyufan01@yuanlai-0224 ~]$ 
[chenyufan01@yuanlai-0224 ~]$ 
[chenyufan01@yuanlai-0224 ~]$ ll
总用量 0
----rw-r--. 1 chenyufan01 chenyufan01 0 3月  16 11:17 随风奔跑.txt
[chenyufan01@yuanlai-0224 ~]$ 


[chenyufan01@yuanlai-0224 ~]$ # r
[chenyufan01@yuanlai-0224 ~]$ 
[chenyufan01@yuanlai-0224 ~]$ cat 随风奔跑.txt 
cat: 随风奔跑.txt: 权限不够
[chenyufan01@yuanlai-0224 ~]$ 
[chenyufan01@yuanlai-0224 ~]$ more 随风奔跑.txt 
随风奔跑.txt: 权限不够
[chenyufan01@yuanlai-0224 ~]$ 
[chenyufan01@yuanlai-0224 ~]$ 
[chenyufan01@yuanlai-0224 ~]$ tail -5 随风奔跑.txt 
tail: 无法打开"随风奔跑.txt" 读取数据: 权限不够
[chenyufan01@yuanlai-0224 ~]$ 
[chenyufan01@yuanlai-0224 ~]$ 
[chenyufan01@yuanlai-0224 ~]$ # w
[chenyufan01@yuanlai-0224 ~]$ 
[chenyufan01@yuanlai-0224 ~]$ 
[chenyufan01@yuanlai-0224 ~]$ echo "速度，70迈，心情好" >> 随风奔跑.txt 
-bash: 随风奔跑.txt: 权限不够
[chenyufan01@yuanlai-0224 ~]$ 
[chenyufan01@yuanlai-0224 ~]$ 
[chenyufan01@yuanlai-0224 ~]$ # x
[chenyufan01@yuanlai-0224 ~]$ 
[chenyufan01@yuanlai-0224 ~]$ ./随风奔跑.txt
-bash: ./随风奔跑.txt: 权限不够

给文件，的user权限再全部加上
chmod u+r,u+w,u+x 随风奔跑.txt



2. 演示group的 r，w，x
字母权限，的增加，减少，如下

[root@yuanlai-0224 tmp]# chmod g-r,g-w /tmp/随风奔跑.txt 


-rwx---r--.  1 chenyufan01 devops      22 3月  16 11:29 随风奔跑.txt
[wuyifan01@yuanlai-0224 tmp]$ 
[wuyifan01@yuanlai-0224 tmp]$ 
[wuyifan01@yuanlai-0224 tmp]$ 
[wuyifan01@yuanlai-0224 tmp]$ cat 随风奔跑.txt 
cat: 随风奔跑.txt: 权限不够
[wuyifan01@yuanlai-0224 tmp]$ 
[wuyifan01@yuanlai-0224 tmp]$ 
[wuyifan01@yuanlai-0224 tmp]$ echo "我是吴亦凡你好" >> 随风奔跑.txt 
-bash: 随风奔跑.txt: 权限不够


3.其他人的rwx，好演示
-root去创建文件，修改文件的user，group，other的不同的权限

-再创建新用户，去表示和文件不同的角色关系，如user，group，other



4.看看关于文件的r,w,x, 是否有权限
看看x的允许执行，是什么概念
写一个脚本
[luozhixiang01@yuanlai-0224 tmp]$ cat say_hello.sh 
name="吴亦凡"

echo "我是${name}，你是哪位？你也想进来踩缝纫机吗？"

name2='陈羽凡'
echo "你好${name},我是${name2}，大家一起来踩缝纫机！边唱边菜"
[luozhixiang01@yuanlai-0224 tmp]$ 
[luozhixiang01@yuanlai-0224 tmp]$ 
[luozhixiang01@yuanlai-0224 tmp]$ 
[luozhixiang01@yuanlai-0224 tmp]$ ./say_hello.sh 
我是吴亦凡，你是哪位？你也想进来踩缝纫机吗？
你好吴亦凡,我是陈羽凡，大家一起来踩缝纫机！边唱边菜
[luozhixiang01@yuanlai-0224 tmp]$ 

关于文件的权限修改，涉及的命令

• chmod

• chgrp 修改文件的属组，group

• [root@yuanlai-0224 tmp]# # 该文件的组也改为吴亦凡
  [root@yuanlai-0224 tmp]# chgrp wuyifan01  say_hello.sh
  
  

• chown 修改文件的属主，user

[root@yuanlai-0224 tmp]# # 该文件的属主为wuyifan01
[root@yuanlai-0224 tmp]# 
[root@yuanlai-0224 tmp]# chown wuyifan01  say_hello.sh 

文件夹的读写执行

4、文件、目录的的rwx

1.想要删除文件，要看是否有该文件所在目录，目录是否有w权限，才可以删除文件，且还得有x权限，才能进入文件夹。（用普通用户测试）

想在文件中，进行编辑操作，必须得有x权限。

	权限针对文件	权限针对目录
读r	表示可以查看文件内容	表示可以(ls)查看目录中存在的文件名称
写w	表示可以更改文件的内容	表示是否可以删除目录中的子文件或者新建子目录(rm/touch/mkdir)
执行x	表示是否可以开启文件当中记录的程序,一般指二进制文件(.sh)	表示是否可以进入目录中(cd)

练习的时候，统一到/tmp下先操作

1.创建文件夹，分别查看r w x 的权限

chown、chgrp命令

修改文件的属主，属组，然后分别对应的文件权限。

文件权限实战题

xxx

文件夹实战题

文件权限-课间练习题

1.给/data目录设置，属主全部权限，属组可读可执行，其他用户无权限，请用2种方式写。

2.设置/data/user_info.txt权限，属主读、写，属组读、写，其他人只读。

3.设置/data/password.txt文件，只有属主读写，其他人无权限。

4.综合权限，读、写、执行实战。

1.设置文件/test_data/chaoge01.txt ，所有角色无权限，用普通用户yuchao01登录后对该文件进行读、写、执行操作。yuchao01用户可以进行哪些命令操作该文件？



2.设置文件/test_data/chaoge01.txt，权限为-r--r--r--，用普通用户yuchao01登录后对该文件进行读、写、执行操作。yuchao01用户可以进行哪些命令操作该文件？



3.设置文件/test_data/chaoge01.txt，权限为-rw-r--r--，用普通用户yuchao01登录后对该文件进行读、写、执行操作。yuchao01用户可以进行哪些命令操作该文件？



4.设置文件/test_data/chaoge01.txt，权限为-rw-r--rw-，用普通用户yuchao01登录后对该文件进行读、写、执行操作。yuchao01用户可以进行哪些命令操作该文件？



5.设置文件/test_data/chaoge01.txt，权限为-rw-r--rwx，用普通用户yuchao01登录后对该文件进行读、写、执行操作。yuchao01用户可以进行哪些命令操作该文件？



6.设置文件/test_data/chaoge01.txt，权限为--------w-，用普通用户yuchao01登录后对该文件进行读、写、执行操作。yuchao01用户可以进行哪些命令操作该文件？



7.设置文件/test_data/chaoge01.txt，权限为--------wx，用普通用户yuchao01登录后对该文件进行读、写、执行操作。yuchao01用户可以进行哪些命令操作该文件？

10.2 目录权限实战练习

1.分别创建以下权限的文件夹，进行对文件夹的、读、写、执行测试

2.用普通用户登录系统后，创建文件夹测试

r--
rw-
r-x
-w-
--x
rwx