实操篇 组管理和权限管理

1、Linux 组的基本介绍#

Linux中的每个用户必须属于一个组，不能独立于组外。在Linux中的每个文件都有所有者，所在组、

其他组的概念

2、文件/目录的所有者#

一般为文件的创建者

1）查看文件的所有者

指令：ls -ahl

2）修改文件的所有者

基本指令：chown 用户名 文件名

应用实例

【案例1】使用root用户创建一个文件apple.txt,然后将其所有者改为tom

chown tom apple.txt

3、组的创建#

基本指令： groupadd 组名

应用实例：

【案例1】创建一个组 monster,创建一个用户 fox,并放到monster组中

groupadd monster

useradd -g monster fox

4、文件/目录所在组#

当用户创建一个文件后，默认文件所在的组就是该用户所在的组

1）查看文件/目录所在组

基本指令：ls -ahl

2）修改文件所在的组

基本指令：chgrp 组名 文件名

应用实例：

【案例1】使用root用户创建文件 orange.txt，看看这个文件属于哪个组（root)，然后将这个文件所在组修改到police组

chgrp police orange.txt

5、其他组#

除文件的所有者和所在组的用户外，系统的其他用户都是文件的其他组

6、改变用户所在的组#

在添加用户时，可以指定将用户添加到哪个组中，同样的使用root的管理权限可以改变某个用户所在的组

1）改变用户所在的组

usermod -g 组名 用户名

usermod -d 目录名 用户名     // 改变用户家目录

7、权限的基本介绍#

0-9位说明

1）第0位表示文件类型

- ：普通文件

d：目录

l：软连接

c：字符设备【键盘，鼠标】

b：表示块文件

2）第1-3表示文件所有者拥有的权限

r：读 w: 写权限 x: 可执行权限 -: 表示无相应位置的权限

3）第4-6位确定文件所在组的用户拥有该文件的权限

4）第7-9为确定其他组用户拥有该文件的权限

8、rwx权限详解#

1）rwx作用到文件

【r】代表可读（read）：可以读取、查看

【w】代表可写（write）：可以修改，但是不代表可以删除文件，删除一个文件前提条件是对该文件所在目录有写权限，才能删除该文件

【x】代表可执行（execute)：可以被执行

2）rwx作用到目录

【r】代表可读：可以读取，ls查看文件目录内容

【w】代表可写：可以修改，目录内创建 + 删除 + 重命名目录

【x】代表可执行：可以进入该目录

10、修改权限#

1）通过chmod 指令，可以修改文件或者目录的权限

2）第一种方式： + - = 变更权限

u：所有者 g：所有组 o: 其他人 a：所有人

① gwi文件所有者rwx权限，所在组rx权限，其他组 x权限

chmod u=rwx,g=rx,o=x 文件目录名

② 给文件其他组增加一个w权限

chmod o+w 文件目录名

③ 给文件的所有人删除执行的权限

chmod a-x 文件目录名

【案例演示】

① 给abc文件的所有者读写执行的权限，给所在组读执行的权限，给其他组读执行的权限

chmod u=rwx,g=rx,o=rx abc

②给abc文件的所有者除去执行的权利，增加组写的权限

chmod u-x,g+w abc

③、给abc文件的所有用户增加读的权限

chmod a+r abc

3）通过数字变更权限

规则： r=4 w=2 x=1 rwx = 4+2+1 = 7

chmod u = rwx,g=rx,o=x 文件目录名

等价于

chmod 751 文件名

【案例演示】

将 /home/abc.txt文件的权限修改成 rwxr-xr-x，使用数组的方式实现

chmod 755 /home/abc.txt

11、修改文件的所有者#

基本语法

chown newowner file 改变文件的所有者

chown newowner:newgroup file 改变文件的所有者和所在组

-R 如果是目录 则使其下所有的子文件或者目录递归生效

应用实例

【案例1】将/home/abc.txt文件的所有者改为tom

chown tom abc.txt

【案例2】将/home/kkk 目录下所有的文件和目录的所有者改为tom

chown -R tom kkk/

12、修改文件所在组 chgrp#

基本语法：

chgrp newgroup file 改变文件所在的组

应用实例

【案例1】将/home/abc.txt 文件的所在组改为 test

chgrp test abc.txt

【案例2】将 /home/kkk目录下的所有文件和目录所在的组修改为 test

chgrp -R test /home/kkk