Linux文件权限与授权

序言：

本篇主要讨论以下内容：

• Linux中文件权限
• 文件的授权
• 用户组

文件权限

ls -lh //可以查看目录详情，包括内存占用大小

drwxr-xr-x 2 root root  21 Jun 19 17:51 fileIotServer
-rw-r--r-- 1 root root 63M Jun 19 18:48 iotserver-0.0.1.jar
-rw-r--r-- 1 root root 26K Apr 25 02:29 mysql80--el7-3.noarch.rpm
-rw------- 1 root root 11K Jun 20 11:59 nohup.out

• 第一个字符一般用来区分文件和目录：

  d：表示是一个目录，事实上在ext2fs中，目录是一个特殊的文件。
  -：表示这是一个普通的文件。
  l：表示这是一个符号链接文件，实际上它指向另一个文件。
  b、c：分别表示区块设备和其他的外围设备，是特殊类型的文件。
  s、p：这些文件关系到系统的数据结构和管道，通常很少见到。

• 第2～10个字符当中的每3个为一组，左边三个字符表示所有者权限，中间3个字符表示与所有者同一组的用户的权限，右边3个字符是其他用户的权限。

  r(Read，读取)：对文件而言，具有读取文件内容的权限；对目录来说，具有浏览目录的权
  w(Write,写入)：对文件而言，具有新增、修改文件内容的权限；对目录来说，具有删除、移动目录内文件的权限。
  x(eXecute，执行)：对文件而言，具有执行文件的权限；对目录了来说该用户具有进入目录的权限。

文件授权

语法：

chmod [-cfvR] [--help] [--version] mode file...

参数说明：

• u 表示该文件的拥有者，g 表示与该文件的拥有者属于同一个群体(group)者，o 表示其他以外的人，a 表示这三者皆是。
• + 表示增加权限、- 表示取消权限、= 表示唯一设定权限。
• r 表示可读取，w 表示可写入，x 表示可执行，X 表示只有当该文件是个子目录或者该文件已经被设定过为可执行。

其他参数说明：

• -c : 若该文件权限确实已经更改，才显示其更改动作
• -f : 若该文件权限无法被更改也不要显示错误讯息
• -v : 显示权限变更的详细资料
• -R : 对目前目录下的所有文件与子目录进行相同的权限变更(即以递回的方式逐个变更)
• –help : 显示辅助说明
• –version : 显示版本

示例：

将文件 file1.txt 设为所有人皆可读取 :

chmod a+r file1.txt

将文件 file1.txt 与 file2.txt 设为该文件拥有者，与其所属同一个群体者可写入，但其他以外的人则不可写入 :

chmod ug+w,o-w file1.txt file2.txt

将目前目录下的所有文件与子目录皆设为任何人可读取 :

chmod -R a+r *

用数字方式授权：

读、写、执行分别用数字表示为：r=4，w=2，x=1 所以 700 代表：rwx— ---

chmod 777 filename  //给User,Group，other分别授权读写和执行权限。
chmod 444 filename  //只读
chmod 777 * //给当前目录所有文件授权

多用户

创建用户：

useradd zhangxu -m -d /home/zhangxu //创建用户zhangxu 并指明用户目录
sudo passwd zhangxu //为用户设置密码

su zhangxu //切换到zhangxu用户

$表示普通用户
#表示超级用户，也就是root用户

删除用户：

userdel -r zhagnxu //将用户和目录一并删除

口令管理：

passwd  //修改当前用户密码
passwd zhangxu //修改指定用户密码

用户组：

groups //查看当前用户组
cat /etc/passwd //查看所有用户的信息
cat /etc/passwd|grep 用户名 //查看某个用户的信息
cat /etc/group //查看所有组信息