day10-Linux基本权限

1.什么是权限？
2.为什么要使用权限？
3.权限与用户之间的关系
4.权限中的rwx是干什么的？
5.验证权限rwx对文件和目录的含义？
6.如何变更一个文件至其他用户？

image.png

字母	含义	对应权限
r(read)	读取权限	4
w(write)	写入权限	2
x(execute)	执行权限	1
-（没有权限）	没有权限	0

方式一：ugo user group other all=ugo

[root@oldboyedu ~]# touch file      创建文件
[root@oldboyedu ~]# chmod a=rwx file      给所有人添加读写执行权限
[root@oldboyedu ~]# chmod a=-rwx file      取消所有的权限
[root@oldboyedu ~]# chmod u=rwx,g=rw,o=- >file      属主读写执行，属组读写，其他人无权限
[root@oldboyedu ~]# chmod ug=rwx,o=r file      属主属组读写执行，其他人读权限
[root@oldboyedu ~]# ll file 
-rwxrwxr-- 1 root root 0 Aug  7 14:59 file

方式二：number r=4 w=2 x=1 -=0
#针对文件最高设定为777，但一般都是666

1.设定属主（读写）属主（读）权限，其他人（无）    rw-r-----   翻译为数字  640
[root@oldboyedu ~]# ll file
-rw-r----- 1 root root 0 Aug  7 14:59 file

2.设定属主（读写）属组（无）权限，其他人（无）
[root@oldboyedu ~]# chmod 600 file
[root@oldboyedu ~]# ll file
-rw------- 1 root root 0 Aug  7 14:59 file

针对目录设定权限：777
       选项：-R递归修改
[root@oldboyedu ~]# mkdir dir
[root@oldboyedu ~]# chmod 777 dir/
[root@oldboyedu ~]# chmod -R 755 dir/
[root@oldboyedu ~]# ll -d dir/
drwxr-xr-x 2 root root 6 Aug  7 15:17 dir/

针对hr部门的访问目录/home/hr设置权限，要求如下：
1.root用户和hr组的员工可以读、写、执行
2.其他用户没有任何权限

[root@oldboyedu ~]# groupadd hr
[root@oldboyedu ~]# useradd hr1 -G hr
[root@oldboyedu ~]# useradd hr2 -G hr
[root@oldboyedu ~]# mkdir /home/hr
[root@oldboyedu ~]# chgrp hr /home/hr
[root@oldboyedu ~]# chmod 770 /home/hr
[root@oldboyedu ~]# ll -d /home/hr
drwxrwx--- 2 root hr 6 Apr 13 03:26 /home/hr

权限验证

针对文件

• r:能读取文件内容
  • cat head less tail more
• w:能写入文件（不能看）
  • vim
• x:能执行文件（如果没有r权限，单有x没有用）
• rw:能查看文件，能编辑文件，不能执行，不能删除，不能移动，不能复制（1）
• rx: 能查看文件,不能编辑,能执行. 不能删除,不能移动,不能复制 (2)
• rwx:能查看文件，,能编辑文件,能执行. 不能删除\移动\复制 --->使用
  较少

针对目录的权限

• r:具有浏览目录的权限,无法进入目录,使用ls 查看目录下的文件会报错,但会显示文件名称, 如果使用 ls-l 只能看到文件名称,其他的全部无法查看
• w：什么权限也没有
• x：能进入目录,其他什么也没有
• rx: 能进入目录,能查看目录下的文件,至于操作文件,需要看文件本身的权限. (1)
• rwx: 如果目录赋予了w权限,则该目录下的文件可以复制\删除\移动\修改\

文件使用最多：rw=6 rx=5 644
目录使用最多：rx=5 755

属主和属组变更

chown 更改属主以及属组 -R：递归修改

[root@oldboyedu ~]# mkdir dir/test1 && >touch dir/file
准备环境，创建文件和目录

[root@oldboyedu ~]# chown bin dir/
示例1: 修改所属主为bin

[root@oldboyedu ~]# chown .adm dir/
示例2: 修改所属组为adm

[root@oldboyedu ~]# chown -R root.root dir/
示例3: 递归修改目录及目录下的所有文件属主和属组