第七章 Linux实际操作——组管理和权限管理

7.1 Linux组基本介绍

在linux中的每个用户必须属于一个组，不能独立于组外。在 linux 中每个文件有所有者、所在组、其它组的概念。
1)所有者
2)所在组
3)其它组
4)改变用户所在的组

7.2 文件、目录 所有者

一般为文件的创建者,谁创建了该文件，就自然的成为该文件的所有者。

7.2.1 查看文件的所有者

指令：ls-ahl
应用实例

7.2.2 修改文件所有者

指令:

chown 用户名 文件名

应用案例
要求:使用root创建一个文件apple.txt ，然后将其所有者修改成tom

chown tom apple.txt

7.3 组的创建

7.3.1 基本指令

groupadd 组名

7.3.2 应用实例

创建一个组, monster

groupadd monster

创建一个用户fox ，并放入到monster 组中

useradd -g monster fox

7.4 文件、目录所在组

当某个用户创建了一个文件后，这个文件的所在组就是该用户所在的组(默认)。

7.4.1 查看文件、目录所在组

基本指令

ls - ahl

应用实例,使用fox来创建一个文件，看看该文件属于哪个组?

-rw-r--r--. 1 fox monster 0 11月5 12:50 ok.txt

7.4.2 修改文件、目录所在组

基本指令

chgrp 组名 文件名

应用实例
使用root用户创建文件 orange.txt ,看看当前这个文件属于哪个组，然后将这个文件所在组，修改到 fruit组。
1 . groupadd fruit
2. touch orange.txt
3.看看当前这个文件属于哪个组->root组4.chgrp fruit orange.txt

7.5 其他组

除文件的所有者和所在组的用户外，系统的其它用户都是文件的其它组

7.6 权限的基本介绍

在添加用户时，可以指定将该用户添加到哪个组中，同样的用root的管理权限可以改变某个用户所在的组。

7.6.1 改变用户所在组

usermod -g 新组名 用户名

usermod -d 目录名 用户名

改变该用户登陆的初始目录。特别说明:用户需要有进入到新目录的权限。

7.6.2 应用实例

将zwj这个用户从原来所在组，修改到wudang 组

usermod -g wudang zwj

7.7 权限的基本介绍

ls -l 中显示的内容如下:

-rwxrw-r-- 1 root root 1213 Feb 2 09:39 abc

0-9位说明

• 第0位确定文件类型(d,- , l ,c , b) l是链接，相当于windows的快捷方式
• d是目录，相当于windows的文件夹
• c是字符设备文件，鼠标，键盘
• b是块设备，比如硬盘

第1-3位确定所有者（该文件的所有者）拥有该文件的权限。—User
第4-6位确定所属组（同用户组的)拥有该文件的权限，—Group
第7-9位确定其他用户拥有该文件的权限—Other

7.8 rwx权限详解，难点

7.8.1 rwx作用到文件

• 1. [ r ]代表可读(read):可以读取,查看
• 2. [w]代表可写(write)可以修改,但是不代表可以删除该文件,删除一个文件的前提条件是对该文件所在的目录有写权限，才能删除该文件.
• 3. [x]代表可执行(execute);可以被执行

7.8.2 rwx作用到目录

• 1. [ r ]代表可读(read):可以读取，ls查看目录内容
• 2. [ w]代表可写(write):可以修改,对目录内创建+删除+重命名目录
• 3. [x ]代表可执行(execute);可以进入该目录

7.9 文件及目录权限实际案例

-rwxrw-r-- 1 root root 1213 Feb 2 09:39 abc

10个字符确定不同用户能对文件干什么第一个字符代表文件类型:- l d c b
其余字符每3个一组(rwx) 读® 写(w) 执行(x)

• 第一组rwx:文件拥有者的权限是读、写和执行
• 第二组rw- :与文件拥有者同一组的用户的权限是读、写但不能执行
• 第三组r-:不与文件拥有者同组的其他用户的权限是读不能写和执行

可用数字表示为: r=4,w=2,x=1因此rwx=4+2+1=7，数字可以进行组合
其它说明
l 文件:硬连接数或目录:子目录数
root 用户
root 组
1213 文件大小(字节)，如果是文件夹，显示4096字节
Feb 2 09:39 最后修改日期
abc 文件名

7.10 修改权限-chmod

7.10.1 基本说明

通过chmod指令，可以修改文件或者目录的权限。

7.10.2 第一种方式：+ - = 变更权限

u:所有者g:所有组﹐o:其他人a:所有人(u、g、o的总和)

• 1. chmodu=rwx,g-rx,o=x文件/目录名
• 2. chmodo+w文件/目录名
• 3. chmoda-x文件/目录名

案例演示

• 1. 给abc文件的所有者读写执行的权限，给所在组读执行权限，给其它组读执行权限。

chmod u=rwx,g=rx,0=rx abc

• 2. 给abc文件的所有者除去执行的权限，增加组写的权限

chmod u-x,g+w abc

• 3. 给abc文件的所有用户添加读的权限

chmod a+r abc

7.10.3 第二种方式：通过数字变更权限

r=4 w=2 x=1
rwx=4+2+1=7

chmod u=rwx,g-rx,0=x文件目录名

相当于chmod751文件/目录名
案例演示
要求:将/home/abc.txt 文件的权限修改成rwxr-Xr-x，使用给数字的方式实现:

chmod 755 /home/abc.txt

7.11 修改文件所有者-chown

chown newowner 文件/目录 改变所有者
chown newowner:newgroup 文件/目录 改变所有者和所在组
-R 如果是目录则使其下所有子文件或目录递归生效
案例演示
请将/home/abc.txt文件的所有者修改成tom

chown tom /home/abc.txt

请将/home/test目录下所有的文件和目录的所有者都修改成tom

chown -R tom /home/test

7.12 修改目标、目录所在组-chgrp

chgrp newgroup文件/目录 【改变所在组】
请将/home/abc .txt 文件的所在组修改成shaolin(少林)

groupadd shaolin

chgrp shaolin /home/abc.txt

请将/home/test目录下所有的文件和目录的所在组都修改成shaolin(少林)

chgrp-R shaolin /home/test

7.13 最佳实践-警察和土匪游戏

police , bandit
jack, jerry:警察
xh, xq:土匪

• 创建组groupadd police ; groupadd bandit
• 创建用户
  useradd -g police jack ; useradd -g police jerry
useradd -g bandit xh; useradd -g bandit xq
• jack创建一个文件，自己可以读r 写w，本组人可以读，其它组没人任何权限
  首先jack登录 ; vim jack.txt ; chmod 640 jack.txt
• jack 修改该文件，让其它组人可以读，本组人可以读写
  chmod o=r,g=r jack.txt
• xh投靠警察，看看是否可以读写.
  usermod -g police xh
• 测试，看看xh是否可以读写，xq是否可以,小结论，就是如果要对目录内的文件进行操作，需要要有对该目录的相应权限
• 示意图