Linux常用命令(第二版) --权限管理命令
权限管理命令
1、chmod[change the permissions mode of a file] : /bin/chmod
语法： chmod [{ugo}{+-=}{rwx}] [文件或目录名] // 直观
e.g. chmod u+wx filename
chmod o-x filename
chmod g=rwx filename
或者： chmod [mode=421] [文件或目录] // 推荐
权限所对数字：
r-4
w-2
x-1
e.g. rwxr-xr-- 754
rw-r-x--x 651
752 rwxr-x-w-
chmod 777 dir1 //设定目录dir1为所有用户具有全部权限
附： su [-] username ：可切换用户 // 实验内容
退出： exit
总结：
目录:
r-ls
W-rm,touch,mkdir
x-cd
[因此,在Linux系统中基本上所有的目录都有rx权限,不然得多别扭...]
2、chown[change file ownership] /bin/chown
chown [用户] [文件名或目录名] #改变文件所有者
e.g. chown nobody file1 #改变文件file1的所有者为nobody,nobody为系统默认存在的用户。
附-添加用户：
1）useradd afang
2）passwd afang #为其设置密码
3、chgrp [change file group ownership ] /bin/chgrp
chgrp [用户组] [文件或目录] #改变文件或目录的所属组
#必须为系统已经存在的组
E.g. chgrp adm file1 #改变文件file1的所属组为adm
#其中adm是系统中已经有的一个组。
[为啥要改变用户组，组怎么来用？咱们以后学习...]
4、umask /bin/umask #显示、设置文件的缺省权限
umask [-S] //-S 以rwx形式显示新建文件或目录缺省权限，更直观一些
e.g. umask //查看默认权限，比较传统
#显示 0022 ：0-特殊权限位，022-用户权限位[u，o],代表掩码值；
计算： 777 - 022 = 755 // 这是创建目录的默认权限
666 - 022 = 644 // 是创建文件的默认权限，都没有x,文件权限都比目录权限少一个X
附1:很多UNIX系统中并没有-S这个选项，所以只能按照上面计算！
附2-Linux权限规则:默认创建的文件，不能授予可执行权限(X)！好处是屏蔽了很多攻击与病毒。
附3-改变缺省权限值:umask [掩码值] //掩码值要首先计算,并不是最开始的权限值,一定是经过计算的掩码值，但是一般不要改!