Linux 组管理和权限管理

组管理

---

Linux 组的基本介绍

• 在 Linux 中的每个用户必须属于一个组，不能独立于组外。在 Linux 中每个文件有所有者、所在组、其他组的概念。
  • 所有者
  • 所在组
  • 其他组
  • 改变用户所在的组

文件/目录所有者

• 一般为文件的创建者，谁创建了该文件，就自然的成为该文件的所有者。

• 查看文件的所有者

  指令：ls -ahl
  

• 修改文件所有者

  指令：chown 用户名 文件名
  

组的创建

• 参考：

文件/目录所在组

• 当某个用户创建了一个文件后，这个文件的默认所在组就是该用户所在的组。

• 查看文件/目录所在组

  指令：ls -ahl
  

• 修改文件所在的组

  指令：chgrp 组名 文件名
  

其他组

• 除文件的所有者和所在组的用户外，系统的其他用户都是文件的其他组。

• 改变用户所在组

  • 在添加用户时，可以指定将该用户添加到哪个组中，同样的用 root 的管理权限可以改变某个用户所在的组。

  usermod -g 组名 用户名
  usermod -d 目录名 用户名(功能描述：改变该用户登录的初始目录)
  

权限

---

权限的基本介绍

• ls -l 中显示的内容如下：

  -rwxrw-r-- 1 root root 1213 Feb 2 09:39 abc

  • 第 0 位确定文件类型(d，-，l，c，b)
    • d：目录
    • -：普通文件
    • l：软链接
    • c：字符设备【键盘、鼠标】
    • b：块文件，硬盘
  • 第 1 - 3 位确定所有者(该文件的所有者)拥有该文件的权限。 —User
    • r：读的权限
    • w：写的权限
    • -：没有权限
  • 第 4 - 6 位确定所属组(同用户组的)拥有该文件的权限。 —Group
  • 第 7 - 9 位确定其他用户拥有该文件的权限 —Other

rwx 权限详解

• rwx 作用到文件：
  • 【r】 代表可读(read)：可以读取，查看。
  • 【w】 代表可写(write)：可以修改，但是不代表可以删除该文件，删除一个文件的前提条件是对该文件所在的目录有写权限，才能删除该文件。
  • 【x】 代表可执行(excute)：可以被执行。
• rwx 作用到目录：
  • 【r】 代表可读(read)：可以读取，ls 查看目录内容。
  • 【w】 代表可写(write)：可以修改，目录内创建 + 删除 + 重命名目录。
  • 【x】 代表可执行(excute)：可以进入该目录。

修改权限 - chmod

• 基本说明
  • 通过 chmod 指令，可以修改文件或者目录的权限。

第一种方式：+、-、= 变更权限

• u：所有者 g：所有组 o：其他人 a：所有人(u、g、o 的总和)

  chmod u=rwx,g=rx,0=x 文件目录名(功能描述：授予权限)
  chmod o+w 文件目录名(功能描述：增加权限)
  chmod a-x 文件目录名(功能描述：减少权限)
  

第二种方式：通过数字变更权限

• r = 4 w = 2 x = 1 rwx = 4 + 2 + 1 = 7

  chmod u=rwx,g=rx,o=x 文件目录名
  相当于： chmod 751 文件目录名
  

修改文件所有者 - chown

• 基本介绍

  chown newowner file (功能描述：改变文件的所有者)
  chown newowner:newgroup file (功能描述：改变用户的所有者和所有组)
  -R(如果是目录，则使其下所有子文件或目录递归生效)
  

修改文件所在组 - chgrp

• 基本介绍

  chgrp newgroup file(功能描述：改变文件的所在组)