Linux实操篇：组管理和权限管理

组管理

Linux组基本介绍

在linux中的每个用户必须属于一个组，不能独立于组外。在linux中每个文件有所有者、所在组、其它组的概念。

文件/目录所有者

一般为文件的创建者，谁创建了该文件，就自然的成为该文件的所有者。

1、ls-ahl 指令

查看文件的所有者

实例

创建一个组police，再创建一个用户tom，将tom放在police组，然后使用tom来创建一个文件ok.txt

2、chown 指令

使用说明

chown 用户名 文件名

案例

使用root创建一个文件apple.txt，然后将其所有者修改成tom

组的创建、修改

1、groupadd指令

使用说明

groupadd 组名

实例

创建一个组 monster，创建一个用户fox，并放入到monster组中

2、chgrp指令

当某个用户创建了一个文件后，默认这个文件的所在组就是该用户所在的组。

使用说明

chgrp 组名 文件名

实例

使用root用户创建文件orange.txt，看看当前这个文件属于哪个组，然后将这个文件所在组，修改到police组。

3、usermod指令

除文件的所有者和所在组的用户外，系统的其它用户都是文件的其它组.

在添加用户时，可以指定将该用户添加到哪个组中，同样的用root的管理权限可以改变某个用户所在的组。

使用usermod指令改变用户所在组。

使用说明

1）usermod -g 组名 用户名
2）usermod -d 目录名 用户名 改变该用户登陆的初始目录

实例

创建一个土匪组（bandit）将 tom这个用户从原来所在的police组，修改到bandit（土匪）组

权限管理

1s-1中显示的内容如下：

-rwxrw-r-1 root root 1213 Feb 2 09：39 abc

• 第一个字符代表文件类型：文件（-），目录（d），链接（l）
• 其余字符每3个一组（rwx）读（r）写（w）执行（x）
• 第一组rwx：文件拥有者的权限是读、写和执行
• 第二组rw-：与文件拥有者同一组的用户的权限是读、写但不能执行
• 第三组r–：不与文件拥有者同组的其他用户的权限是读不能写和执行。可用数字表示为：r=4，w=2，x=1因此rwx=4+2+1=7
• 1：文件，硬连接数或目录，子目录数
• root：用户
• root ：组
• 1213：文件大小（字节），如果是文件夹，显示4096字节
• Feb 209：39：最后修改日期
• abc：文件名

rwx权限

• [r]代表可读（read）：可以读取，查看
• [w]代表可写（write）：可以修改，但是不代表可以删除该文件，删除一个文件的前提条件是对该文件所在的目录有写权限，才能删除该文件.
• [x]代表可执行（execute）：可以被执行

1、chmod指令

基本说明

通过chmod指令，可以修改文件或者目录的权限

第一种方式：+、-、=变更权限

u：所有者
g：所有组
o：其他人
a：所有人（u、g、o的总和）

案例

给abc文件的所有者读写执行的权限，给所在组读执行权限，给其它组读执行权限。

第二种方式：通过数字变更权限

规则：r=4w=2x=1，rwx=4+2+1=7

chmod u=rwx，g=rx，o=x文件目录名
相当于：
chmod 751 文件目录名