10、文件权限管理

文件权限管理

• 文件属性
• 权限管理

---

一、文件属性

  在Linux中，每个文件、目录都有三个属性（拥有者、所在组、其他组）和三种权限（只读、只写、可执行）

1.1、文件类型

• -：普通文件
• d：目录
• l：软连接（小写的L）
• c：字符设备，键盘、鼠标
• b：块文件，硬盘

1.2、所有者权限

1. 文件
   • r：可读取、查看
   • w：可修改，可删除（对其所在目录拥有写权限）
   • x：可执行
2. 目录
   • r：可读，可以查看目录内容
   • w：可写，可以重命名目录，在目录内创建、删除
   • x：可以进入目录

1.3、所在组权限

1. 文件
   • r：可读取、查看
   • w：可修改，可删除（对其所在目录拥有写权限）
   • x：可执行
2. 目录
   • r：可读，可以查看目录内容
   • w：可写，可以重命名目录，在目录内创建、删除
   • x：可以进入目录

1.4、其它组权限

1. 文件
   • r：可读取、查看
   • w：可修改，可删除（对其所在目录拥有写权限）
   • x：可执行
2. 目录
   • r：可读，可以查看目录内容
   • w：可写，可以重命名目录，在目录内创建、删除
   • x：可以进入目录

1.5、连接点

• 4：可读
• 2：可写
• 1：可执行

二、权限管理

  Linux/Unix是多人多工操作系统，所有的文件都有其拥有者，利用 chown 命令可以将指定文件的拥有者改为指定的用户或组。一般来说只有root用户才有权限使用chown命令

2.1、chmod（访问权限变更）

  基本语法：chmod [可选项] 文件目录名
  功能描述：为指定文件更改权限（u：拥有者，g：所在组，o：其他组，a：所有人）。

• -r：向下递归更改权限
• +：添加权限
• -：收回权限
• =：重新分配权限

ps：也可以分别用数字4、2、1代替r、w、z

1、给/home/test.txt文件的拥有者读写执行的权限，给所在组读执行权限，给其他组读执行权限
chmod u=rwx,g=dz,o=dz /home/test.txt
2、给/home/test.txt文件的拥有者收回执行的权限，增加所在组写的权限
chmod u-x,g+w /home/test.txt
3、给/home/test.txt文件的所有用户添加读的权限
chmod a+r /home/test.txt
4、给/home/test.txt文件的拥有者添加读写执行的权限，所在组添加读写权限，其他组添加读权限
chmod 751 /home/test.txt（直接重新分配权限）

2.2、chgrp（变更文件所在组）

  基本语法：chgrp [可选项] 用户组 文件
  功能描述：更改文件或目录的所在组。用户组可以是组名也可以是gid。多个文件时可以用空格隔开。

• -R：向下递归处理

PS：如果用户不是该文件的拥有者或root用户，则不能改变该文件的组。

2.2、chown（变更文件/目录的拥有者、所在组）

  基本语法：chown [可选项] 文件
  功能描述：更改某个文件的拥有者、所在组

• -u：user，更改文件的拥有者（使用用户名和uid都可以）。chown -u root /home/study/test.txt
• -g：group，更改文件所在组（使用组名和gid都可以。chown -g study /home/test/test.txt
• -v：显示详细的处理信息
• -R：向下递归处理所有文件、子目录

三、经典案例

1. 创建用户组
   • police
   • bandit
2. 创建用户（统一密码1234）
   • police>xm、xh
   • bandit>tom、jack
3. 用jack创建一个文件message.txt，自己可以读写，本组人可以读，其它人没有任何权利
4. 用jack修改文件，让本组人可以读写，其它组可以读
5. 让xh投靠土匪，看看是否可以读写

1、创建组
groupadd police
groupadd bandit
2、创建用户
useradd -g police xm
useradd -g police xh
useradd -g bandit tom
useradd -g bandit jack
3、用jack创建文件
touch password.txt
chmod 640 password.txt
4、修改文件权限
chmod g=rw,o=r password.txt
chgrp bandit xh
5、更爱小红的group
usermod -g bandit xh
cat message.txt