一、使用者与群组
1、文件拥有者
初次接触 Linux 的时候，我们可能会觉得很奇怪，为什么Linux 有这么多使用者， 还分什么群组，有什么用？。这个用户与群组的功能可是相当健全而好用的一个安全防护！由于 Linux 是个多人多任务的系统，因此可能常常会有多人同时使用这部主机来进行工作的情况， 为了考虑每个人的隐私权以及每个人喜好的工作环境，因此，这个文件拥有者的角色就显的相当的重要了！
例如当你将你的电子邮件转存成文件之后，放在你自己的家目录，如果你不希望被其他人看见自己的文件？ 这个时候，你就把该文件设定成只有文件拥有者，就是自己才能看与修改这个文件的内容， 那么即使其他人知道你有这个相当重要的文件，不过由于你有设定适当的权限， 所以别人自然也就无法查看该文件的内容了。
2、群组概念
说完文件拥有者，再来说说群组。**为何要配置文件案还有所属的群组？**可以毫不夸张的说，群组最有用的功能之一。
***举个例子：***假设有两组资料生在我的主机里面，第一小组的组别为Q，里面的成员有A、B、C 三个；第二小组的组别为S，里面的成员有E、F、G。这两组之间是有竞争性质的，但却要缴交同一份报告。
***问题：***每组的组员之间必须要能够互相修改对方的数据， 但是其他组的组员则不能看到本组自己的文件内容，此时该如何是好？
在 Linux 系统下这样的限制是很简单的！我可以使用简易的文件权限设定，就能限制非自己团队(群组) 的其他人不能查看内容！而且也可以让自己的团队成员可以修改我所建立的文件！ 同时，如果我自己还有私人隐密的文件，仍然可以设定成让自己的团队成员也看不到我的文件数据。 这个功能很实用吧！
①使用者的意义（简单理解）
由于家里三人各自拥有自己的房间，所以， 张三虽然可以进入李四的房间，但是张三不能翻李四的衣柜！那样会被李四“问候”的！ 因为衣柜里面可能有李四自己私人物品，这就是私人的空间，所以当然不能让张三拿啦！
②群组的概念（简单理解）
由于他们共同拥有客厅，所以家中三人可以一起在客厅看看电视、玩玩手机 、坐在沙发上看我文章等等！ 反正，只要是在客厅里的物品，三人都可以使用！ 因为大家都是一家人！
看完上面的解释，大家应该明白了吧！家里就是所谓的“群组”， 至于家里三人就是分别为三个使用者，而这三个使用者是在同一个群组里面的！ 虽然三个使用者虽然在同一群组内，但是我们可以设定权限， 达到让某些用户个人的信息不被群组的拥有者查询的目的，以保有个人私人的空间！ 而设定群组共享，则可让大家共同分享！
3、其他人的概念
对于一个文件，如果该用户并不是文件的拥有者，又被排除在用户组之外，那么这个用户就被赋予了其他人的身份，所以不会享有用户拥有者和用户组成员的权限。如果想要访问某个文件，则需要等待该文件针对其他人的权限被设置之后才能进行访问。
二、Linux 文件权限概念
大致了解了 Linux 的使用者与群组之后，接下来，我们来谈一谈，这个文件权限要如何针对这些所谓的使用者与群组来设定呢？ 对于初学者来说，这个部分是相当重要的，因为文件的权限与属性是学习 Linux 的一个相当重要的关卡，如果没有这部份的概念，那么你是听不懂别人在讲什么的。比如当你在你的屏幕前面出现了“Permission deny”的时候，可能就不知道是什么意思。这种情况肯定是权限设定错误了！
1、Linux文件属性
既然要了解 Linux 的文件属性，那么有个重要的指令就必须要先跟你说一下子！那就是“ls”这一个查看文件的指令。在你以 dmtsai 登入系统，然后使用 su - 切换身份成为 root后， 下达“ls -al”命令看看，不出意外的话回看到如下图：
ls（全称：list），重点在显示文件的文件名与相关属性。添加选项“-al”表示列出所有的文件详细的权限与属性 (这里包含了隐藏文件）
2、Linux文件权限的重要性
在 Linux 系统当中，每一个文件都多加了很多的属性进来，尤其是群组的概念，这样有什么用途呢？ 其实，最大的用途是在“数据安全性”上面。
①系统保护的功能
举个简单的例子，在你的系统中，关于系统服务的文件通常只有 root 才能读写或者是执行，例如/etc/shadow这一个账号管理的文件，由于该文件记录了你系统中所有账号的数据， 因此是很重要的一个配置文件，当然不能让任何人读取，只有 root 才能够来读取！所以该文件的权限就会成为[ ---------- ]！
②团队开发软件或数据共享的功能
如果你有一个软件开发团队，在你的团队中，你希望每个人都可以使用某一些目录下的文件， 而非你的团队的其他人则不予以开放呢？比如团队A共有三个人，分别是 1、2、3，那么我就可以将团队所需的文件权限订为[ -rwxrws— ]来提供给工作团队A使用！
③未将权限设定妥当的危害
再举个例子来说，如果你的目录权限没有作好的话，可能造成其他人都可以在你的系统上面修改重要数据！ 例如本来只有 root 才能做的开关机、新增或删除用户等等的指令，若被你改成任何人都可以执行的话， 那么如果使用者不小心给你重新启动，会怎么样？
所以说，我们在修改 Linux 文件与目录的属性之前，一定要先搞清楚， 什么数据是可变的，什么是不可变的！
三、如何改变文件属性与权限
我们现在知道文件权限对于一个系统的安全重要性了，也知道文件的权限对于使用者与群组的相关性，那么如何修改一个文件的属性与权限呢？有多少文件的权限我们可以修改呢？ 其实一个文件的属性与权限有很多！我们先介绍几个常用于群组、拥有者、各种身份的权限修改的指令，如下所示：
**chgrp ：**改变文件所属群组
**chown ：**改变文件拥有者
**chmod ：**改变文件的权限, SUID, SGID, SBIT 等等的特征
1、改变所属群组
改变一个文件的群组真是很简单的，直接以 chgrp（全称：change grou ）来改变即可， 需要注意的是，被改变的组名必须要在/etc/group 文件内存在才行，否则就会显示错误！
假设你已经是 root 的身份了，那么在你的家目录内有一个名为 initial-setup-ks.cfg 的文件， 如何将该文件的群组改变一下呢？假设你已经知道在/etc/group 里面已经存在一个名为 users 的群组， 但是testing 这个群组名字就不存在/etc/group 当中了，此时改变群组成为 users 与 testing 分别会有什么现象发生呢？
可以看到，文件的群组被改成 users 了，但是要改成 testing 的时候， 就会发生错误。
2、改变文件拥有者
如何改变一个文件的拥有者呢？很简单，既然改变群组是 change group，那么**改变拥有者就是 change owner ！BINGO！**那就是 chown 这个指令的用途，要注意的是， 用户必须是已经存在系统中的账号，也就是在/etc/passwd 这个文件中有纪录的用户名称才能改变。
3、改变权限
文件权限的改变使用的是 chmod 这个指令，但是，权限的设定方法有两种， 分别可以使用数字或符号来进行权限的变更。
①数字类型改变文件权限
Linux 文件的基本权限就有九个，分别是 owner/group/others 三种身份各有自己的 read/write/execute 权限，这九个权限是每三个一组！其中，我们可以使用数字来代表各个权限（r:4、w:2、x:1）。**每种身份各自的三个权限分数是需要累加的，**例如当权限为： [-rwxrwx—] 分数则是：
owner = rwx = 4+2+1 = 7
group = rwx = 4+2+1 = 7
为了做好运维面试路上的助攻手，特整理了上百道 【运维技术栈面试题集锦】 ，让你面试不慌心不跳，高薪offer怀里抱！
这次整理的面试题，小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。
本份面试集锦涵盖了
- 174 道运维工程师面试题
- 128道k8s面试题
- 108道shell脚本面试题
- 200道Linux面试题
- 51道docker面试题
- 35道Jenkis面试题
- 78道MongoDB面试题
- 17道ansible面试题
- 60道dubbo面试题
- 53道kafka面试
- 18道mysql面试题
- 40道nginx面试题
- 77道redis面试题
- 28道zookeeper
总计 1000+ 道面试题， 内容 又全含金量又高
- 174道运维工程师面试题
1、什么是运维?
2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?
3、现在给你三百台服务器，你怎么对他们进行管理?
4、简述raid0 raid1raid5二种工作模式的工作原理及特点
5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?
6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?
7、Tomcat和Resin有什么区别，工作中你怎么选择?
8、什么是中间件?什么是jdk?
9、讲述一下Tomcat8005、8009、8080三个端口的含义？
10、什么叫CDN?
11、什么叫网站灰度发布?
12、简述DNS进行域名解析的过程?
13、RabbitMQ是什么东西?
14、讲一下Keepalived的工作原理?
15、讲述一下LVS三种模式的工作过程?
16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?
17、如何重置mysql root密码?
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
3056
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
