Linux学习笔记6-----组管理和权限管理

第6章Linux实操篇-组管理和权限管理

6.1 Linux组基本介绍

在linux中的每个用户必须属于一个组，不能独立于组外。在linux中每个文件 有所有者、所在组、其它组的概念。

1）所有者 谁创建了这个文件谁就是这个文件的所有者
2）所在组 这个文件所在的组
3）其它组 除了这个文件所在组之外的其他组

6.2 文件/目录所有者

一般为文件的创建者，谁创建了该文件，就自然的成为该文件的所有者。

6.2.1 查看文件的所有者

指令：Is -ahl
应用实例

查询出来的结果： 第一个root代表所有者，第二个root代表时所在组

-rw-r–r–. 1 root root 38 11月 3 20:44 hello.txt

6.2.2 修改文件所有者

指令：chown 用户名 文件名 //6.11会详细说明
应用案例
要求：使用root创建一个文件apple.txt，然后将其所有者修改成tom
chown tom apple.txt

6.3 组的创建

6.3.1 基本指令

groupadd 组名

6.3.2 应用实例

创建一个组 monster
groupadd monster

创建一个用户fox，并放入到 monster组中
useradd -g monster fox

6.4 文件/目录所在组

当某个用户创建了一个文件后，这个文件的所在组就是该用户所在的组（默认）。

6.4.1 查看文件/目录所在组

基本指令
Is - ahl
应用实例，使用fox来创建一个文件，看看该文件属于哪个组？monster组

-rw-r–r–. 1 fox monster 0 11 月 5 12:50 ok.txt

6.4.2 修改文件/目录所在的组

基本指令
chgrp 组名 文件名

应用实例
使用 root 用户创建文件orange.txt,看看当前这个文件属于哪个组，然后将这个文件所在组，修改到fruit组。

1. groupadd fruit
2. touch orange.txt
3. 看看当前这个文件属于哪个组-> root组
4. chgrp fruit orange.txt

6.5 其它组

除文件的所有者和所在组的用户外，系统的其它用户都是文件的其它组

6.6 改变用户所在组

在添加用户时，可以指定将该用户添加到哪个组中，同样的用root的管理权限可以改变某个用户所在的组。

6.6.1 改变用户所在组

usermod - g 新组名 用户名
usermod -d 目录名 用户名 改变该用户登陆的初始目录。特别说明：用户需要有进入到新目录的权限。

6.6.2应用实例

将zwj这个用户从原来所在组，修改到wudang组
usermod -g wudang zwj

6.7 权限的基本介绍

Is -l 中显示的内容如下：
-rwxrw-r-- 1 root root 1213 Feb 2 09:39 abc

0-9位说明
第0位确定文件类型(d, -, l, c , b)
l是链接，相当于windows的快捷方式
d是目录，相当于windows的文件夹（包括用户）
c是字符设备文件，鼠标，键盘
b是块设备，比如硬盘

**-**是普通文件，比如文本文件，压缩包

权限每三位一组

第1-3位确定所有者(该文件的所有者)拥有该文件的权限。—User
第4-6位确定所属组(同用户组的)拥有该文件的权限，—Group （同组的用户）
第7-9位确定其他用户拥有该文件的权限–Other

6.8 rwx权限详解，难点

6.8.1 rwx作用到文件

1. [r]代表可读(read):可以读取，査看

2. [w]代表可写(write):可以修改，但是不代表可以删除该文件，删除一个文件的前提条件是对该文件所在的目录有写权限，才能删除该文件.

3. [ x ]代表可执行(execute):可以被执行

6.8.2 rwx作用到目录

1. [r]代表可读(read):可以读取，Is查看目录内容
2. [w]代表可写(write):可以修改，对目录内创建+删除+重命名目录
3. [ x ]代表可执行(execute):可以进入该目录

6.9 文件及目录权限实际案例

6.9.1 Is -l 中显示的内容如下：

-rwxrw-r-- 1 root root 1213 Feb 2 09:39 abc

10个字符确定不同用户能对文件干什么
第一个字符代表文件类型：- l d c b
其余字符每3个一组(rwx)读®写(w)执行(x)
第一组rwx:文件拥有者的权限是读、写和执行

第二组rw-:与文件拥有者同一组的用户的权限是读、写但不能执行

第三组r–:不与文件拥有者同组的其他用户的权限是读不能写和执行

可用数字表示为:r=4，w=2，x=1 因此rwx=4+2+1=7，数字可以进行组合

其它说明
1 文件：硬连接数 或 目录：子目录数 + 目录内的文件数
root 用户（所有者）
root 组（所在组）

1213 文件大小（字节），如果是文件夹，显示4096字节
Feb 2 09:39 最后修改日期
abc 文件名

6.10 修改权限-chmod

6.10.1 基本说明：

通过chmod指令，可以修改文件或者目录的权限。

6.10.2 第一种方式：+、-、**=**变更权限

u:所有者 g:所有组 o:其他人 a:所有人（u、g、o的总和）
1） chmod u=rwx,g=rx,o=x 文件/ 目录名 //给文件或目录所有者读写执行的权限，给所在的组读和执行的权限，给其他组执行的权限
2） chmod o+w 文件/目录名 //给文件或目录其他组写的权限
3） chmod a-x 文件/目录名 //除去对文件或目录所有组写的权限

案例演示
1） 给abc文件的所有者读写执行的权限，给所在组读执行权限，给其它组读执行权限。
chmod u=rwx,g=rx,o=rx abc
2） 给abc文件的所有者除去执行的权限，增加组写的权限
chmod u-x，g+w abc
3） 给abc文件的所有用户添加读的权限
chmod a+r abc

6.10.3 第二种方式：通过数字变更权限

r=4 w=2 x=1 rwx=4+2+1=7

chmod u=rwx，g=rx，o=x 文件 目录名 相当于 chmod 751 文件/目录名

案例演示
要求：将/home/abc.txt文件的权限修改成rwxr-xr-x,使用给数字的方式实现：

​ chmod 755 /home/abc.txt

6.11 修改文件所有者-chown

6.11.1 基本介绍

chown 新的所有者名 文件/目录 改变所有者
chown 新的所有者名:新的组名 文件/目录 改变所有者和所在组
-R 如果是目录则使其下所有子文件或目录递归生效

案例演示
1） 请将/home/abc.txt文件的所有者修改成tom
chown tom /home/abc.txt
2） 请将/home/test目录下所有的文件和目录的所有者都修改成tom
chown -R tom /home/test

6.12 修改文件/目录所在组-chgrp

6.12.1 基本介绍

chgrp 新的组名 文件/目录 【改变所在组】

6.12.2 案例演示

1.请将/home/abc .txt文件的所在组修改成shaolin （少林）
groupadd shaolin
chgrp shaolin /home/abc.txt

2.请将/home/test目录下所有的文件和目录的所在组都修改成shaolin（少林）
chgrp -R shaolin /home/test

6.13 最佳实践-警察和土匪游戏

组：police , bandit
jack, jerry: 警察
xh，xq: 土匪

创建组，创建用户，修改用户组都是在root用户下进行的

1. 创建组

   groupadd police

   groupadd bandit

2. 创建用户
   useradd -g police jack

   useradd -g police jerry
   useradd -g bandit xh

   useradd -g bandit xq

3. jack创建一个文件，自己可以读r写w，本组人可以读，其它组没人任何权限
   首先jack 登录

   vim jack.txt

   chmod 640 jack.txt

4. jack修改该文件，让其它组人可以读，本组人可以读写
   chmod o=r,g=r jack.txt

5. xh投靠 警察，看看是否可以读写.
   usermod -g police xh

6. 测试，看看xh是否可以读写

   此时还不可以，因为 jack.txt 这个文件的权限可以让其读写，但存放地址 jack用户目录（即存放jack.txt文件的目录 的权限对所在组还没有开放读写权限，此时我们需要再次登录jack用户，将自身对所在组的权限开放（chmod g+r+w jack），这时xh才能进入目录对文件进行读写操作

   小结论，就是如果要对目录内的文件进行操作，需要要有对该目录的相应权限。

6.14 课后练习

练习文件权限管理［课堂练习］，完成如下操作.
1） 建立两个组（神仙（SX），妖怪（yg））

​ groupadd sx

​ groupadd yg

2） 建立四个用户（唐僧，悟空，八戒，沙僧）

​ useradd ts

​ useradd wk

​ useradd bj

​ useradd ss

3） 设置密码

​ passwd ts

​ passwd wk

​ passwd bj

​ passwd ss

4） 把悟空,八戒放入妖怪 唐僧,沙僧在神仙

​ usermod -g yg wk

​ usermod -g yg bj

​ usermod -g sx ts

​ usermod -g sx ss

5） 用悟空建立一个文件（monkey.java该文件要输出i am monkey）

​ 用悟空wk登录

​ vim monkey.java

​ 在文件内输入"i am monkey"

6） 给八戒一个可以rw的权限(也就是给文件所在组rw权限)

​ chmod g+w monkey.java

7） 八戒修改monkey .java加入一句话（i am pig）

​ 修改wk目录的权限，让八戒进入目录修改文件

​ chmod g+r+w+k wk

​ 用八戒bj登录

​ cd /home/wk

​ vim monkey.java

​ 在文件内输入"i am pig"***

8） 唐僧沙僧对该文件没有权限

​ 根据wk目录的权限不是本组，进不去

9） 把沙僧放入妖怪组

*** usermod -g yg ss***

10） 让沙僧 修改该文件monkey，加入一句话（“我是沙僧，我是妖怪!”）;

​ 用沙僧登录

​ vim monkey.java

​ 在文件内输入"我是沙僧，我是妖怪!"

11） 对文件夹(目录)rwx的细节讨论和测试!!！
x:表示可以进入到该目录，比如cd，也可以对文件内的内容进行修改
r:表示可以Is,将目录内的文件列表显示，查看有什么文件
w:表示可以在该目录，删除或者创建文件，对文件或目录本身操作，不涉及内容

6.15 课堂练习2

1） 用root登录，建立用户mycentos,自己设定密码

​ useradd mycentos

​ passwd mycentos

2） 用 mycentos登录，在主目录下建立，目录test/t11/t1

​ mkdir -p test/t11/t1

3） 在t1中建立一个文本文件aa，用vim编辑其内容为Is - al

​ vim aa.txt

​ 输入内容 ls - al

4） 改变aa的权限为可执行文件［可以将当前日期追加到一个文件］，运行该文件./aa

​ chmod a+x aa
​ echo “date” >> aa
​ ./aa 运行aa

5） 删除新建立的目录test/t11/t1

​ rm -rf test/t11/t1

6） 删除用户mycentos及其主目录中的内容

​ su root // 切换root用户

​ userdel -r mycentos

7） 将linux设置成进入到图形界面的

​ init 5

8） 重新启动linux或关机

​ shutdown -h now