Linux组管理和权限管理

一、Linux组基本介绍

在Linux中的每一个用户必须属于一个组，不能独立于组外。在Linux中每个文件有所有者、所在组、其它组的概念。

1.1 文件/目录所有者

一般为文件的创建者，谁创建了该文件，就自然地成为了该文件的所有者。
查看文件所有者：

• 基本语法：ls -ahl

修改文件所有者：

• 基本语法：chown 用户名 文件名（用户名必须得存在，不能瞎写）
• -R：如果是目录，则其下所有主文件或目录递归生效。

修改文件所有者和所在组：

• 基本语法：chown 用户名:组名 文件名
• -R：如果是目录，则其下所有主文件或目录递归生效。

1.2 文件/目录所在组

当某个用户创建了一个文件后，这个文件的所在组就是该用户所在的组。
查看文件/目录所在组：

• 基本语法：ls -ahl

修改文件/目录所在的组：

• 基本语法：chgrp 组名 文件名

1.3 其他组

除文件的所有者和所在组的用户外，系统的其他用户都是文件的其它组。
在添加用户时，可以指定将该用户添加在哪个组中，同样的用root的管理权限可以改变某个用户所在的组。
改变用户所在组：

• 基本语法：usermod -g 组名 用户名
• 基本语法：usermod -d 目录名 用户名 （改变该用户登录的初始目录）

二、权限的基本介绍

采用ls -l或者ll等命令时，第一列有10位，表示了文件的权限信息。
0-9位说明：

• 第0位确定文件的类型（d,-,l,c,b），其中d是目录，相当于windows的文件夹；-是普通文件；l是链接，相当于windows的快捷方式；c是字符设备文件，如鼠标、键盘等；b是块设备，比如硬盘等。
• 第1-3位确定所有者（该文件的所有者）拥有该文件的权限。
• 第4-6位确地所属组（同用户组的）拥有该文件的权限。
• 第7-9位确定其它用户拥有该文件的权限。

2.1 rwx权限详解

rwx作用到文件：

• [r]代表可读(read)：可以读取，查看。
• [w]代表可写(write)：可以修改，但是不代表可以删除该文件，删除一个文件的前提条件是对该文件所在的目录有写权限，才能删除该文件。
• [x]代表可执行(execute)：可以被执行。

rwx作用到目录：

• [r]代表可读(read)：可以读取，ls查看目录内容。
• [w]代表可写(write)：可以修改，对目录内创建文件+删除文件+重命名目录。
• [x]代表可执行(execute)：可以进入该目录。

2.2 文件及目录权限实际案例

• 第0位d表示文件类型是目录
• 第一组rwx：文件拥有者jack的权限是读、写、执行
• 第二组r-x：与文件拥有者同在jack组的用户的权限是读、执行但不能写
• 第三组r-x：不与文件拥有者同在jack组的其他用户的权限是读、执行但不能写

其它说明：

• 2（文件：硬连接数；目录：子目录数）
• jack（用户）
• jack（组）
• 4096（文件大小（字节））
• 6月 30（最后修改日期）
• 公共（文件名）

2.3 修改权限

基本说明：通过chmod指令，可以修改文件或者目录的权限。
第一种方式：

• +、-、=变更权限
• u:所有者，g:所有组，o:其他人，a:所有人[u,g,o的总和]
• 基本语法：
  • chmod u=rwx,g=rx,o=x 文件/目录名
  • chmod o+w 文件/目录名
  • chmod a-x 文件/目录名

第二种方式：

• 通过数字变更权限
• r=4,w=2,x=1,rwx=4+2+1=7
• chmod u=rwx,g=rx,o=x 文件/目录名等价于chmod 751 文件/目录名

参考资料：2021韩顺平 一周学会Linux