Linux 组管理和权限管理

1、Linux组管理

• 在linux中的每个用户必须属于一个组，不能独立于组外。
• 在linux中每个文件有所有者，所在组，其他组的概率。
  • 所有者 ：一般为文件的创建者，谁创建了这个文件，就自然的成为这个文件的所有者。
  • 所在组 ：当某个用户创建了一个文件后，默认这个文件的所在组就是该用户所在的组。
  • 其他组 ：除文件的所有者和所在组的用户外，系统的其它用户都是文件的其它组.

1.1、文件/目录 所有者

1.1.1、查看文件的所有者

ls -ahl

1.1.2、修改文件所有者

chown 用户名 文件名

1.2、组的创建

groupadd 组名

1.3、文件目录 所在者

1.3.1、查看文件/目录所在组

ls -ahl

1.3.2、修改文件所在的组

chgrp 组名 文件名

1.4、改变用户所在组

在添加用户时，可以指定将该用户添加到哪个组中，同样的用root的管理权限可以改变某个用户所在的组。

1. usermod -g 组名 用户名
2. usermod -d 目录名 用户名 改变该用户登录的初始目录

2、权限管理

权限说明

例如：-rw-r–r-- （第0位为 - 第1-3位为rw- 第4-6位为r– 第7-9位为r–)

1. 第0位为确定文件类型（d,-,l,c,b）
2. 第1-3位确定所有者(该文件的所有者)拥有该文件的权限。–User
3. 第4-6位确定所属组(同用户组的)拥有该文件的权限，–Group
4. 第7-9位确定其他用户拥有该文件的权限-_Other

第一个字符代表这个文件是目录、文件或链接文件。后面的字符以三个为一组，且均为『rwx』 的三个参数的组合。这三个权限的位置不会改变，如果没有权限，就会出现减号[ - ]而已

2.1、rwx权限详解

2.1.1、rwx作用到文件

• [ r ]代表可读(read)：可以读取、查看
• [ w ]代表可写(write)：可以修改,但是不代表可以删除该文件,删除一个文件的前提条件是对该文件所在的目录有写权限，才能删除该文件。
• [ x ]代表可执行(execute)：可以被执行

2.1.2、作用到目录

• [r ]代表可读(read): 可以读取，ls查看目录内容
• [ w ]代表可写(write): 可以修改，目录内创建+删除+重命名目录
• [x ]代表可执行(execute):可以进入该目录

2.1.3、文件及目录权限实际案例

1. 第一个字符代码文件类型：文件（-），目录（d）,链接（l）。其余字符每3个一组（rwx）读（r） 写（w）执行（x）
2. 第一组rw-：文件拥有者的权限是读，写，但不能执行。
3. 第二组r–：与文件所有者同一组的用户的权限是读，但不能写和执行
4. 第三组r-- ：不与文件拥有者同组的其他用户的权限是读，但不能写和执行
5. l
   • 文件：硬连接数
   • 目录：子目录数
6. root : 用户
7. root : 组
8. 36611 ：文件大小（字节），如果是文件夹，显示4096字节
9. 5月 25 02:56 ：最后修改日期
10. 180801.html ：文件名

从左至右用0-9这些数字来表示。 第0位确定文件类型，第1-3位确定属主**（该文件的所有者）拥有该文件的权限**。第4-6位确定属组**（所有 者的同组用户）拥有该文件的权限**，第7-9位确定其他用户拥有该文件的权限。

2.2、修改权限-chomd

方式一

• +、-、=变更权限

  • u:所有者

  • g:所有组

  • o:其他人

  • a:所有人（u,g,o的总和）

  1. chmod u=rwx,g=rx,o=x 文件目录名
  2. chmod o+w 文件目录名
  3. chmod a-x 文件目录名

给a.txt文件的所有者读写执行的权限，给所在组读执行权限，给其它组读执行权限。

方式二

• 通过数字变更权限
  • r=4 w=2 x=1
  • rwx=4+2+1=7
  • chmod u=rwx,g=rx,o=x 文件目录名 等价于chmod 751 文件目录名

2.3、修改权限所有者-chown

chown newowner file 改变文件的所有者

chown newowner:newgroup file 改变用户的所有者和所有组

-R 如果是目录则使其下所有子文件或目录递归生效

2.4、修改文件所在组-chgrp

chgrp newgroup file改变文件的所有组

谢谢大家的阅读！ 若上面有写错的 欢迎纠正哦

推荐学习linux视频 B站 尚硅谷韩顺平老师