Linux实操（九）：组管理和权限管理

一、Linux组基本介绍

在linux中的每个用户必须属于一个组，不能独立于组外。在linux中每个文件有所有者、所在组、其他组的概念。
（1）所有者
（2）所在组
（3）其他组
（4）改变用户所在的组

二、文件/目录 所有者

一般为文件的创建者，谁创建了该文件，就自然的成为该文件的所有者。

查看文件的所有者

（1）指令：ls -ahl

修改文件的所有者

• 指令：chown 用户名 文件名
• 将root的apple.txt的所有者修改为tom，但是apple.txt的所有组没改变。
  

三、组的创建

基本指令

groupadd 组名

案例

四、文件/目录 所在组

当某个用户创建了一个文件后，默认这个文件的所在组就是该用户所在的组

查看文件/目录所在组

• 基本指令
  ls -ahl

修改文件所在的组

• 基本指令
  chgrp 组名 文件名
  
  

五、其他组

除文件的所有者和所在组的用户外，系统的其他用户都是文件的其他组。

六、改变用户所在组

在添加用户时，可以指定将该用户添加到哪个组中，同样的用root的管理权限可以改变某个用户所在的组。

改变用户所在组

（1）usermod -g 组名 用户名

（2）usermod -d 目录名 用户名（改变该用户登录的初始目录）

七、权限的基本介绍

ls -l显示内容如下：

（1）第 0 位确定文件类型(d, - , l , c , b)
（2）第 1-3 位确定所有者（该文件的所有者）拥有该文件的权限。—User
（3）第 4-6 位确定所属组（同用户组的）拥有该文件的权限，—Group
（4）第 7-9 位确定其他用户拥有该文件的权限 —Othe

八、rwx权限详解

• rwx作用到文件
  （1）[r]代表可读：可以读取，查看。
  （2）[w]代表可写：可以修改，但是不代表可以删除该文件，删除一个文件的前提条件是对该文件所在的目录有写权限，才能删除该文件。
  （3）[x]代表可执行：可以被执行
• rwx作用到目录
  （1）[r]代表可读：可以读取，ls查看目录内容
  （2）[w]代表可写：可以修改，目录内创建+删除+重命名目录
  （3）[x]代表可执行：可以进入该目录

九、文件及目录权限实际案例

ls -l 中显示的内容如下：

-rwxrw-r-- 1 root root 1213 Feb 2 09:39 abc

10 个字符确定不同用户能对文件干什么

• 第一个字符代表文件类型： 文件 (-),目录(d),链接(l)
  其余字符每 3 个一组(rwx) 读( r ) 写(w) 执行(x)
• 第一组 rwx : 文件拥有者的权限是读、写和执行
• 第二组 rw- : 与文件拥有者同一组的用户的权限是读、写但不能执行
• 第三组 r-- : 不与文件拥有者同组的其他用户的权限是读不能写和执行
• 可用数字表示为: r=4,w=2,x=1 因此 rwx=4+2+1=7
• 1 文件：硬连接数或目录：子目录数
• root 用户
• root 组
• 1213 文件大小(字节)，如果是文件夹，显示 4096 字节
• Feb 2 09:39 最后修改日期
• abc 文件名

十、修改权限 chmod

基本说明：

通过chmod指令，可以修改文件或目录的权限

第一种方式：+、-、=变更权限

u：所有者 g：所有组 o：其他人 a：所有人（u、g、o的总和）
（1）chmod u=rwx,g=rx,o=x 文件/目录名（给这个文件/目录所有者rwx权限，所有组rx权限，其他人x权限）
（2）chmod o+w 文件/目录名（给其他人加上w权限）
（3）chmod a-x 文件/目录名（所有人减去x权限）

案例

（1）创建abc.txt，并修改文件权限


（2）给abc.txt所有者除去执行的权限，增加所有组写的权限

（3）创建abc目录，先给abc所有用户删除读的权限，再给abc所有用户添加读的权限

第二种方式：通过数字变更权限

r=4 w=2 x=1 rwx=4+2+1=7
chmod u=rwx,g=rx,o=x 文件/目录名
相当于chmod 751 文件/目录名

十一、修改文件所有者 chown

chown newowner file 改变文件的所有者
chown newowner:newgroup file 改变用户的所有者和所有组
-R：如果是目录，在chown后加上-R，则使其下所有子文件或目录递归生效

十二、修改文件所在组 chgrp

chgrp newgroup file 改变文件的所有组

十三、最佳实践 警察和土匪游戏

（1）创建组
（2）创建用户

（3）

（4）

（5）
使用root，把xh修改到police组，然后使用jack，修改/home/jack文件目录所在组的权限为rx，然后xh就可以进入/home/jack,然后修改jack01.txt文件。