用户的权限（上）基本权限UGO

• 基本权限UGO

  • 概述

    • QQ空间的红钻特权

    • 某高仿传奇，VIP16，一刀9999999

    • 腾讯视频/爱奇艺，会员特权

    • 文件权限设置真实的样子

      • 赋于某个用户或组 能够以何种方式 访问某个文件（图片文件，视频文件，普通文件）

  • 权限对象

    • 权限对象： 属主： u 属组： g 其他人: o 所有人：a(u+g+o)

  • 权限类型

    • 读：r=4 写：w=2 执行: x=1

  • 查看权限

    • 查看权限记录 [root@localhost ~]#ls -l /root/1.txt -rw-r--r--. 1 root root 179 5月 25 14:27 /root/1.txt -文件类型 rw-主人的权限，属主 r--属组的权限， r--其他人的权限 .权限的扩展 1文件链接（第七章文件链接） root文件的属主 root文件的属组 179大小 5月 25 14:27文件最后的修改时间 /root/1.txt 文件的名和路径

  • 设置权限

    • 更改权限

      • 使用符号

        • 语法

          • 使用符号：u用户 g组 o其他 r读 w写 x执行 语法： chmod 对象(u/g/o/a)赋值符(+/-/=)权限类型(r/w/x) 文件/目录

        • 示例

          • 1.了解普通文件的基本权限

            • [root@localhost ~]# cd /tmp [root@localhost ~]# touch file1 [root@localhost tmp]# ll file1 -rw-r--r--. 1 root root 0 4月 13 20:49 file1 权限 属主 属组 文件

          • 2.编写程序

            • [root@localhost tmp]#vim file1 echo "hello 2020" read -p "请输入您的姓名：" name echo "哈哈 $name 是大笨蛋"

          • 3.增加执行权限

            • [root@localhost tmp]# chmod u+x file1

              • //属主增加执行

          • 4.运行测试。成功

            • [root@localhost tmp]# ./file1 hello 2020 请输入您的姓名：4567 4567 是大笨蛋

          • 5.去除权限。运行失败

            • [root@localhost tmp]# chmod u-x file1 [root@localhost tmp]# ./file1 -bash: ./file1: 权限不够

          • 6.更多的修改权限练习

            • [root@localhost tmp]# chmod a=rwx file1 //所有人等于读写执行 [root@localhost tmp]# chmod a=- file1 //所有人没有权限 [root@localhost tmp]# chmod ug=rw,o=r file1 //属主属组等于读写，其他人只读 [root@localhost tmp]# ll file1 //以长模式方式查看文件权限 -rw-rw-r-- 1 alice it 17 10-25 16:45 file1 //显示的结果

      • 使用数字

        • 4读 2写 1执行 [root@localhost ~]# chmod 644 file1 [root@localhost ~]# ll file1 -rw-r--r-- 1 alice it 17 10-25 16:45 file1

    • 更改属主、属组

      • chown命令

        • chown： 设置一个文件属于谁，属主 语法： chown 用户名.组名 文件

        • [root@localhost ~]# chown alice.hr file1

          • //改属主、属组

        • [root@localhost ~]# chown alice file1

          • //只改属主

        • [root@localhost ~]# chown .hr file1

          • //只改属组

        • 选项

          • -R 针对目录中所有的文件。

      • chgrp命令

        • chgrp： 设置一个文件属于哪个组，属组

        • 语法： chgrp 组名 文件 -R是递归的意思 [root@localhost ~]# chgrp it file1 //改文件属组 [root@localhost ~]# chgrp -R it dir1 //改文件属组

  • 案例

    • 1.用户权限意义

      • 设定用户账户对文件（图片，视频，程序）的访问能力（看一看，写一写，执行）。

    • 2.权限的对象

      • 属主：文件的主人：u

      • 属组：文件属于组员权限：g

      • 其他人：除了主人和组员之外的用户：other

      • 特殊对象：所有人（包含主人，组员，其他）：all 全部

    • 3.权限的类型

      • 读取：r=4

      • 写入：w=2

      • 执行：x=1

    • 4.修改文件的权限（完成授权一种方法）

      • 命令：chmod（ch改变mod设置）

      • 语法：chmod 授权 文件

      • 示例：chmod u+x file1.txt

      • 示例：chmod 764 file1.txt (属主读写执行，属组读写，其他人读)

      • 案例：给一个文件增加执行权，用于执行。

    • 5.修改文件的属主和属组（完成授权另一种方法）

      • 命令：chown（ch改变own所有者）

      • 语法：chown 属主.属组 文件/文件夹

      • 语法：chown 属主 文件

      • 语法：chown .属组 文件

      • 示例：chown user01.hr file1.txt

      • 示例：chown -R user01.hr dir1/

    • 6.案例需求：

      • 文件file10.txt

      • 属主是user100，读写执行-7（可以看内容，可以改内容，可以执行）

      • 属组是jishuzu（user200），读取 -4（只能看，不能改，不能执行）

      • 其他人 没有权限-0（既不能看，又不能改和执行）

    • 7.操作：

      • 1.使用root账户，来到/tmp目录

        • [root@localhost tmp]# cd /tmp

        • [root@localhost tmp]# pwd

      • 2.创建文件file10.txt

        • [root@localhost tmp]# touch file10.txt

        • [root@localhost tmp]# ll file10.txt

        • -rw-r--r--. 1 root root 0 3月 19 16:20 file10.txt

        • 主人：读写

        • 组：读

        • 其他人：读

      • 3.准备测试账号

        • [root@localhost tmp]# useradd user100

        • [root@localhost tmp]# useradd user200

        • [root@localhost tmp]# useradd user300

        • [root@localhost tmp]# groupadd jishuzu

        • [root@localhost tmp]# usermod -aG jishuzu user200

        • [root@localhost tmp]# id user200

        • uid=1013(user200) gid=1016(user200) 组=1016(user200),1018(jishuzu)

      • 4.授予文件属主和属组，以及其他人的权限。

        • [root@localhost tmp]# chmod 740 file10.txt

        • [root@localhost tmp]# ll file10.txt

        • -rwxr----- . 1 root root 0 3月 19 16:20 file10.txt

        • 主人： 读写执行

        • 组： 读

        • 其他人：没有权限

      • 5.修改文件属主和属组。chown

        • [root@localhost tmp]# chown user100.jishuzu file10.txt

        • [root@localhost tmp]# ll file10.txt

        • -rwxr-----. 1 user100 jishuzu 0 3月 19 16:20 file10.txt

        • 属主：user100

        • 属组：jishuzu（组员user200）

      • 6.测试

        • 使用user100，访问文件。写入文件，执行文件

          • [root@localhost tmp]# su - user100

          • [user100@localhost ~]$ cd /tmp/

          • [user100@localhost tmp]$ cat file10.txt

          • [user100@localhost tmp]$ vim file10.txt

          • [user100@localhost tmp]$ ./file10.txt

          • 123

          • 456

          • 789

          • [user100@localhost tmp]$ exit

          • 登出

        • 使用jishuzu成员，访问文件，不可写和执行

          • [root@localhost tmp]# su - user200

          • [user200@localhost ~]$ cd /tmp/

          • [user200@localhost tmp]$ cat file10.txt

          • echo 123

          • echo 456

          • echo 789

          • [user200@localhost tmp]$ vim file10.txt

          • 写入失败，强制退出:q!

          • [user200@localhost tmp]$ ./file10.txt

          • -bash: ./file10.txt: 权限不够

          • [user200@localhost tmp]$ exit

          • 登出

        • 使用其他用户user300，访问文件失败。写入失败，执行失败。

          • [root@localhost tmp]# su - user300

          • [user300@localhost ~]$ cd /tmp/

          • [user300@localhost tmp]$ cat file10.txt

          • cat: file10.txt: 权限不够

          • [user300@localhost tmp]$ vim file10.txt

          • 写入失败，强制退出:q!

          • [user300@localhost tmp]$ ./file10.txt

          • -bash: ./file10.txt: 权限不够

          • [user300@localhost tmp]$ exit

          • 登出