5.权限和LDAP认证

基本权限的类别

• 访问方式(权限)
– 读取:允许查看内容-read   r  
– 写入:允许修改内容-write    w
– 可执行:允许运行和切换-execute  x

 对于文本文件：
     r 读取权限：cat  less  head tail 
     w 写入权限：vim    >   >>
     x 可执行权限: Shell脚本编写时可以赋予

• 权限适用对象(归属)
– 所有者:拥有此文件/目录的用户-user  u
– 所属组:拥有此文件/目录的组-group    g
– 其他用户:除所有者、所属组以外的用户-other  o

查看权限

• 使用 ls  -l  命令
– ls  -ld   文件或目录...                   

     以 - 开头：文本文件
     以 d 开头：目录
     以 l 开头：快捷方式

[root@server0 ~]# ls -l  /etc/passwd
[root@server0 ~]# ls -ld /etc/
[root@server0 ~]# ls -l  /etc/shadow
[root@server0 ~]# ls -ld /home
[root@server0 ~]# ls -ld /home/student
[root@server0 ~]# ls -ld /tmp
[root@server0 ~]# ls -l  /bin/bash

设置基本权限
• 使用 chmod 命令
– chmod [-R] 归属关系+-=权限类别 文档...
                  -R:递归修改
[root@server0 ~]# mkdir /nsd01
[root@server0 ~]# ls -ld /nsd01
[root@server0 ~]# chmod g+w /nsd01
[root@server0 ~]# ls -ld /nsd01

[root@server0 ~]# chmod g-w /nsd01
[root@server0 ~]# ls -ld /nsd01

[root@server0 ~]# chmod o+w /nsd01
[root@server0 ~]# ls -ld /nsd01

[root@server0 ~]# chmod u=rwx,g=rx,o=rx /nsd01
[root@server0 ~]# ls -ld /nsd01

[root@server0 ~]# chmod ugo=rwx /nsd01
[root@server0 ~]# ls -ld /nsd01

Linux如何判断一个用户具备权限：   匹配及停止
    1.首先查看用户角色                   所有者>所属组>其他人
    2.查看相应角色的权限划分

Permission denied :权限不足

目录的 r 权限:能够 ls 浏览此目录内容
目录的 w 权限:能够执行 rm/mv/cp/mkdir/touch/等更改目录内容的操作
目录的 x 权限:能够 cd 切换到此目录

以root用户新建/nsddir/目录，在此目录下新建readme.txt文件
并进一步完成下列操作
 1）使用户lisi能够在此目录下创建子目录    切换用户