测试组权限Sgid
创建kaifadata目录,允许组用户在目录下创建自己的文件,允许其他用户访问和编辑,不允许删除
1.创建三个用户 uftp1 uftp2 uftp3
[root@chengcheng /]# useradd uftp1
[root@chengcheng /]# useradd uftp2
[root@chengcheng /]# useradd uftp3
2.创建组 uftp
[root@chengcheng /]# groupadd uftp
3.添加用户到 kaifa组
[root@chengcheng /]# usermod -a -G uftp uftp1
[root@chengcheng /]# usermod -a -G uftp uftp2
[root@chengcheng /]# usermod -a -G uftp uftp3
检查下添加的组
[root@chengcheng /]# id li
uid=513(li) gid=513(li) groups=513(li),516(kaifa)
4.在 / 下创建ftp1目录,修改所有组为kaifa
[root@chengcheng /]# mkdir ./ftp1
[root@chengcheng /]# chgrp uftp ./ftp1
给开发组可以写权限
[root@chengcheng /]# chmod g+w ./ftp1 //这个是文件夹名字
[root@chengcheng /]# ls -ld ftp1
drwx--S--- 4 uftp uftp 4096 Aug 1 03:24 ftp1
5.给kaifadata目录授权sgid属性
[root@chengcheng /]# chmod g+s ftp1
6.测试创建文件.其他成员能否访问 分别用 uftp1 uftp2 uftp3 创建同名文件
创建的文件群组都是开发组
7.设置kaifadata目录成员只能删除自己文件,不能删除其他人文件
一、修改某个目录或者文件的用户名和用户组(chown指令)
chown用法:
chown 用户名:组名 文件路径
例1: 修改data目录下的html文件夹的用户名和用户组为root和root(仅更改html)
$ chown root:root /data/html
1
2
例2: 修改data目录下的html下的所有文件的用户名和用户组为root和root
$ chown -R root:root /data/html
1
-R 是递归的意思,含里面的子目录和文件,全部
二、修改某个目录或者文件的访问权限(chomd指令)
chmod用法
chmod [who] [+ | - | =] [mode] 文件名
chmod 指令参数:
参数who为其中一个用户或者用户的组合:
u 表示“用户(user)”,即文件或目录的所有者。
g 表示“同组(group)用户”,即与文件属主有相同组ID的所有用户。
o 表示“其他(others)用户”。
a 表示“所有(all)用户”。它是系统默认值。
参数操作符号:
+ 添加某个权限。
- 取消某个权限。
= 赋予给定权限并取消其他所有权限(如果有的话)。
参数mode用来表示的权限组合:
r 可读。
w 可写。
x 可执行。
X 只有目标文件对某些用户是可执行的或该目标文件是目录时才追加x属性
s 在文件执行时把进程的属主或组ID置为该文件的文件属主。(方式“u+s”设置文件的用户ID位,“g+s”设置组ID位)
t 保存程序的文本到交换设备上。
u 与文件属主拥有一样的权限。
g 与和文件属主同组的用户拥有一样的权限。
o 与其他用户拥有一样的权限。
文件名:以空格分开的要改变权限的文件列表,支持通配符。