第10章 实践篇 组管理和权限管理

第10章 实践篇 组管理和权限管理

10.1 Linux组基本介绍

在Linux中的每个用户必须属于一个组，不能独立于组之外，在linux中每个文件有 所有者 、所在组、其它组 的概念。

1）所有者

2）所在组

3）其它组

4）改变用户所在组

10.2 文件/目录 所有者

一般为文件的创建者,谁创建了该文件，就自然的成为该文件的所有者。

10.2.1 查看文件的所有者

1)指令：ls –ahl
2) 应用实例：创建一个组police，再创建一个用户tom，将tom放在police；使用tom创建ok.txt

[root@localhost home]# groupadd police 
[root@localhost home]# useradd -g police tom
[root@localhost home]# passwd tom 
更改用户 tom 的密码 。
新的 密码：
无效的密码： WAY 过短
无效的密码： 过于简单
重新输入新的 密码：
passwd： 所有的身份验证令牌已经成功更新。

[tom@localhost ~]$ touch ok.txt
[tom@localhost ~]$ ls -ahl
总用量 28K
drwx------. 4 tom  police 4.0K 1月  30 15:42 .
drwxr-xr-x. 8 root root   4.0K 1月  30 15:31 ..
-rw-r--r--. 1 tom  police   18 5月  11 2016 .bash_logout
-rw-r--r--. 1 tom  police  176 5月  11 2016 .bash_profile
-rw-r--r--. 1 tom  police  124 5月  11 2016 .bashrc
drwxr-xr-x. 2 tom  police 4.0K 11月 12 2010 .gnome2
drwxr-xr-x. 4 tom  police 4.0K 1月  27 02:35 .mozilla
-rw-r--r--. 1 tom  police    0 1月  30 15:42 ok.txt

10.2.2 修改文件所有者

• 指令：
chown 用户名 文件名（chown=change own）

• 应用案例
要求：使用root 创建一个文件apple.txt ，然后将其所有者修改成 tom（所在组没有变）

10.3 组的创建

•基本指令：
groupadd 组名

•应用实例:
创建一个组monster
创建一个用户 fox ，并放入到 monster组中

10.4 文件/目录 所有组

当某个用户创建了一个文件后，这个文件的所在组就是该用户所在的组。

10.4.1 查看文件/目录所在组

• 基本指令：ls –ahl

10.4.2 修改文件所在的组

• 基本指令
chgrp 组名 文件名

• 应用实例
使用root用户创建文件 orange.txt ,看看当前这个文件属于哪个组，然后将这个文
件所在组，修改到monster组

10.5 其它组

除文件的所有者和所在组的用户外，系统的其它用户都是文件的其它组。

10.6 改变用户所在组

在添加用户时，可以指定将该用户添加到哪个组中，同样的用root的管理权限可以改变某个用户所在的组。

• 基本指令：
1)usermod –g 组名 用户名
2) usermod –d 目录名 用户名 改变该用户登陆的初始目录。

• 应用实例：
将 tom这个用户从police组，修改到wudang组。

注：centOs7用户改变所在组时，用户下的文件都会改变所在组。

10.7 权限的基本介绍

• ls -l 中显示的内容如下：
-rwxrw-r-- 1 root root 1213 Feb 2 09:39 abc

• 0-9位说明

1. 第0位确定文件类型(d, - , l , c , b)
   注：d=directory目录；-普通文件；l软链接；c字符设备【键盘、鼠标】；b快文件、硬盘
2. 第1-3位确定所有者（该文件的所有者）拥有该文件的权限。—User
3. 第4-6位确定所属组（同用户组的）拥有该文件的权限，—Group
4. 第7-9位确定其他用户拥有该文件的权限 —Other

10.8 rwx权限详解

• rwx作用到文件

1. [ r ]代表可读(read): 可以读取,查看
2. [ w ]代表可写(write): 可以修改,但是不代表可以删除该文件,删除一个文件的前提条件是对该文件所在的目录有写权限，才能删除该文件.
3. [ x ]代表可执行(execute):可以被执行

• rwx作用到目录

1. [ r ]代表可读(read): 可以读取，ls查看目录内容
2. [ w ]代表可写(write): 可以修改,目录内创建+删除+重命名目录
3. [ x ]代表可执行(execute):可以进入该目录

10.9 文件及目录权限数字表示

可用数字表示为: r=4,w=2,x=1 因此rwx=4+2+1=7

项目	意思
1	文件：硬连接数或 目录：子目录数
root	用户
root	组
1213	文件大小(字节)，如果是文件夹，显示 4096字节
Feb 2 09:39	最后修改日期
abc	文件名

10.10 修改权限-chmod

•基本说明：
通过chmod指令，可以修改文件或者目录的权限。

10.10.1第一种方式：+ 、-、= 变更权限

u:所有者 g:所有组 o:其他人 a:所有人(u、g、o的总和)

1. chmod u=rwx,g=rx,o=x 文件目录名
2. chmod o+w 文件目录名
3. chmod a-x 文件目录名

• 案例演示

1. 给ff1文件 的所有者读写执行的权限，给所在组读执行权限，给其它组读执行权限
   

2. 给ff1文件的所有者除去执行的权限，增加组写的权限
   

10.10.2 第二种方式：通过数字变更权限

r=4 w=2 x=1 rwx=4+2+1=7
chmod u=rwx,g=rx,o=x 文件目录名相当于 chmod 751 文件目录名

• 案例演示：
要求：将 /home/a.txt 文件的权限修改成 rwxr-xr-x, 使用数字方式实现：

10.11 修改文件所有者-chown

• 基本介绍：
chown newowner file 改变文件的所有者
chown newowner:newgroup file 改变用户的所有者和所有组
-R 如果是目录，则使其下所有子文件或目录递归生效

• 案例演示：

1. 请将 /home/abc .txt 文件的所有者修改成 tom
   
2. 请将 /home/kkk 目录下所有的文件和目录的所有者都修改成tom
   

10.12 修改文件所在组-chgrp

•基本介绍：
chgrp newgroup file 改变文件的所有组

•案例演示：

1. 请将 /home/abc .txt 文件的所在组修改成 shaolin (少林)
   chgrp shaolin abc .txt
2. 请将 /home/kkk 目录下所有的文件和目录的所在组都修改成 shaolin(少林)
   chgrp -R shaolin kkk

10.13 最佳实践-警察和土匪游戏

police ， bandit
jack, jerry: 警察
xh, xq: 土匪
(1) 创建组
(2) 创建用户
(3) jack 创建一个文件，自己可以读写，本组人可以读，其它组没人任何权限
(4) jack 修改该文件，让其它组人可以读, 本组人可以读写
(5) xh 投靠 警察，看看是否可以读写

操作示范