Linux 组管理和权限管理

1、 Linux组的基本介绍
a) 在linux中的每一个用户必须属于一个，不能独立于组外。在linux中每个文件有所有者、所在组、其他组的概念
i. 所有者
ii. 所在组
iii. 其他组
iv. 改变用户所在的组
2、 查看文件的所有者
指令：ls -ahl
实例：

修改文件所有者
指令：chown 用户名 文件名
应用案例：使用root创建一个文件apple.txt，然后将其所有者修改成chuyu
1、创建apple文件

3、 修改apple.txt的所有者
chown chuyu apple.txt

4、 组的创建
a) 基本指令
groupadd 组名
应用实例：
创建一个组chuyyy
groupadd chuyyy
创建一个用户fish，放到chuyyy中
useradd -g chuyyy chuyyy
5、 文件/目录 所在组
当某个用户创建了一个文件后。这个文件的所在组就是该用户的所在组（默认）。
应用实例：使用fox来创建一个文件，看看文件属于哪个组？

6、 修改文件/目录所在的组
基本指令
chgrp 组名 文件名
应用实例
使用root用户创建orange.txt，看看当前这个文件属于哪个组，然后将这个文件所在组，修改到fruit组

7、 改变用户所在的组
指令：usermod -g 新组名 用户名
实例：将用户fox改为改为root组

8、 权限的基本介绍
ls -l 中显示的内容如下

-rw-------共有十位，十位字符可划分为1+3+3+3四组
第一组(第1位)：确定文件类型(d,-l,c,b)
I是链接，相当于windows的快捷方式
d是目录，相当于windows的文件夹
c是字符设备文件，例如鼠标，键盘
b是块设备，比如硬盘
第二组(1-3位)：确定所有者拥有该文件的权限。——User
第三组(4-6位)：确定所属组（同组用户）拥有文件的权限。——Group
第四组（7-9）：确定其他用户拥有该文件的权限。——Other

rwx权限详解
rwx作用到文件
1） r代表可读（read)：可以读取，查看
2） w代表可写（write）：可以修改，但是不代表可以删除该文件，删除一个文件的前提是对该文件所在的目录有写的权限，才能删除该文件。
3） x代表可执行（execute）：可以被执行
rwx作用到目录
1） r代表可读：可以读取，可以使用ls查看目录内容
2） x代表可写：可以修改，对目录内创建+删除+重命名目录
3） x代表可执行：可以进入该目录

9、 文件及目录权限实际案例
ls -l中显示的内容如下

第一个字符代表文件类型：-为普通文件
其余字符每3个一组
第一组（rwx）：文件拥有者的权限是读、写和执行
第二组（rw-）：与文件拥有者同一组的用户的权限是读、写但不能执行
第三组（r–）：不与文件拥有者同一组的其他用户的权限是读。

可以用数字表示为：r=4，w=2，x=1，因此rwx=4+2+1=7，数字可以执行组合

10、修改权限chmod
通过chmod指令，可以修改文件或目录的权限。
第一种方式：+、-、=变更权限
u：所有者 g：所有者 o：其他人 a：所有人

1. chmod u=rwx,g=rx,o=x 文件/目录名
   2）chmod o+w 文件/目录名
   3）chmod a-x 文件/目录名
   案例：
   1）给 abc 文件的所有者读写执行的权限，给所在组读执行权限，给其它组读执行权限。
   chmod u=rwx,g=rx,o=rx abc
   2）给 abe 文件的所有者除去执行的权限，增加组写的权限
   chmod u-x,g+w abc
   3）给 abe 文件的所有用户添加读的权限
   chmod afr abc
   第二种方式：通过数字变更权限
   r=4 w=2 x=1
   rwx=4+2+1=7
   chmod u-rwx,g=rx,o=x 文件目录名
   相当于 chmod 751 文件/目录名

案例演示:将/home/abc.txt 文件的权限修改成 Twxr-XT-X，使用给数字的方式实现:
chmod 755 /home/abc.txt

10、修改文件所有者chown
chown newowner 文件/目录 改变所有者
chown newowner:newgroup 文件/目录 改变所有者和所在组
-R 如果是目录 则其下所有子文件或目录递归生效
案例演示
1)请将 /home/abc.txt 文件的所有者修改成 tom
chown tom /home/abc.txt
2)请将 /home/test 目录下所有的文件和目录的所有者都修改成 tom
chown -R tom /home/test
12、修改文件/目录所在组-chgrp
chgrp newgroup 文件/目录 【改变所在组】

案例演示
请将/home/abc.txt 文件的所在组修改成 shaolin(少林)
groupadd shaolin
chgrp shaolin /home/abc.txt
请将 /home/test 目录下所有的文件和目录的所在组都修改成 shaolin(少林)
chgrp -R shaolin /homeltest

通过一个案例对上面进行总结
有两个组police，bandit。police组有两个用户：jack、jerry。bandit组也有两个用户：xh，xq。

1. 创建police，bandit组
   groupadd police
   groupadd bandit
2. 创建用户
   useradd -g police jack
   useradd -g police jerry
   useradd -g bandit xh
   useradd -g bandit xq
   分别设置他们的密码，passwd jack……
3. jack创建一个文件，自己可以读写，本组用户可以可以读，其他组用户没有任何权限
   首先jack登录
   vim jack.txt
   chmod 640 jack.txt
4. jack修改文件，其他组人可以读，本组人可以读写
   chmod o=r,g=r jack.txt
5. 把xh改为police组
   usermod -g police xh