Linux修仙之路——文件权限管理

写在前面的话

Linux学习是一个曲折、坚持的过程，希望我们在学习中能够不断思考、不断进取，恢弘志士之气，不宜妄自菲薄。送给学习路上的伙伴们，也送给自己，也希望该博客能帮助大家梳理学习！！

文件概述

文件特征

• 文件是操作系统用来存储信息的基本结构
• 文件通过文件名来唯一标识，最长可允许255个字符
• Linux中的文件没有扩展名
• 文件区分大小写
• 文件名以“.”开头，表示为隐藏文件，使用ls -a显示

访问权限

• 只允许用户自己访问
• 允许一个预先指定的用户组中的用户访问
• 允许系统中的任何用户访问

文件权限

• 读
• 写
• 执行

（子文件默认继承父文件权限）

文件类型

选项	解释
d	一个目录，ext文件系统中一种特殊文件
-	一个普通文件
l	符号链接文件，指向其他文件
b、c	文件为区块设备或其他外围设备，特殊类型文件
s、p	系统数据结构和管道

权限分为3个组别，9个字符；3种类型
组别：所有者权限、所属组的成员权限、所属组群外的权限
类型：r（Read读取）w（Write写入）x（Execute执行）

/home目录下：rwx------
执行mkdir命令所创建的目录：rwxrwxr-x

文件权限设置

文件权限的设置方法

chmod命令：chmod 选项 文件
例如：sudo chmod 666 tmp/（推荐）
sudo chmod a=rw tmp/
取消文件权限
sudo chmod g-r tmp/*
添加文件权限
sudo chmod g+r tmp/*

数字表示法：
将读取（r）、写入（w）、运行（x）分别用4、2、1来表示，没有授予的部分表示0，最后将权限相加。

文字表示法：
四种用户：
u:user 所有者
g:group 所属组
o:others 其他用户
a:all 以上三种
操作权限：r、w、x

文件所有者与属组修改

文件所有者与属组修改方法

chown 选项 用户和属组 文件列表

用户和属组可以是名称也可以是UID或GID，多个文件之间用空格分隔

例如：将文件所有者改为test用户
sudo chown test tmp/file1
将文件所有者和属组都改为test
sudo chown test:test tmp/file2
只将文件属组改为test
sudo chown :test tmp/file3
sudo chgrp test tmp/file3

配套练习

● 创建5个用户user1、user2、user3、user4、user5
● 在用户user1主目录下创建目录test，进入test目录创建空文件file1。并以长格形式显示文件信息，注意文件的权限和所属用户和组。
● 对文件file1设置权限，使其他用户可以对此文件进行写操作。并查看设置结果。
● 取消同组用户对此文件的读取权限。查看设置结果。
● 用数字形式为文件file1设置权限，所有者可读、可写、可执行；其他用户和所属组用户只有读和执行的权限。设置完成后查看设置结果。
● 用数字形式更改文件file1的权限，使所有者只能读取此文件，其他任何用户都没有权限。查看设置结果。
● 为其他用户添加写权限。查看设置结果。
● 回到上层目录，查看test的权限。
● 为其他用户添加对此目录的写权限。

答案：
useradd -d /home/user1 -m user1、useradd -d /home/user2 -m user2
、useradd -d /home/user3 -m user3、useradd -d /home/user4 -m user4
、useradd -d /home/user5 -m user5
cd /home/user1、mkdir test、cd test、touch file1、ls -l
chmod o=w file1、ls -l
chmod g-r file1、ls -l
chmod 755 file1、ls -l
chmod 400 file1、ls -l
chmod o=w file1、ls -l
cd … 、ls -l
chmod o+w test、ls -l

子项目2．改变文件的所有者
● 查看目录test及其中文件的所属用户和组。
● 把目录test及其下的所有文件的所有者改成bin，所属组改成daemon。查看设置结果。
● 删除目录test及其下的文件。

答案：
ls -l
chown bin:daemon test
rm test
（ps：子文件自动继承目录权限，不用单独设置）