Linux基础-组管理和权限管理

在linux中每个用户都必须属于一个组。

在linux中每个文件有所有者、所在组、其它组的概念。

例如，文件a.txt所在组是组1，那么组2和组3相对于a.txt文件就是其他组。所在组的用户对文件有一定的权限。其他组的用户对文件也有一定的权限。

一、文件/目录所有者

一般为文件的创建者，谁创建了该文件，就自然的成为该文件的所有者。

1、查看文件的所有者

指令：ls -ahl

2、修改文件所有者

基本语法

chown 用户名 文件名

案例：使用root创建一个文件apple.txt，然后将其所有者修改成tom。

指令：chown tom apple.txt

（chown - changeowner）

3、组的创建

基本语法

groupadd 组名

案例：创建一个组monster。指令：groupadd monster

创建一个用户fox，并放入到monster组中。指令：useradd -g monster fox

4、查看用户、用户组

cat /etc/passwd #可以查看所有用户的列表

w #可以查看当前活跃的用户列表

cat /etc/group #查看用户组

groups #查看当前登录用户的组内成员

who am i #查看当前登录用户名

二、文件/目录所在组

当某个用户创建了一个文件后，这个文件的所在组就是该用户所在的组（默认）。

1、查看文件/目录所在组

基本指令：ls –ahl

2、修改文件/目录所在的组

基本语法

chgrp 组名 文件名

案例：使用root用户创建文件orange.txt，看看当前这个文件属于哪个组，然后将这个文件所在组，修改到fruit组。

指令：

1）groupadd fruit

2）touch orange.txt

3）看看当前这个文件属于哪个组 -> root 组

4）chgrp fruit orange.txt

（chgrp –change group）

3、其它组

除文件的所有者和所在组的用户外，系统的其它用户都是文件的其它组。

三、改变用户所在组

在添加用户时，可以指定将该用户添加到哪个组中，同样的用root的管理权限可以改变某个用户所在的组。

usermod –g 新组名 用户名

usermod –d 目录名 用户名。改变该用户登陆的初始目录（家目录）。特别说明：用户需要有进入到新目录的权限。

1、文件和目录都可以修改所有者、所在组。

这是改变文件和目录的所有者和所在组

修改文件所有者，指令：chown 用户名 文件名。（chown – change owner）

修改文件/目录所在的组，指令：chgrp 组名 文件名。（chgrp – change group）

2、这是改变用户的家目录和用户组

useradd -d 指定目录 新的用户名。给新创建的用户指定家目录。

useradd -g 用户组 用户。 给新创建的用户指定用户组。

usermod -d 目录名 用户名。 改变该用户登陆的初始目录。特别说明：用户需要有进入到新目录的权限。

四、权限的基本介绍

1、ls -l中显示的内容

1）第一列是0-9位（共10位）。

第0位确定文件类型(d，-，l，c，b)

-是普通文件

l是链接，相当于windows的快捷方式

d是目录，相当于windows的文件夹

c是字符设备文件，鼠标，键盘

b是块设备，比如硬盘

第1-3位确定所有者（该文件的所有者）拥有该文件的权限。---User

第4-6位确定所属组（同用户组的）拥有该文件的权限。---Group

第7-9位确定其他用户拥有该文件的权限。---Other

r代表可读(read)，w代表可写(write)，x代表可执行(execute)。

可用数字表示权限：r=4,w=2,x=1，因此rwx=4+2+1=7。数字可以进行组合。

2）第二列是文件硬链接数或者目录的子目录数。

3）第三列是所有者，第四列是所在组，第五列是文件大小，然后是文件修改日期，最后是文件名。

2、rwx权限详解

1）rwx作用到文件

r代表可读（read）：可以读取，查看

w代表可写（write）：可以修改，但是不代表可以删除该文件，删除一个文件的前提条件是对该文件所在的目录有写权限，才能删除该文件。

x代表可执行（execute）：可以被执行

2）rwx作用到目录

r代表可读（read）：可以读取，ls查看目录内容

w代表可写（write）：可以修改，对目录内创建+删除+重命名目录

x代表可执行（execute）：可以进入该目录

五、修改权限-chmod

通过chmod指令，可以修改文件或者目录的权限。

1、第一种方式：+、-、=变更权限

u：所有者，g：所有组，o：其他人，a：所有人（u、g、o的总和）

1）chmod u=rwx,g=rx,o=x 文件/目录名

2）chmod o+w 文件/目录名。+，给其他人加上写权限

3）chmod a-x 文件/目录名。-，给所有人取消执行权限

2、第二种方式：通过数字变更权限

r=4、w=2、x=1，rwx=4+2+1=7

chmod u=rwx,g=rx,o=x 文件目录名，

等价于chmod 751 文件/目录名

3、案例

1）给abc文件的所有者读写执行的权限，给所在组读执行权限，给其它组读执行权限。

chmod u=rwx,g=rx,o=rx abc

2) 给abc文件的所有者除去执行的权限，增加组写的权限

chmod u-x,g+w abc

3) 给abc文件的所有用户添加读的权限

chmod a+r abc

六、修改文件/目录所有者、所在组

1、修改文件所有者-chown

基本语法

chown newowner 文件/目录 改变所有者

chown newowner:newgroup 文件/目录 改变所有者和所在组

-R如果是目录，则使其下所有子文件或目录递归生效

案例

1）请将/home/abc.txt文件的所有者修改成tom

chown tom /home/abc.txt

2）请将/home/test目录下所有的文件和目录的所有者都修改成tom

chown -R tom /home/test

-R表示递归生效

2、修改文件/目录所在组-chgrp

基本语法

chgrp newgroup 文件/目录 改变所在组

案例

1）请将/home/abc .txt文件的所在组修改成shaolin（少林）

groupadd shaolin

chgrp shaolin /home/abc.txt

2）请将/home/test目录下所有的文件和目录的所在组都修改成shaolin（少林）

chgrp -R shaolin /home/test

-R表示递归生效

3、注意

king在自己的家目录/home/king创建一个文件test.txt，文件权限是自己可以读r写w，本组人可以读，其他组没有任何权限。

现在同组的one想读test.txt，需要要有对/home/king目录的相应权限，否则进不去文件夹，进行不了操作。

如果要对目录内的文件进行操作，首先需要有对该目录的相应权限。