Linux实操指令四：组管理和权限管理

一. 组相关

1、文件/目录 所有者

        一般为文件的创建者，谁创建了该文件，就自然的成为该文件的所有者。

     （1）查看文件的所有者

               指令：ls -ahl

     （2）修改文件所有者

               指令：chown 用户名 文件名

               如：

                        适用root创建一个文件apple.txt，然后将其所有者修改成tom

                        touch apple.txt

                        chown tom apple.txt

2、组的创建

        指令：groupadd 组名

        如：创建一个组，monster。创建一个用户fox，并放如到monster组中

                groupadd monster

                useradd -g monster fox

3、文件/目录 所在组

        当某个用户创建了一个文件后，这个文件的所在组就是该用户所在的组

      （1）查看文件/目录所在组

                指令：ls -ahl

                同所有者图一致，所有者右侧列即是所在组

      （2）修改文件所在的组

                指令：chgrp 组名 文件名

                如：

                       适用root用户创建文件orange.txt，看看当前这个文件属于哪个组，然后将这个文件所在组修改到fruit组     

                        groupadd fruit

                        touch orange.txt

                        ls -ahl

                        chgrp fruit orange.txt 

4、其它组

        除文件的所有者和所在组的用户外，系统的其它用户都是文件的其它组

        （1）改变用户所在组

                在添加用户时，可以指定将用户添加到哪个组中，同样的用root的管理权限可以改变某个用户所在的组

                指令：

                        usermod -g 新组名 用户名

二. 权限相关

1、基本介绍

        ls -l 中显示的内容如下：

                -rwxrw-r-- l root root 1213 Feb 2 09:39 abc

        （1）0-9位说明

                第0位确定文件类型（d, -, c, b)

                        l 是链接，相当于windows的快捷方式

                        c 是字符设备文件，鼠标，键盘

                        b 是块设备，比如硬盘

                第1-3位确定所有者拥有该文件的权限。  ---User

                第4-6位确定所属组拥有该文件的权限。  ---Group

                第7-9位确定其他用户拥有该文件的权限。  ---Other

2、rwx权限详解（难点）

        （1）rwx作用到文件

                [ r ] 代表可读（read）：可以读取、查看

                [ x ] 代表可执行（execute）：可以被执行

        （2）rwx作用到目录

3、文件及目录权限实际案例

        ls -l 中显示的内容如：-rwxrw-r-- l root root 1213 Feb 2 09:39 abc

        （1）10个字符确定用户权限

                第一个字符代表文件类型：- l c b

                其余字符3各一组（rwx)

                第一组rwx：文件拥有者的权限是读、写和执行

                第二组rw-：与文件拥有者同一组的用户的权限是读和写，不能执行

                第三组r--：其它组的其它用户的权限是读不能写不能执行

        （2）数字表示

                r=4，w=2，x=1 因此rwx= 4+2+1 =7，数字可以进行组合

        （3）其它说明

                root        用户

                root        组

                1213        文件大小（字节），如果是文件夹，显示4096字节

                Feb 2 09:39        最后修改日期

                abc        文件名

4、修改权限-chmod

        （1）基本说明

        （2）通过+、-、=变更权限

                u:所有者        g:所有组        o:其他人        a:所有人（u、g、o的总和）

                如：

                        >给abc文件的所有者读写执行的权限，给所在组读执行权限，给其他组读执行权限

                             chmod u=rwx,g=rx,o=rx abc

                        > 给abc文件的所有者移去执行的权限，增加组写的权限

                             chmod u-x,g+w abc

                        > 给abc文件的所有用户添加读的权限

                             chmod a+r abc    

        （3）通过数字变更权限

                r=4 w=2 x=1        rwx=4+2+1=7

                如：

                        > 将/home/abc.txt文件的权限修改成 rwxr-xr-x，使用给数字的方式实现：

                                chmod 755 /home/abc.txt

5、修改文件所有者-chown

        （1）指令

       （2） 案例演示

                > 请将/home/abc.txt 文件的所有者修改成tom

                        chown tom /home/abc.txt

                        chown -R tom /home/test

6、修改文件/目录所在组-chgrp

        （1）指令

        （2）案例演示

                > 请将/home/abc.txt 文件的所在组修改成shaolin

                        groupadd shaolin

                        chgrp shaolin /home/abc.txt

                        chgrp -R shaolin /home/test