Linux_组管理和权限管理

逃离我推掉我的手 2022-05-19 05:27 270阅读 0赞

### 一、Linux组 ###

**1、组介绍**

在Linux中的每个用户必须属于一个组，不能独立于组外。在Linux中每个文件有所有者、所在组、其他组的概念。

1）所有者

2）所在组

3）其他组

4）改版用户所在组

![70][]

**2、文件/目录所有者**

一般为文件的创建者，谁创建了该文件就自然成为了该文件的所有者。

*  查看文件的所有者
    
        ls -ahl #(all human list)
    
    ![70 1][]

![70 2][]

*  修改文件的所有者
    
        chown 用户名 文件名
    
    ![70 3][]
 *  组的创建
    
        groupadd 组名
    
    ![70 4][]

**3、文件/目录所在组**

当某个用户创建了一个文件后，默认这个文件的所在组就是该用户的所在组。

*  查看用户/目录所在组
    
        ls -ahl
    
    ![70 5][]
 *  修改文件的所在组
    
        chgrp 组名 文件名
    
    ![70 6][]

**4、其他组**

除文件的所有者和所在组的用户外，系统的其他用户都是文件的其他组。

**5、改变用户所在组**

在添加用户时，可以指定将用户添加到哪个组中，同样的用root的管理权限可以改变某个用户所在的组。

usermod -g 组名 用户名 （功能描述：改变用户所在组）
    usermod -d 目录名 用户名 （功能描述：改变该用户登录的初始目录）

![70 7][]

### 二、Linux权限（文件和目录） ###

1、权限介绍

ls -l

上述命令中显示的内容：

-rw-r--r--. 1 root police 0 Jul 20 23:05 apple.txt

0-9 位说明：

1）第0位：确定文件类型（d,-,l,c.b）

2）第1-3位：确定所有者（文件的所有者）拥有的权限。-User

3）第4-6位：确定所属组（同用户组的）拥有该文件的权限，-Group

4）第7-9位：确定其他用户拥有该文件的权限，-Other

![70 8][]

** 2、rwx权限详解**

*  rwx作用到文件  
    1）【r】代表刻度（read）：可以读取，查看  
    2）【w】代表可以写（write）：可以修改，但是不代表可以删除该文件，删除一个文件的前提条件是对该文件所在的目录有写的权限，才能删除。  
    3）【x】代表可执行（execute）：可以被执行
 *  rwx作用到目录  
    1）【r】代表可读（read）：可以读取，ls查看目录内容  
    2）【w】代表可写（write）：可以修改，目录内创建+删除+重命名目录  
    3）【x】代表可执行（execute）：可以进入该目录

**3、文件以及目录权限实际案例**

ls -l

drwx------. 4 tom  police 4.0K Jul 20 23:05 .
    drwxr-xr-x. 8 root root   4.0K Jul 20 23:10 ..
    -rw-r--r--. 1 root police    0 Jul 20 23:05 apple.txt
    -rw-r--r--. 1 tom  police   18 May 10  2016 .bash_logout
    -rw-r--r--. 1 tom  police  176 May 10  2016 .bash_profile
    -rw-r--r--. 1 tom  police  124 May 10  2016 .bashrc
    drwxr-xr-x. 2 tom  police 4.0K Nov 11  2010 .gnome2
    drwxr-xr-x. 4 tom  police 4.0K Jul 20 02:31 .mozilla

10个字符确定不同用户能对文件干什么

第一个字符代表文件类型：文件【-】，目录【d】，链接【l】

其余字符每3个一组【rwx】：读【r】，写【w】，执行【x】

第一组【rwx】：文件拥有者的权限是读、写和执行

第二组【r-x】：与文件拥有者同一组的用户的权限是读和执行，但是不能写

第三组【r--】：不与文件拥有者同组的其他用户的权限是读不能写和执行

可用数组表示为 r=4，w=2，x=1 ，因此rwx=4+2+1=7

root                 用户

root                 用户组

4.0k                文件大小（字节），如果是文件夹，显示4096

Jul 20 23:05   最后修改的日期

apple.txt         文件名

### 三、权限修改-chmod ###

通过chmod权限可以修改文件或目录的权限

![70 9][]

**1、第一种方式：+、-、= 变更权限**

u：所有者，g：所有组 ，o：其他人，a：所有人（u，g，o 的综合）

1) chmod u=rwx,g=rx,o=x 文件目录名 #用户权限为rwx，组的权限为rx，其他权限为x
    2) chmod o+w 文件目录名 #给文件目录的其他组增加一个写的权限
    3）chmod a-x 文件目录名 #给文件目录的所有减去一个可执行权限

![70 10][]

![70 11][]

![70 12][]

**2、第二种方式：通过数字变更权限**

r=4，w=2，x=1  rwx=7

chmod u-rwx,g-rx,o-x 文件目录名
    相当于
    chmod 751 文件目录名

![70 13][]

### 四、修改文件所有者-chown ###

chown newowner file #改变文件的所有者
    chown newowner:newgroup file #改变用户的所有者和所有组    
    -R  #如果是目录，则使其下所有子文件或目录递归生效

![70 14][]

![70 15][]

### 五、修改文件所在组 ###

chgrp newgroup file #改变文件所在组

![70 16][]

### 六、最佳实践-警察和土匪游戏 ###

police，bandit：组  
jack,jerry：警察  
xh, xq：土匪  
(1)创建组

![70 17][]  
(2)创建用户

![70 18][]  
(3) jack创建一个文件，自己可以读写，本组人可以读，其它组没人任何权限

![70 19][]  
(4) jack修改该文件，让其它组人可以读，本组人可以读写

![70 20][]  
(5) xh投靠警察，看看是否可以读写.

![70 21][]

[70]: /images/20220519/4d80d34aad884371b8a384177a07100d.png
[70 1]: /images/20220519/1291e85dd6d34cfbb7049e57bdf667e7.png
[70 2]: /images/20220519/9d631be2f2a64b1c916c49c60f42eaa8.png
[70 3]: /images/20220519/d670688b8bf541008ef3b523dc8e84d1.png
[70 4]: /images/20220519/adb642a7d50b4e5ab8378f9d43512eb3.png
[70 5]: /images/20220519/403d38a2d3e848f7b5603f88d18751cf.png
[70 6]: /images/20220519/105e755e25f44a98aa186ac8a4dff68d.png
[70 7]: /images/20220519/3385171ffa4a4017b77650fd16bbea81.png
[70 8]: /images/20220519/856eba5a4d804c50941734266bfa0896.png
[70 9]: /images/20220519/e6a2c714a04440b28517197caab260a6.png
[70 10]: /images/20220519/5bbf6a72a84a49a09bddc5afe2057f77.png
[70 11]: /images/20220519/a6ae575f993b446f8b5ebde53119f2f9.png
[70 12]: /images/20220519/94eb76883129468d869c7ca104b33085.png
[70 13]: /images/20220519/a3f8625d89a546e0b745ac3343592298.png
[70 14]: /images/20220519/da8390039b534fae924ba6ce028b4296.png
[70 15]: /images/20220519/1257e9da22544ce8bc6a53e14876c474.png
[70 16]: /images/20220519/f41bd30143134916bfee7c369ab52478.png
[70 17]: /images/20220519/960a7955521a40928f9f2f8756769fdf.png
[70 18]: /images/20220519/242013a00b74418d846b898f307e32b6.png
[70 19]: /images/20220519/ccc61fd308a54e83b6790c63b0c18c16.png
[70 20]: /images/20220519/752ea1fcf4244f4cae972a8b90ac5689.png
[70 21]: /images/20220519/c99be53caee04cac9933e7f6c8230afd.png