[系统运维]Linux知识点（七）--权限管理

权限

0-9位说明
1.第0位确定文件类型(d,-,l,c,b)
I是链接，相当于windows的快捷方式
d是目录，相当于windows的文件夹
c是字符设备文件，鼠标，键盘
b是块设备，比如硬盘
-是普通文件
2.第1-3位确定所有者(该文件的所有者)拥有该文件的权限。—User
3.第4-6位确定所属组(同用户组的)拥有该文件的权限，—Group
4.第7-9位确定其他用户拥有该文件的权限—Other

1.rwx作用到目录和文件的作用

1. rwx作用到文件

1. r代表可读(read):可以读取,查看
2. w代表可写(write):可以修改,但是不代表可以删除该文件,删除一个文件的前提条件是对该文
   在的目录有写权限，才能删除该文件.
3. x代表可执行(execute):可以被执行
   ####2. rwx作用到目录
4. r代表可读(read):可以读取，ls查看目录内容
5. w代表可写(write):可以修改,对目录内创建+删除+重命名目录
6. x代表可执行(execute):可以进入该目录

2. 文件及目录权限实际案例:

3. 修改文件权限

通过chmod指令，可以修改文件或者目录的权限。

1. +、-、=变更权限

u:所有者 g:所有组 o:其他人 a:所有人(u、g、o的总和)

1. chmod u=rwx,g=rx,o=x 文件/目录名

[root@localhost fruits]# ll
总用量 0
-rw-r--r--. 1 root root 0 4月   6 15:33 apple.txt
[root@localhost fruits]#  chmod u=rwx,g=rx,o=rx apple.txt 
[root@localhost fruits]# ll
总用量 0
-rwxr-xr-x. 1 root root 0 4月   6 15:33 apple.txt
[root@localhost fruits]# 

2. chmod o+w 文件/目录名

[root@localhost pear]# ll
总用量 0
-rw-r-xr-x. 1 root root 0 4月   6 15:35 pear
[root@localhost pear]# chmod o+w pear 
[root@localhost pear]# ll
总用量 0
-rw-r-xrwx. 1 root root 0 4月   6 15:35 pear

3. chmod a-x 文件/目录名

[root@localhost pear]# ll
总用量 0
-rwxr-xrwx. 1 root root 0 4月   6 15:35 pear
[root@localhost pear]# chmod a-x pear 
[root@localhost pear]# ll
总用量 0
-rw-r--rw-. 1 root root 0 4月   6 15:35 pear
[root@localhost pear]# 

4. chmod u-x,o+w 文件/目录名

[root@localhost pear]# ll
总用量 0
-rwxr-xr-x. 1 root root 0 4月   6 15:35 pear
[root@localhost pear]# chmod u-x,o+w pear 
[root@localhost pear]# ll
总用量 0
-rw-r-xrwx. 1 root root 0 4月   6 15:35 pear
[root@localhost pear]# 

2. 通过数字变更权限

r = 4 w = 2 x = 1
chmod u=rwx,g=rx,o=x 文件/目录名
相当于：chmod 751 文件/目录名

[root@localhost pear]# ll
总用量 0
-rw-r--rw-. 1 root root 0 4月   6 15:35 pear
[root@localhost pear]# chmod 751 pear 
[root@localhost pear]# ll
总用量 0
-rwxr-x--x. 1 root root 0 4月   6 15:35 pear

4. 修改文件所有者

chown newowner 文件/目录改变所有者

[root@localhost fruits]# ll
总用量 0
-rwxr-xr-x. 1 root root 0 4月   6 15:33 apple.txt
[root@localhost fruits]# chown logonuser apple.txt 
[root@localhost fruits]# ll
总用量 0
-rwxr-xr-x. 1 logonuser root 0 4月   6 15:33 apple.txt

chown newowner:newgroup文件/目录改变所有者和所在组
-R 如果是目录则使其下所有子文件或目录递归生效

[root@localhost fruits]# ll
总用量 0
-rwxr-xr-x. 1 logonuser root 0 4月   6 15:33 apple.txt
-rw-r--r--. 1 root      root 0 4月   6 15:52 pear
[root@localhost fruits]# chown -R logonuser:logonuser pear 
[root@localhost fruits]# ll
总用量 0
-rwxr-xr-x. 1 logonuser root      0 4月   6 15:33 apple.txt
-rw-r--r--. 1 logonuser logonuser 0 4月   6 15:52 pear

执行命令前的cat文件夹和目录

执行命令后的cat文件夹和目录

[root@localhost logonuser]# chown -R logonuser:logonuser cat/
[root@localhost logonuser]# ll
总用量 40
-rwxr-xr-x. 1 root      root        15 4月   6 15:28 banana.txt
drwxr-xr-x. 2 logonuser logonuser 4096 4月   6 15:55 cat
drwxr-xr-x. 2 root      root      4096 4月   6 15:52 fruits
-rwxrwxrwx. 1 logonuser logonuser 1204 4月   2 12:14 happy.txt
-rw-r--r--. 1 root      root       196 4月   1 14:43 info.txt
drwxrwxrwx. 3 logonuser logonuser 4096 4月   1 11:31 learn
-rw-r--r--. 1 root      root       340 4月   2 15:35 learn.zip
-rw-r--r--. 1 root      root        18 4月   1 16:02 mydata.txt
-rw-r--r--. 1 root      root       223 4月   2 15:51 myinfo.tar.gz
lrwxrwxrwx. 1 root      root         5 4月   6 11:22 myopt -> /opt/
-rw-r--r--. 1 root      root       922 4月   2 15:53 study.tar.gz
[root@localhost logonuser]# cd cat/
[root@localhost cat]# ll
总用量 0
-rw-r--r--. 1 logonuser logonuser 0 4月   6 15:55 blackcat.txt
-rw-r--r--. 1 logonuser logonuser 0 4月   6 15:55 redcat.txt

5. 修改文件/目录的所在组

chgrp newgroup 文件/目录

[root@localhost zero]# ll
总用量 4
drwxr-xr-x. 2 logonuser logonuser 4096 4月   6 15:55 cat
[root@localhost zero]# chgrp animal cat/
[root@localhost zero]# ll
总用量 4
drwxr-xr-x. 2 logonuser animal 4096 4月   6 15:55 cat
[root@localhost zero]# 

chgrp -R newgroup 文件/目录

[root@localhost logonuser]# cd test/
[root@localhost test]# ll
总用量 8
drwxr-xr-x. 2 root root 4096 4月   6 15:52 fruits
drwxr-xr-x. 3 root root 4096 4月   6 16:07 zero
[root@localhost test]# cd fruits/
[root@localhost fruits]# ll
总用量 0
-rwxr-xr-x. 1 logonuser root      0 4月   6 15:33 apple.txt
-rw-r--r--. 1 logonuser logonuser 0 4月   6 15:52 pear
[root@localhost fruits]# cd ..
[root@localhost test]# chgrp -R fruits fruits/
[root@localhost test]# ll
总用量 8
drwxr-xr-x. 2 root fruits 4096 4月   6 15:52 fruits
drwxr-xr-x. 3 root root   4096 4月   6 16:07 zero
[root@localhost test]# cd fruits/
[root@localhost fruits]# ll
总用量 0
-rwxr-xr-x. 1 logonuser fruits 0 4月   6 15:33 apple.txt
-rw-r--r--. 1 logonuser fruits 0 4月   6 15:52 pear

查看文件的所有者

ls -ahl

修改文件的所有者

chown 用户名 文件名

改变用户所在的组

usermod -g 新组名 用户名
usermod -d 目录名 用户名 //改变用户登录的初始目录 用户需要有进入新目录的权限