Linux 组管理和权限管理
# Linux 组管理和权限管理
# Linux组基本介绍
在linux 中的每个用户必须属于一个组,不能独立于组外。在linux中每个文件有所有者、所在组、其它组的概念。
- 所有者
- 所在组
- 其他组
- 改变用户所在的组
# 文件/目录 所有者
一般为文件的创建者,谁创建了该文件,就自然的成为该文件的所有者.
# 查看文件的所有者
指令:ls -ahl
# 修改文件所有者
指令:chown 用户名 文件名
# 组的创建
# 基本指令
groupadd 组名
- 选项说明
-g gid :用户组ID
-r :建立系统组
# 应用实例
创建一个组,monster groupadd monster 创建一个用户fox,并放入到monster组中 useradd -g monster fox 创建普通用户组 group1,其ID值为1000 groupadd -g 1000 group1
# 文件/目录 所在组
当某个用户创建了一个文件后,这个文件的所在组就是该用户所在的组(默认)。
# 查看文件/目录所在组
指令:ls -ahl(ll)
# 修改文件/目录所在的组
指令: chgrp 组名 文件名
- 应用实例
使用root用户创建文件orange.txt ,看看当前这个文件属于哪个组,然后将这个文件所在组,修改到 fruit组。 groupadd fruit touch orange.txt 看看当前这个文件属于哪个组->root组 chgrp fruit orange.txt
# 其他组
除文件的所有者和所在组的用户外,系统的其它用户都是文件的其它组。
# 改变用户所在组
在添加用户时,可以指定将该用户添加到哪个组中,同样的用root的管理权限可以改变某个用户所在的组。
# 基本指令
usermod 选项 用户名
- usermod -g 新组名用户名
- usermod -d 目录名用户名、改变该用户登陆的初始目录。特别说明:用户需要有进入到新目录的权限。
- 选项说明
-c comment:修改用户的注释信息
-g group:修改用户所属的主群组
-G group:修改用户所属的附加群租,多个群组以","分隔.
-l name:修改用户账号名称
-L:锁定用户,使其不能登录
-U:解除对用户的锁定
-u UID:修改用户的ID值
-d home:修改用户的主目录
-p passwd:修改用户密码
- 应用实例:
将zwj这个用户从原来所在组,修改到wudang组 usermod -g wudang zwj
# 权限的基本介绍
ls -l中显示的内容如下:
-rwxrw-r-- 1 root root 1213 Feb 2 09:39 abc
0-9位说明
第О位确定文件类型(d,- , l ,c , b)
-是普通文件
l是链接,相当于windows的快捷方式
d是目录,相当于windows的文件夹
c是字符设备文件,鼠标,键盘
b是块设备,比如硬盘
第1-3位确定所有者(该文件的所有者)拥有该文件的权限。--User
第4-6位确定所属组(同用户组的)拥有该文件的权限,---Group
第7-9位确定其他用户拥有该文件的权限 ---Other
# rwx权限详解,难点
# rwx作用到文件
- [ r ]代表可读(read):可以读取,查看
- [ w]代表可写(write):可以修改,但是不代表可以删除该文件,删除一个文件的前提条件是对该文件所在的目录有写权限,才能删除该文件.
- [x ]代表可执行(execute);可以被执行
# rwx作用到目录
- [ r ]代表可读(read):可以读取,ls查看目录内容
- [ w]代表可写(write):可以修改,对目录内创建+删除+重命名目录
- [x ]代表可执行(execute);可以进入该目录
# 文件及目录权限实例案例
# ls -l中显示的内容如下:
-rwxrw-r-- 1 root root 1213 Feb 2 09:39 abc
- 10个字符确定不同用户能对文件干什么 第一个字符代表文件类型: -l dcb 其余字符每3个一组(rwx)读(r)写(w)执行(x) 第一组rwx:文件拥有者的权限是读、写和执行 第二组rw-:与文件拥有者同一组的用户的权限是读、写但不能执行 第三组r--:不与文件拥有者同组的其他用户的权限是读不能写和执行
- 可用数字表示为: r=4,w=2,x=1因此rwx=4+2+1=7,数字可以进行组合
- 其他说明
1 | 文件:硬连接数或目录:子目录数 |
---|---|
root | 用户 |
root | 组 |
1213 | 文件大小(字节),如果是文件夹,显示4096字节 |
Feb 2 09:39 | 最后修改日期 |
abc | 文件名或目录名 |
# 修改权限-chmod
# 基本说明
通过chmod指令,可以修改文件或目录的权限。
# 第一种方式:+,-,=变更权限
- u:所有者 g:所有组 o:其他人 a:所有人(u,g,o的总和)
- chmod u=rwx,g=rx,o=x 文件/目录名
- chmod o+w 文件/目录名
- chmod a-x 文件/目录名
- 案列演示:
给abc 文件的所有者读写执行的权限,给所在组读执行权限,给其它组读执行权限。 chmod u=rwx,g=rx,0=rx abc 给abc文件的所有者除去执行的权限,增加组写的权限 chmod u-x,g+w abc 给abc文件的所有用户添加读的权限 chmod a+r abc
# 修改文件所有者-chown
# 基本介绍
- chown newowner文件/目录改变所有者
- chown newowner:newgroup文件/目录改变所有者和所在组
- -R 如果是目录则使其下所有子文件或目录递归生效
- 案例演示:
请将/homelabc.txt文件的所有者修改成tom chown tom /home/abc.txt 请将/home/test目录下所有的文件和目录的所有者都修改成tom chown -R tom /home/test
# 修改文件/目录所在组-chgrp
# 基本介绍
chgrp newgroup文件/目录 【改变所在组】
# 案例演示
请将/home/abc .txt文件的所在组修改成shaolin(少林) groupadd shaolin chgrp shaolin /home/abc.txt 请将/home/test目录下所有的文件和目录的所在组都修改成shaolin(少林) chgrp -R shaolin /home/test
# 最佳实践-警察和土匪游戏
police,bandit
jack,jerry:警察
xh,xq:土匪
- 创建组
groupadd police;groupadd bandit
- 创建用户
useradd -g police jack;useradd -g police jerry useradd -g bandit xh;useradd -g bandit xq
- jack创建一个文件,自己可以读r写w,本组人可以读,其它组没人任何权限首先jack 登录 ;
首先登陆jack,vim jack.txt;chmod 640 jack.txt
- jack修改该文件,让其它组人可以读,本组人可以读写
chmod o=r,g=wr jack.txt
- xh投靠警察,看看是否可以读写.
usermod -g police xh
- 测试,看看xh是否可以读写,xq是否可以,小结论,就是如果要对目录内的文件进行操作,需要要有对该目录的相应权限
可以用root或者jack把home下jack所在组的读写权限打开,xh就可读写 在jackhome目录下 执行chmod 770 jack
相关文章
- 学习Linux如何使用Git代码版本管理(linux使用git)
- 控制Linux用户目录权限管理实践(linux给用户目录权限)
- Linux系统安全:管理员删除权限(删除权限linux)
- 查看Linux网卡详细信息查看方法完整指南(linux网卡详细信息)
- Linux定时访问网页:有效自动化管理服务器(linux定时访问网页)
- 文件Linux .h文件编程入门指南(linux.h)
- Linux下给用户授予访问权限(linux赋权限给用户)
- Linux文件管理中的完整路径探索(linux文件全路径)
- Linux查看堆内存的方法介绍(linux查看堆内存)
- 权限管理使用Linux系统管理账号用户权限(linux账号用户用户)
- 为0的Linux主机ID为0:解析最高权限的根源(linux主机id)
- Linux黑马:让你系统入门轻松实现(黑马linux教程)
- Linux系统管理之用户名密码管理(linux管理用户名密码)
- 学习Linux的重要——目录权限(linux目录权限)
- 寻找Linux文件的正确方法(linux文件在哪)
- Linux后台开发:如何面试高效而成功?(linux后台开发面试)
- Linux系统解锁root教程:突破管理员权限限制,实现更多操作和自定义设置。(linux解锁root)
- 简化Linux数据库管理:连接工具(linux数据库连接工具)
- Linux下配置内网IP实操(linux配置内网ip)
- Linux文件管理:第一行技能(linux文件第一行)
- 如何在Linux上安装GTK?25步教你快速安装GTK!(linux安装gtk)
- Linux教程:快速解压WAR文件(linux解压war)
- 如何优化Linux无线网络速度?25个字标题。(linux无线慢)
- Linux命令大全:轻松掌握停止当前命令的方法(linux停止当前命令)
- 开发Linux应用程序:使用Qt图形界面(linux qt gui)
- 一起努力:让Linux成为安全的家园(linux安全工程师)
- Linux服务器网站权限设置指南(linux网站权限设置)
- 学习Linux编程之旅基础教程(linux编程基础教程)