组管理和权限管理

1.linux组基本介绍

在linux中的每个用户必须属于一个组,不能独立于组外。在linux中每个文件有所有者、所在组、其它组的概念


image.png

2.文件/目录 所有者

一般为文件的创建者,谁创建了该文件,就自然的成为该文件的所有者。

  • 2.1查看文件的所有者

    • 1)指令:ls -ahl
    • 2)应用实例:创建一个组police,再创建一个用户tom,将tom放到police组中,然后使用tom创建一个ok.txt


      image.png
image.png
  • 2.2修改文件所有者

    • 1)指令:chown 用户名 文件名
      *2)应用案例:使用root创建一个文件apple.txt,然后将这个文件的所有者改成tom


      image.png

3.组的创建

  • 1)基本指令:groupadd 组名
  • 2)案例:创建一个组fox,并放入moster组中


    image.png

4.文件/目录 所在组

当某个用户创建了一个文件后,默认这个文件的所在组就是该用户的所在组。

  • 4.1查看文件/目录 所在组

    • 1):基本指令 ls -ahl
  • 4.2修改文件所在组

    • 1):基本指令 chgrp 组名 文件名
    • 2):应用实例-使用root用户创建文件orange.txt,看看当前这个文件属于哪个组,然后将这个文件所在组修改到police组


      image.png

5.其它组

除文件的所有者和所在组的用户外,系统的其它用户都是文件的其他组

6.改变用户所在组

在添加用户时,可以指定指定将用户添加到哪个组中,同样用root的管理权限可以改变某个用户的所在组

  • 6.1改变用户所在组

    • 1) useradd -g 组名 用户名
    • 2)usermod -g 组名 用户名
  • 6.2应用实例

创建一个土匪组(bandit)将tom这个用户从原来所在的police组,修改到bandit组


image.png

7.权限的基本介绍

ls -l 中显示的内容如下:
-rwxrw-r-- 1 root root 1213 Feb 2 09:39 abc
0-9位说明:
1)第0位确定文件类型(d,-,l,c,b)
2)第1-3位确定所有者(该文件的所有者)拥有该文件的权限。--user
3)第4-6位确定所属组的其他用户(该文件的所在组)拥有该文件的权限。--group
4)第7-9位确定其他组的用户拥有该文件的权限。--other


image.png

8.rwx权限详解

  • 8.1 rwx作用到文件

    • 1)[r]代表可读(read):可以读取,查看。
    • 2)[w]代表可写(write):可以修改,但是不代表可以删除该文件,删除一个文件的前条件是对该文件所在目录有写权限,才能删除该文件。
    • 3)[x]代表可执行(execute):可以被执行。
  • 8.2rwx作用到目录

    • 1)[r]代表可读(read):可以读取,ls查看目录内容。
    • 2)[w]代表读取(write):可以修改,目录内创建+删除+重命名目录。
    • 3)[x]代表可执行(execute):可以进入该目录。

9.文件及目录权限实际案例

ls -l 中显示的内容如下:
-rwxrw-r-- 1 root root 1213 Feb 2 09:39 abc
10个字符确定不同用户能对文件干什么
第一个字符代表文件类型:文件(-),目录(d),链接(l)
其余字符每三个一组(rwx) r读 w写 x执行
第一组rwx:文件拥有者的权限是读、写和执行
第二组rw-:与文件在同一组的用户的权限是读、写但不能执行
第三组r--:不与文件同组的其它用户的权限是读不能写和执行
也可用数字表示为:r=4 ,w=2,x=1 因此rwx=4+2+1=7
1 如果是文件:硬链接数 如果是目录:子目录数
root 用户
root 组
1213 文件大小(字节),如果是文件夹,显示4096字节
Feb 2 09:39 最后修改日期
abc 文件名

10.修改权限-chmod

  • 10.1基本说明

通过chmod指令,可以修改文件或者目录的权限

  • 10.2第一种方式:+、-、=变更权限

u:所有者 g:所属组 o:其它人 a:所有人(u、g、o的总和)
1)chmod u=rwx,g=rw,o=x 文件目录名
2)chmod o+w 文件目录名
3)chmod a-x 文件目录名
案例演示:
1)给abc文件的所有者读写执行的权限,给所有组读写执行的权限,给其它组读执行的权限


image.png

2)给abc文件的所有者除去执行的权限,增加组写的权限


image.png

3)给abc文件所有用户添加读的权限
image.png
  • 10.3第二种方式:通过数字变更权限

规则:r=4 w=2 x=1 ,rwx=4+2+1=7
chmod u=rwx,g=rx,o=x 文件目录名
相当于 chmod 751 文件目录名
案例演示:将 /home/abc文件的权限修改成 rwxr-xr-x,使用给数字的方式实现:
rwx = 4+2+1=7
r-x = 4+1 =5
r-x = 4+1 =5
指令:chmod 755 /home/abc

11.修改文件的所有者 chown

  • 11.1基本介绍

chown newowner file 改变文件的所有者
chown newower:newgroup file 改变用户所有者和所有组
-R 如果是目录 则使其下所有的子文件或者目录递归生效

  • 11.2案例演示

1)请将/home/abc 文件的所有者改成tom
chown tom /home/abc
2)请将/home/kkk 目录下的所有的文件和目录的所有者都修改成tom
chown -R tom /home/abc

12.修改文件的所在组 chgrp

  • 12.1 基本介绍

chgrp newgroup file 改变文件的所在组
-R 如果是目录 则使其下所有的子文件或者目录递归生效

  • 12.2案例演示

1)请将 /home/abc 文件的所在组修改成bandit
chgrp bandit /home/abc
2)请将/home/kkk 目录下所有者的文件和目录的所在组都修改成bandit
chgrp -R bandit /home/kkk

13.最佳实践-警察和土匪游戏

组:police ,bandit
police下的用户:jack, jerry;
bandit下的用户:xh, xq;

1)创建组
image.png

2)创建用户
image.png

3)jack创建一个文件,自己可以读写,本组人可以读,其它组没有任何权限
image.png

4)jack修改该文件,让其它组人可以读,本组人可以读写
image.png

5)xh投靠警察,看看是否可以读写
先用root用户,把xh的组改成police
image.png

给jack家目录添加所在组用户可读可执行的权限
image.png

14.最佳实践2

建立两个组(student,teacher)
建立四个用户(zhangsan , lisi , xiaoming , xiaohua)
设置密码
把 xiaoming , xiaohua放入student组
把 zhangsan , lisi 放入teacher组
用xiaoming创建一个文件(monkey.java 该文件要输出 i am xiaoming)
给 xiaohua 一个可以 rw 的权限
xiaohua 修改monkey.java 加入一句话(i am xiaohua)

lisi zhangsan 对该文件没有权限
把 lisi放入student组
让 lisi 修改该文件 monkey,加入一句话(“我是lisi,我是学生”)

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 212,080评论 6 493
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,422评论 3 385
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 157,630评论 0 348
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,554评论 1 284
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 65,662评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,856评论 1 290
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,014评论 3 408
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,752评论 0 268
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,212评论 1 303
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,541评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,687评论 1 341
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,347评论 4 331
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,973评论 3 315
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,777评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,006评论 1 266
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,406评论 2 360
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,576评论 2 349

推荐阅读更多精彩内容

  • 1.1 Linux 组基本介绍 在 linux 中的每个用户必须属于一个组,不能独立于组外。在 linux 中每个...
    王祖龙阅读 1,773评论 0 2
  • 1、Linux组基本介绍 在Linux中的每个用户必须属于一个组,不能独立于组外。在linux中每个文件有所有者、...
    聂叼叼阅读 442评论 0 0
  • chattr +a aaa 不允许删除文件夹aaa chattr -a aaa 取消不允许删除文件夹aaa ls ...
    bullion阅读 94评论 0 0
  • 1.安全AAA(3A) Authentication:认证Authorization:授权Accouting|Au...
    尛尛大尹阅读 1,426评论 0 2
  • 说起颜老师,那是我小学的一位启蒙老师。具体从何说起,我也不知道了。只是现在久久想起颜老师,我的心中难免有一丝丝挂...
    清淡苦茶阅读 795评论 2 9