Day10-用户普通权限

1565164244438.png

方法一：ugo user group other all=ugo

[root@oldboy ~]# touch file                     #创建文件
[root@oldboy ~]# chmod a=rwx file               #给所有人添加读写执行权限
[root@oldboy ~]# ll -d file                     
-rwxrwxrwx. 1 root root 0 Aug  7 14:46 file
[root@oldboy ~]# chmod a=-rwx file              #取消所有权限
[root@oldboy ~]# ll -d file 
----------. 1 root root 0 Aug  7 14:46 file
[root@oldboy ~]# chmod u=rwx,g=rw,o=- file      ##属主读写执 行，属组读写，其他人无权限 
[root@oldboy ~]# ll -d file 
-rwxrw----. 1 root root 0 Aug  7 14:46 file

方法二：number r=4 w=2 x=1 -=0

###针对文件最高设定777 ，一般是666
#1.设定属主(读写) 属组(读)权限  其他人(无)    rw-r------    翻译为数字 640 
[root@oldboy ~]# chmod 640 file 
[root@oldboy ~]# ll file 
-rw-r-----. 1 root root 0 Aug  7 14:46 file

#2.设定属主(读写) 属组(无)权限  其他人(无) 
[root@oldboy ~]# chmod 600 file 
[root@oldboy ~]# ll file 
-rw-------. 1 root root 0 Aug  7 14:46 file

###针对目录设定权限： 777
    -R  #递归修改
[root@oldboy ~]# mkdir dir
[root@oldboy ~]# chmod 777 dir/         #修改目录权限为所有人访问修改执行
[root@oldboy ~]# chmod 755 dir/ -R      #修改目录全线为属主可访问修改执行，属组和其他人可访问执行
[root@oldboy ~]# ll dir -d
drwxr-xr-x. 2 root root 6 Aug  7 14:56 dir

针对 hr 部门的访问目录/home/hr 设置权限，要求如下:
1.root 用户和 hr 组的员工可以读、写、执行

[root@bgx ~]# groupadd hr 
[root@bgx ~]# useradd hr01 -G hr 
[root@bgx ~]# useradd hr02 -G hr 
[root@bgx ~]# mkdir /home/hr 
[root@bgx ~]# chmod .hr /home/hr 
[root@bgx ~]# chmod 770 /home/hr 
[root@bgx ~]# ll -d /home/hr 
drwxrwx--- 2 root hr 6 Apr 13 03:26 /home/hr

权限验证

针对文件

r ：可读取文件内容（cat，less，head）
w ：能写入文件（不能看，echo> vim写完能强制保存退出）
x : 能执行文件（没有r，仅有x没有用）
rw ：能查看文件，能编辑文件，不能执行、删除、移动、复制文件
rx ：能查看文件，不能编辑，能执行，不能删除、移动、复制文件

针对目录

r: 具有浏览目录的权限,无法进入目录,使用ls 查看目录下的文件会报错,但会显示文件名称, 如果使用 ls-l 只能看到文件名称,其他的全部无法查看.
w: 什么权限也没有
x: 能进入目录,其他什么也没有
rx: 能进入目录,能查看目录下的文件,至于操作文件,需要看文件本身的权限
rw: 能查看文件，能编辑文件，不能执行、删除、移动、复制文件
rwx: 如果目录赋予了w权限,则该目录下的文件可以复制\删除\移动\修改\

属主和属组变更

#chown  更改属主及属组  -R：递归修改

#创建文件和目录
[root@oldboy ~]# mkdir dir/test1 && touch dir/file

#修改属主为bin
[root@oldboy ~]# chown bin dir/
drwxr-xr-x. 3 bin root 31 Aug  7 15:24 dir

#修改属组为adm
[root@oldboy ~]# chown  .adm  dir/
[root@oldboy ~]# ll dir -d
drwxr-xr-x. 3 bin adm 31 Aug  7 15:24 dir

#示例3: 递归修改目录及目录下的所有文件属主和属组
[root@oldboy ~]# chown -R root.root dir/
[root@oldboy ~]# ll dir -d
drwxr-xr-x. 3 root root 31 Aug  7 15:24 dir

思维导图.png