Linux实操篇——组管理和权限管理（难点、重点）

1、linux组基本介绍

    在linux中每个用户必须属于一个组，不能独立于组外。在liunx中每个文件有所有者、所在组、其他组的的概念、

1. 所有者
2. 所在组
3. 其他组
4. 改变用户所在组

2、文件/目录 所有者

    一般为文件的创建者，谁创建了该文件，就自然的成为该文件的所有者。

     2.1、查看文件的所有者

1. 指令：ls -ahl
2. 应用实例：创建一个组police，在创建一个用户tom,将tom放在police组，然后使用tom来创建一个文件ok.txt,看看情况如何

        

        

    2.2、修改文件所有者

• 指令：chown  用户名    文件名
• 应用案例

            要求：使用root创建一个文件apple.txt，然后将其所有者修改成tom

            

    2.3、组的创建

• 基本指令：

        groupadd 组名

• 应用实例：

        创建一个组 monster

        创建一个用户fox,并放入大monster组中

        

3、文件/目录所在组

        当某个用户创建了一个不文件后， 默认这不文件的所在组就是该用户所在的组。

        3.1、查看文件/目录所在组

        基本指令

            Is -ahl

• 应用实例

            

        3.2、修改文件所在的组（重点）

• 基本指令

            chgrp组名文件名

• 应用实例

            使用root用户创建文件 orange.txt,看看当前这个文件属于哪个组，然后将这个文件所在组，修改到police组

             

        3.3、其它组

            除文件的所有者和所在组的用户外，系统的其它用户都是文件的其它组。

       3.4、改变用户所在组

            在添加用户时，可以指定将该用户添加到哪个组中，同样的用root的管理权限可以改变某个用户所在的组。

• 改变用户所在组

                1) usermod -g    组名    用户名

                2) usermod -d    目录名    用户名改变该用户登陆的初始目录。

•  应用实例

            创建一个土匪组(bandit) 将tom这个用户从原来所在的police组，修改到bandit(土匪)组。

            

    3.5、权限的基本介绍

       Is -l 中显示的内容如下:

       -rwxrw-r-- 1 root root 1213 Feb 2 09:39 abc

        0-9位说明

        1)第0位确定文件 类型(d,-.I,c, b)

        2)第1-3位确定所有者 (该文件的所有者)拥有该文件的权限。一-User

        3)第4-6位确定所属组 (同用户组的)拥有该文件的权限，--Group

        4)第7-9位确定其 他用户拥有该文件的权限-Other

4、rwx权限详解

    rwx作用到文件

        1)[r]代表可读(read):可以读取,查看

        2)[w]代表可写(write):可以修改，但是不代表可以删除该文件，删除- 一个文件的前提条件是对该文件所在的目录有写权限，才能删除该文件.

        3)[x]代表可执行(execute):可以被执行

    rwx作用到目录

        1)[r]代表可读(read):可以读取，Is查看 目录内容

        2)[w]代表可写(write):可以修改，目录内创建+删除+重命名目录

        3)[x]代表可执行(execute):可以进入该目录

5、文件及目录权限实际案例（重点）

    Is -I中显示的内容如下:

    -rwxrw-r-- 1 root root 1213 Feb 2 09:39 abc

    10个字符确定不同用户能对文件干什么

    第一个字符代表文件类型:文件(-),目录(d),链接(l)

    其余字符每3个一组(rwx)读(r)写(w)执行(x)

    第一组rwx:文件拥有者的权限是读、写和执行

    第二组rw-:与文件拥有者同一组的用户的权限是读、写但不能执行

    第三组r--:不与文件拥有者同组的其他用户的权限是读不能写和执行

    

    可用数字表示为: r=4,w=2,x=1因此rwx=4+2+1=7

    1                     文件:硬连接数或目录:子目录数

    root                用户

    root                组

    1213               文件大小(字节)，如果是文件夹，显示4096字节

    Feb2 09:39     最后修改日期

    abc                 文件名

6、修改权限-chmod

    

    6.1、基本说明：

         通过chmod指令，可以修改文件或者目录的权限。

    6.2、第一种方式:+、一、==变更权限

        u:所有者    g:所有组    o:其他人     a:所有人(u、 g、o的总和)

        1) chmod     u=rwx,g=rx,o=x     文件目录名

        2) chmod     o+w        文件目录名

        3) chmod     a-x           文件目录名

    6.3、应用实例

    1)给abc文件的所有者读写执行的权限，给所在组读执行权限，给其它组读执行权限。

    

    2)给abc文件的所有者除去执行的权限，增加组写的权限

    

    3)给abc文件的所有用户添加读的权限

    

   6.4、 第二种方式：通过数字变更权限

   

    规则：r=4  w=2  x=1  rwx=4+2+1=7

    chmod u=rwx,g=rx,o=x    文件目录名

    相当于chmod 751 文件目录名

   6.5、案例演示

    要求：将/home/abc.txt 文件的权限修改成 rwxr-xr-x,使用给数字的方式实现。

    指令：chmod 755 /home/abc.txt

7、修改文件所有者-chown

    7.1、基本介绍

    chown newowner file 改变文件的所有者

    chown newowner:newgroup file 改变用户的所有者和所有组

    -R如果是目录则 使其下所有子文件或目录递归生效

   7.2、案例演示:

    1)请将/home/abc.txt文件的所有者修改成tom

    

    2)请 将/home/kkk目录下所有的文件和目录的所有者都修改成tom

        首先我们应该使用root用户操作。  

        

8、修改文件所在组-chgrp

    基本介绍

    chgrp newgroup file    改变文件所有组

    案例演示：

    请将/home/abc.txt 文件的所在组需改成bandit(土匪)

    chgrp bandit /home/bac.txt

    请将/home/KKK目录下所有的文件和目录的所在组都修改成bandit(土匪)

    chgrp -R bandit /home/KKK

    

9、最佳实践-警察和土匪游戏

    police，bandit

    jack, jerry:警察

    xh, xq:土匪

    (1)创建组

        bash> groupadd police

        bash> groupadd bandit

    (2)创建用户

        

    (3) jack 创建一个文件，自己可以读写，本组人可以读，其它组没人任何权限

        

    (4) jack修改该文件，让其它组人可以读，本组人可以读写

         

    (5) xh投靠警察，看看是否可以读写.

        先使用root修改xh所在组：

        

        

        使用jack给他的家目录 /hom/jack的所在组一个 rx的权限

        

        xh需要注销，再次登录就可以操作jack的文件