权限及权限管理

三类用户：

ｕ：属主

ｇ：属组

ｏ：其它用户

 

ｃｈｏｗｎ：改变文件属主（只有管理员可以使用此命令）

＃ｃｈｏｗｎ　ＵＳＥＲＮＡＭＥ　ｆｉｌｅ．．．

　　　　　　　－Ｒ：修改目录及内部文件的属主

                          －－ｒｅｆｅｒｅｎｃｅ（引用参考）＝／ｐａｔｈ／ｔｏ／ｓｏｍｅｆｉｌｅ　　　ｆｉｌｅ，．．．

　　　　　　　参考某个文件，设定ｆｉｌｅ与参考文件ｓｏｍｅｆｉｌｅ权限一样，属主属组一块改

ｃｈｏｗｎ　ＵＳＥＲＮＡＭＥ：ＧＲＰＮＡＭＥ　ｆｉｌｅ．．．

或ｃｈｏｗｎ　ＵＳＥＲＮＡＭＥ．ＧＲＰＮＡＭＥ　ｆｉｌｅ．．．

同时改一个文件的所属主和所属组

ｃｈｏｗｎ：ＧＲＰＮＡＭＥ　ｆｉｌｅ

只改一个文件的所属组

＃ｃｈｇｒｐ：用法跟ｃｈｏｗｎ一样，也只有管理员才可以使用此命令

＃ｃｈｇｒｐ　ＵＳＥＲＮＡＭＥ　ｆｉｌｅ．．．

 

ｃｈｍｏｄ：修改文件的权限

修改三类用户的权限：ｃｈｍｏｄ　ＭＯＤＥ　ｆｉｌｅ，．．．

　　　　　　　　　　修改文件／目录（只修改当前目录的权限）的权限

                                    －Ｒ

　　　　　　　　　　修改目录底下目录文件的权限

                                    －－ｒｅｆｅｒｅｎｃｅ＝／ｐａｔｈ／ｔｏ／ｓｏｍｅｆｉｌｅ　ｆｉｌｅ，．．

　　　　　　　　　　参考某个文件将权限改为与这个文件的权限一样

修改某类用户或某些类用户权限：ｃｈｍｏｄ　用户类别＝ＭＯＤＥ　ｆｉｌｅ

　　　　　　　　　　　　　　　　　　　　　用户类别：ｕ（属主），ｇ（属组），ｏ（其他用户），ａ（所有用户）

修改某类用户的某位或某些位权限（操作范围更精细）：

ｃｈｍｏｄ　用户类别+／－ＭＯＤＥ　ｆｉｌｅ，．．．

　　　　　　用户类别：ｕ，ｇ，ｏ，ａ

 

ｕｍａｓｋ　遮罩码／反向掩码

０２２：ｒｏｏｔ用户默认遮罩码

００２：普通ｕｓｅｒ默认遮罩码

６６６－ｕｍａｓｋ：创建文件时默认６６６－ｕｍａｓｋ为该文件权限

７７７－ｕｍａｓｋ：创建目录时默认７７７－ｕｍａｓｋ为该目录权限

＃ｕｍａｓｋ：显示当前用户的ｕｍａｓｋ

＃ｕｍａｓｋ　ＵＭＡＳＫ：修改当前用户的ｕｍａｓｋ值

文件默认是不能有执行权限，若算得的结果中有执行权限，则将其权限加１ （也可以从创建文件时的ｕｍａｓｋ值默认为６６６可以看出这一点）

 

站在用户登录的角度来説 ，ＳＨＥＬＬ的类型

登录式ｓｈｅｌｌ

　　　正常通过某终端登录的ｓｈｅｌｌ

　　　ｓｕ　－　ＵＳＥＲＮＡＭＥ

　　　ｓｕ　－ｌ　ＵＳＥＲＮＡＭＥ

非登录式ｓｈｅｌｌ：

　　　ｓｕ　ＵＳＥＲＮＡＭＥ

　　　图形终端下打开命令窗口

           自动执行的ｓｈｅｌｌ脚本

 

ｂａｓｈ的配置文件：

全局配置（编辑了以下三下文件中的任意一个，对所有用户都生效）

     ／ｅｔｃ／ｐｒｏｆｉｌｅ，／ｅｔｃ／ｐｒｏｆｉｌｅ．ｄ／＊．ｓｈ，／ｅｔｃ／ｂａｓｈｒｃ

个人配置（作用范围越小越是最终生效，ｅｇ一个环境变量在全局中定义了在个人配置中也定义了则当前用户以个人配置中的全局变量为准）

   ～／．ｂａｓｈ＿ｐｒｏｆｉｌｅ，～／．ｂａｓｈｒｃ

ｐｒｏｆｉｌｅ类的文件：

                         设定环境变量

                          运行命令或脚本

ｂａｓｈｒｃ类的文件：

                       设定本地变量

                       定义命令别名

                   　设定环境变量

登录式ｓｈｅｌｌ如何读取配置文件？

／ｅｔｃ／ｐｒｏｆｉｌｅ－－＞／ｅｔｃ／ｐｒｏｆｉｌｅ／．ｄ＊．ｓｈ－－＞～／．ｂａｓｈ＿ｐｒｏｆｉｌｅ－－＞～／．ｂａｓｈｒｃ　－－＞／ｅｔｃ／ｂａｓｈｒｃ

非登录式ｓｈｅｌｌ如何配置文件？

～／．ｂａｓｈｒｃ－－＞／ｅｔｃ／ｂａｓｈｒｃ－－＞／ｅｔｃ／ｐｒｏｆｉｌｅ．ｄ／＊．ｓｈ

 

例子：

chmod:

1、改变文件属主

           ｃｈｏｗｎ　ｒｕｉ　　／ｅｔｃ／ｐａｓｓｗｄ

　　　 将／ｅｔｃ／ｐａｓｓｗｄ文件改属主为ｒｕｉ

2、修改三类用户的权限：

       　ｃｈｍｏｄ　ｇ＝ｒｗ　／ｔｍｐ／ａｂｃ

　　　　将／ｔｍｐ／ａｂｃ文件的所属组权限改为ｒｗ

　　　ｃｈｍｏｄ　ｇ＝ｒ，ｏ＝ｗ　　／ｔｍｐ／ａｂｃ

　　　　将／ｔｍｐ／ａｂｃ文件的所属组和其他用户的权限分别设为ｒ　，ｗ　

　　　ｃｈｍｏｄ　ａ＝ｒｗｘ

　　　　将所有用户的执行权限设为ｒｗｘ

　　　ｃｈｍｏｄ　ｇｏ＝ｒｗ

　　　　将属组其他用户权限设为ｒｗ

3、修改某类用户的某位或某些位权限（操作范围更精细）

       　ｃｈmoｄ　ｕ－ｘ　　／ｔｍｐ／ａｂｃ

　　　将／ｔｍｐ／ａｂｃ属主的执行权限给去掉

           ｃｈｍｏｄ　ｕ＋ｘ，ｇ－ｘ　　／ｔｍｐ／ａｂｃ

           将／ｔｍｐ／ａｂｃ属主的执行权限加上，属组的执行权限去掉

            ｃｈｍｏｄ　ａ＋ｘ　／ｔｍｐ／ａｂｃ

　　　将／ｔｍｐ／ａｂｃ所有用户都有执行权限，此处ａ可省略

umask:

     修改当前用户的umask值：

    

    将darui的umask值设为022

 

转载于:https://www.cnblogs.com/itmeatball/p/7445493.html