Linux 权限管理

Linux 权限是操作系统用来限制对资源访问的机制，权限一般分为读、写、执行。系统
中每个文件都拥有特定的权限、所属用户及所属组，通过这样的机制来限制哪些用户或用户
组可以对特定文件进行相应的操作。
Linux 每个进程都是以某个用户身份运行，进程的权限与该用户的权限一样，用户的权
限越大，则进程拥有的权限就越大。
Linux 中所有的文件及文件夹都有至少权限三种权限
r（读取） 可读取文件内容 可列出目录内容
w（写入） 可修改文件内容 可在目录中创建删除内容
x（执行） 可作为命令执行 可访问目录内容
目录必须拥有 x 权限，否则无法查看其内容
Linux 权限授权，默认是授权给三种角色，分别是 user、group、other，Linux 权限与用
户之间的关联如下：

1. U 代表 User，G 代表 Group，O 代表 Other；
2. 每个文件的权限基于 UGO 进行设置；
3. 权限三位一组（rwx），同时需授权给三种角色，UGO；
   4.每个文件拥有一个所属用户和所属组，对应 UG，不属于该文件所属用户或所属组使用 O 来表示；在 Linux 系统中，可以通过 ls –l 查看 jfedu.net 目录的详细属性
   Drwxrwxr -x 2 jfedu1 jfedu1 4096 Dec 10 01:36 jfedu.net

jfedu.net 目录属性参数详解如下：
1、 d 表示目录，同一位置如果为-则表示普通文件；
2、 rwxrwxr-x 表示三种角色的权限，每三位为一种角色，依次为 u，g，o 权限，如上
则表示 user 的权限为 rwx，group 的权限为 rwx，other 的权限为 r-x；
3、2 表示文件夹的链接数量，可理解为该目录下子目录的数量；
4、 从左到右，第一个 jfedu1 表示该用户名，第二个 jfedu1 则为组名，其他人角色默
认不显示；
5、4096 表示该文件夹占据的字节数；
6、Dec 10 01:36 表示文件创建或者修改的时间；
7、Jfedu.net 为目录的名，或者文件名

6、Chmod 用户及组权限
修改某个用户、组对文件夹的权限，用命令 chmod 实现，其中以代指 ugo，+、-、=代表加入、删除和等于对应权限，具体案例如下：
（1）授予用户对 jfedu.net 目录拥有 rwx 权限
chmod –R u+rwx jfedu.net
（2）授予组对 jfedu.net 目录拥有 rwx 权限
chmod –R g+rwx jfedu.net
（3）授予用户、组、其他人对 jfedu.net 目录拥有 rwx 权限
chmod –R u+rwx,g+rwx,o+rwx jfedu.net
（4）撤销用户对 jfedu.net 目录拥有 w 权限
chmod –R u-w jfedu.ne
（5）撤销用户、组、其他人对 jfedu.net 目录拥有 x 权限
chmod –R u-x,g-x,o-x jfedu.net
（6）授予用户、组、其他人对 jfedu.net 目录只有 rx 权限
chmod –R u=rx,g=rx,o=rx jfedu.net
Chmod 二进制权限
Linux 权限默认使用 rwx 来表示，为了更简化在系统中对权限进行配置和修改，Linux权限引入二进制表示方法，如下代码：
Linux 权限可以将 rwx 用二进制来表示，其中有权限用 1 表示，没有权限用 0 表示；
Linux 权限用二进制显示如下：
rwx=111
r-x=101
rw-=110
r–=100
依次类推，转化为十进制，对应十进制结果显示如下：
rwx=111=4+2+1=7
r-x=101=4+0+1=5
rw-=110=4+2+0=6
r–=100=4+0+0=4
得出结论，用 r=4,w=2,x=1 来表示权限。
权限解析：- rw- r-- r–
第一个字符，代表文件的类型；
-表示普通文件；d表示文件夹；c表示设备文件；b表示块设备文件；l表示链接文件；
p表示管道文件，s表示套接字文件；

前三个：文件所有者权限；
接下来三个：属组用户权限；
最后三个：其他用户权限；
addgroup命令创建组;
usermod 改变用户的属性;
删除用户：sudo deluser +用户名;