Linux 组管理和权限管理

1、 Linux组的基本介绍

a) 在linux中的每一个用户必须属于一个，不能独立于组外。在linux中每个文件有所有者、所在组、其他组的概念

i. 所有者

ii. 所在组

iii. 其他组

iv. 改变用户所在的组

2、 查看文件的所有者

指令：ls-ahl

实例：

修改文件所有者

指令：chown 用户名 文件名

应用案例：使用root创建一个文件apple.txt，然后将其所有者修改成chuyu

解：1、创建apple文件

3、 修改apple.txt的所有者

chown chuyu apple.txt

4、 组的创建

a) 基本指令

groupadd 组名

应用实例：

创建一个组chuyyy

groupadd chuyyy

创建一个用户fish，放到chuyyy中

useradd -g chuyyy chuyyy

5、 文件/目录 所在组

当某个用户创建了一个文件后。这个文件的所在组就是该用户的所在组（默认）。

应用实例：使用fox来创建一个文件，看看文件属于哪个组？

6、 修改文件/目录所在的组

基本指令

chgrp 组名 文件名

应用实例

使用root用户创建orange.txt，看看当前这个文件属于哪个组，然后将这个文件所在组，修改到fruit组

7、 改变用户所在的组

指令：usermod -g 新组名 用户名

实例：将用户fox改为改为root组

8、 权限的基本介绍

ls -l 中显示的内容如下

-rw-------共有十位，十位字符可划分为1+3+3+3四组

第一组(第1位)：确定文件类型(d,-l,c,b)

I是链接，相当于windows的快捷方式

d是目录，相当于windows的文件夹

c是字符设备文件，例如鼠标，键盘

b是块设备，比如硬盘

第二组(1-3位)：确定所有者拥有该文件的权限。——User

第三组(4-6位)：确定所属组（同组用户）拥有文件的权限。——Group

第四组（7-9）：确定其他用户拥有该文件的权限。——Other

rwx权限详解

rwx作用到文件

1） r代表可读（read)：可以读取，查看

2） w代表可写（write）：可以修改，但是不代表可以删除该文件，删除一个文件的前提是对该文件所在的目录有写的权限，才能删除该文件。

3） x代表可执行（execute）：可以被执行

rwx作用到目录

1） r代表可读：可以读取，可以使用ls查看目录内容

2） x代表可写：可以修改，对目录内创建+删除+重命名目录

3） x代表可执行：可以进入该目录

9、 文件及目录权限实际案例

ls -l中显示的内容如下

第一个字符代表文件类型：-为普通文件

其余字符每3个一组

第一组（rwx）：文件拥有者的权限是读、写和执行

第二组（rw-）：与文件拥有者同一组的用户的权限是读、写但不能执行

第三组（r--）：不与文件拥有者同一组的其他用户的权限是读。

可以用数字表示为：r=4，w=2，x=1，因此rwx=4+2+1=7，数字可以执行组合

10、修改权限chmod

通过chmod指令，可以修改文件或目录的权限。

第一种方式：+、-、=变更权限

u：所有者 g：所有者 o：其他人 a：所有人

1) chmod u=rwx,g=rx,o=x 文件/目录名

2）chmod o+w 文件/目录名

3）chmod a-x 文件/目录名

案例：

1）给 abc 文件的所有者读写执行的权限，给所在组读执行权限，给其它组读执行权限。

chmod u=rwx,g=rx,o=rx abc

2）给 abe 文件的所有者除去执行的权限，增加组写的权限

chmod u-x,g+w abc

3）给 abe 文件的所有用户添加读的权限

chmod afr abc

第二种方式：通过数字变更权限

r=4 w=2 x=1

rwx=4+2+1=7

chmod u-rwx,g=rx,o=x 文件目录名

相当于 chmod 751 文件/目录名

案例演示:将/home/abc.txt 文件的权限修改成 Twxr-XT-X，使用给数字的方式实现:

chmod 755 /home/abc.txt

10、修改文件所有者chown

chown newowner 文件/目录 改变所有者

chown newowner:newgroup 文件/目录 改变所有者和所在组

-R 如果是目录 则其下所有子文件或目录递归生效

案例演示

1)请将 /home/abc.txt 文件的所有者修改成 tom

chown tom /home/abc.txt

2)请将 /home/test 目录下所有的文件和目录的所有者都修改成 tom

chown -R tom /home/test

12、修改文件/目录所在组-chgrp

chgrp newgroup 文件/目录 【改变所在组】

案例演示

请将/home/abc.txt 文件的所在组修改成 shaolin(少林)

groupadd shaolin

chgrp shaolin /home/abc.txt

请将 /home/test 目录下所有的文件和目录的所在组都修改成 shaolin(少林)

chgrp -R shaolin /homeltest

通过一个案例对上面进行总结

有两个组police，bandit。police组有两个用户：jack、jerry。bandit组也有两个用户：xh，xq。

1) 创建police，bandit组

groupadd police

groupadd bandit

2) 创建用户

useradd -g police jack

useradd -g police jerry

useradd -g bandit xh

useradd -g bandit xq

分别设置他们的密码，passwd jack……

3) jack创建一个文件，自己可以读写，本组用户可以可以读，其他组用户没有任何权限

首先jack登录
vim jack.txt

chmod 640 jack.txt

4) jack修改文件，其他组人可以读，本组人可以读写

chmod o=r,g=r jack.txt

5) 把xh改为police组

usermod -g police xh