Linux三：组管理和权限管理 chmod

桃扇骨 2021-09-18 05:50 427阅读 0赞

# 5.组和权限管理： #

## 组基本介绍： ##

在 linux 中的每个用户必须属于一个组，不能独立于组外。在 linux 中每个文件有所有者、所在组、其它组的概念。  
每个用户也都有所属的组，用户是处于组和文件目录中间的一个角色！改变组 用groupadd/groupde，改变用户用 useradd/userdel/usermod，改变文件和目录用 chmod/chgrp/chown。

## 文件/目录 所有者 ##

一般为文件的创建者,谁创建了该文件，就自然的成为该文件的所有者。

###### ls -ahl :查看文件/目录所有者和所在组: ######

用法：ls -ahl [文件名]
    不带文件名查看整个目录的文件，跟 ls -al 是同一种命令，-h 文件的大小带单位显示 ；

###### chown 指令 :修改文件所有者: ######

用法：chown 用户名 文件名

###### groupadd 指令：创建组： ######

用法：groupadd 组名；
    useradd -g 组名 -d 目录名 用户名：添加一个用户到指定组指定目录；

###### chgrp 指令 ：修改文件所在的组： ######

用法：chgrp 组名 文件名

###### usermod 指令：改变用户所在组： ######

用法：usermod -g 组名 用户名
    usermod -d 目录名 用户名 ：改变用户登录的初始目录；

## rwx 权限介绍 ##

ls -l 中显示的内容如下：  
\-rwxrw-r-- 1 root root 1213 Feb 2 09:39 abc

###### 0-9 位说明 ######

1)第 0 位确定文件类型(d, - , l , c , b)
    2)第 1-3 位确定所有者（该文件的所有者）拥有该文件的权限。---User
    3)第 4-6 位确定所属组（同用户组的）拥有该文件的权限，---Group
    4)第 7-9 位确定其他用户拥有该文件的权限 ---Other

###### rwx 作用到文件 ######

1)[ r ]代表可读(read):  可以读取,查看
    2)[ w ]代表可写(write): 可以修改,但是不代表可以删除该文件,删除一个文件的前提条件是对该	文件所在的目录有写权限，才能删除该文件.
    3)[ x ]代表可执行(execute):可以被执行

###### rwx 作用到目录 ######

1)[ r ]代表可读(read):  可以读取，ls 查看目录内容
    2)[ w ]代表可写(write):  可以修改,目录内创建+删除+重命名目录
    3)[ x ]代表可执行(execute):可以进入该目录

###### 文件及目录权限实际案例 ######

ls -l 中显示的内容如下：  
\-rwxrw-r-- 1 root root 1213 Feb 2 09:39 abc  
10 个字符确定不同用户能对文件干什么：

第一个字符代表文件类型： 文件 (-),目录(d),链接(l)
    其余字符每 3 个一组(rwx) 读(r) 写(w) 执行(x)
    第一组 rwx : 文件拥有者的权限是读、写和执行
    第二组 rw- :  与文件拥有者同一组的用户的权限是读、写但不能执行
    第三组 r-- :	不与文件拥有者同组的其他用户的权限是读不能写和执行
    可用数字表示为: r=4,w=2,x=1  因此 rwx=4+2+1=7
    1	文件：硬连接数或	目录：子目录数
    root	用户
    root	组
    1213	文件大小(字节)，如果是文件夹，显示 4096 字节
    Feb 2 09:39	最后修改日期
    abc	文件名

## 修改文件目录权限-chmod ##

通过 chmod 指令，可以修改文件或者目录的权限

第一种方式：+ 、-、= 变更权限：

u:所有者	g:所有组	o:其他人	a:所有人(u、g、o 的总和)
    1)chmod	u=rwx,g=rx,o=x	文件目录名
    2)chmod	o+w	文件目录名
    3)chmod	a-x	文件目录名

第二种方式：通过数字变更权限

规则：r=4 w=2 x=1，rwx=4+2+1=7 
    chmod u=rwx,g=rx,o=x 文件目录名
    相当于 chmod	751	文件目录名

## 修改文件目录所有者-chown ##

chown [-R]	newowner	file	改变文件的所有者
    chown [-R] newowner:newgroup	file	改变用户的所有者和所有组
    -R	如果是目录 则使其下所有子文件或目录递归生效

## 修改文件目录所在组-chgrp ##

chgrp [-R] newgroup file	改变文件的所有组
    -R	如果是目录 则使其下所有子文件或目录递归生效