Linux-组管理和权限管理

一、组管理---基本介绍

在linux中的每个用户必须属于一个组,不能独立于组外。在linux中每个文件有所有者、所在组、其它组的概念。

1)所有者

2)所在组

3)其它组

4)改变用户所在的组

二、组管理---文件/目录所有者

1、查看文件或者目录的所有者和所在组的指令

所有者:一般为文件或者目录的创建者,谁创建了该文件或者目录,就自然的成为该文件或者目录的所有者

bash 复制代码
#查看文件或者目录的所有者和所在组指令
ls -ahl


2、组的创建

bash 复制代码
#组的创建
groupadd 组名
#创建用户,将用户放在某个组
useradd -g 组名 用户
#修改用户密码
passwd 用户

应用实例 : 创建一个组police,再创建一个用户tom ,将 tom 放在 police 组,然后使用 tom来创建一个文件,看看情况如何

3、修改文件所有者指令

bash 复制代码
#修改文件所有者指令
chown 用户名 文件名

应用案例 : 要求使用root 创建一个文件apple.txt ,然后将其所有者修改成 tom

4、修改文件所在的组

bash 复制代码
#修改文件所在的组
chgrp 组名 文件名

应用实例:使用root用户创建文件 orange.txt,看看当前这个文件属于哪个组,然后将这个文件所在组,修改到 police组。

5、其它组

除文件的所有者和所在组的用户外,系统的其它用户都是文件的其它组
改变用户所在组: 在添加用户时,可以指定将该用户添加到哪个组中,同样的用root的管理权限可以改变某个用户所在的组。

bash 复制代码
#改变用户所在组
usermod -g  组名 用户名
#改变该用户登陆的初始目录
usermod -d  目录名 用户名 改变该用户登陆的初始目录

应用实例

创建一个土匪组 (bandit),将 tom 这个用户从原来所在的police组,修改到 bandit(土匪)组

三、权限管理---基本介绍

3.1 ls -I 中显示的内容如下:

-rwxrw-r-- 1 root root 1213 Feb 2 09:39 abc
0-9位说明

1)第0位确定文件类型(d代表目录,-代表普通文件,l代表链接文件,c代表键盘鼠标等字符设备,b代表硬盘等块设备 )

  1. 第1-3位确定该文件的所有者拥有该文件的权限(r代表有读的权限,w代表有写的权限,e代表有可执行权限,-代表无权限)

3)第4-6位确定文件所在组的用户拥有该文件的权限

4)第7-9位确定文件其他组拥有该文件的权限

注:删除一个文件,需要该文件所在的目录有写权限,才能删除.
3.2 rwx权限详解
(1)rwx作用到文件

1)[r] 代表可读(read): 可以读取,查看

  1. w\] 代表可写(write): **可以修改,但是不代表可以删除该文件** ,除一个文件的前提条件是对该文件所在的目录有写权限,才能删除该文件.

(2)rwx作用到目录

1)[r]代表可读(read): 可以读取,Is查看目录内容

2)[w]代表可写(write): 可以修改,目录内创建+删除+重命名目录

3)[x]代表可执行(execute):可以进入该目录

3)可用数字表示为:r=4,w=2,x=1 因此rwx=4+2+1=7
第一种方式:+、-、= 变更权限。
u:所有者 g所在组 o:其他组 a:所有人

bash 复制代码
1) chmod  u=rwx,g=rx,o=x 文件目录名
2) chmod  o+w  文件目录名
3) chmod  a-x 文件目录名

1)给 abc 文件 的所有者读写行的权限,给所在组读执行权限,给其它组读执行权限

2)给 abc文件的所有者除去执行的权限,增加组写的权限

3)给abc文件的所有用户添加读的权限

第二种方式:通过数字变更权限

r=4 w=2 x=1 rwx=4+2+1=7

bash 复制代码
chmod u=rwx,g=rx,o=x 文件目录名
相当于 chmod 751 文件目录名

案例演示

要求:将/home/abc.txt 文件的权限修改成 rwxr-xr-x 使用给数字的方式实现:

3.3 修改文件所有者-chown
基本介绍

chown newowner file 改变文件的所有者

chown newownermewgroup file 改变用户的所有者和所有组

-R如果是目录 则使其下所有子文件或目录递归生效
案例演示:

1)请将 /home/abc.txt 文件的所有者修改成 tom

2)请将 /home/kkk 目录下所有的文件和目录的所有者都修改成 tom

  1. 修改文件所在组-chgrp
    基本介绍

chgrp newgroup file 改变文件的所有组
案例演示:

请将 /home/kkk目录下所有的文件和目录的所在组都修改成 bandit

相关推荐
云边有个稻草人34 分钟前
【Linux系统】进程地址空间
linux·虚拟地址空间·进程地址空间·虚拟地址空间是怎么实现的?·为什么要有虚拟地址空间?·怎么理解虚拟地址空间?
weixin_5142531840 分钟前
511-qwen3.5-patch
服务器
谁似人间西林客3 小时前
工厂大脑如何让汽车制造告别“救火式”运维?
运维·汽车·制造
飞飞传输3 小时前
数字化科研提速关键 构建安全可控一体化跨网数据传输体系
大数据·运维·安全
wanhengidc3 小时前
服务器中带宽的重要性
运维·服务器·网络·安全·web安全
189228048614 小时前
H27QCG8T2ELR-BCF海力士H27QCG8UDBIR-BCB
大数据·服务器·人工智能·科技·缓存
云游牧者4 小时前
K8S故障排查三板斧-CSDN博客
运维·docker·云原生·kubernetes·k8s·容器化·故障排查
程序员老邢5 小时前
【技术底稿 32】Nginx 经典大坑复盘:本机公网域名自环代理,导致接口返回首页 / 404 实战排障
java·运维·nginx·前后端分离·技术底稿·后端部署
сокол5 小时前
【网安-Web渗透测试-内网渗透】局域网ARP攻击与DNS劫持
服务器·网络·网络安全
忧云5 小时前
开源 SSH 客户端 Netcatty:免费替代 Termius,带 AI 的现代化运维工具
运维·开源·ssh