Linux权限管理（1）基本权限

opengps 发布于2019-06-27 17:50 / 325人阅读

摘要：二权限的作用权限对文件的作用读取文件内容，常用命令有编辑增加清空文件内容，常用命令有，但是不包括删除该文件可以执行文件权限对目录的作用可以查看目录下的文件，常用命令有具有修改目录结构的权限。

一、文件类型与权限

-rwxrw-r--

第1个字符表示文件类型

若是 - ，表示是普通文件

若是 d ，表示是目录

若是 l ，表示是链接文件

若是 b ，表示是设备文件里的可供存储的接口设备

若是 c ，表示是设备文件里的串行端口设备，例如鼠标、键盘

第2至4个字符是一组，表示所有者权限（u）

第5至7个字符是一组，表示所属组权限（g）

第8至10个字符是一组，表示其他人权限（o）

每组中，r 表示读权限，w 表示写权限，x 表示执行权限。

二、权限的作用 1. 权限对文件的作用

r：读取文件内容，常用命令有 cat more head tail

w：编辑、增加、清空文件内容，常用命令有 vi vim，但是不包括删除该文件

x：可以执行文件

2. 权限对目录的作用

r：可以查看目录下的文件，常用命令有 ls

w：具有修改目录结构的权限。如在此目录下新建文件和目录，删除此目录下的文件和目录，重命名此目录下的文件和目录。常用命令有 touch rm mv cp

x：可以进入目录

三、umask 文件权限掩码 1. 语法

umask [权限掩码]

若没有 [权限掩码] 参数，则为查看umask值命令
若有 [权限掩码] 参数，则为修改umask值命令（临时修改，退出登录后失效）

root 用户umask值默认为 0022，非root用户umask值默认为 0002
umask值 0022，第一位0表示文件特殊权限掩码，022表示文件普通权限掩码

注意

文件最高权限为666

目录最高权限为777

权限不能使用数字进行换算，必须转换为字母再进行计算

umask定义的权限，是系统默认权限中准备丢弃的权限

2. 修改 umask 的值 临时修改，退出登录后失效

umask [权限掩码]

永久修改

/etc/profile

# By default, we want umask to get set. This sets it for login shell
# Current threshold for system reserved uid/gids is 200
# You could check uidgid reservation validity in
# /usr/share/doc/setup-*/uidgid file
if [ $UID -gt 199 ] && [ "`/usr/bin/id -gn`" = "`/usr/bin/id -un`" ]; then
    umask 002
else
    umask 022
fi
...省略其他部分...

3. 文件（目录）默认权限的计算方式 文件默认权限

文件默认不能建立为可执行文件，必须手工赋予执行权限
所以，文件默认权限用字符表示最大为 rw-rw-rw-

1.若umask 值为 0022 文件的普通权限掩码 022 转换为字母 ----w--w-

rw-rw-rw- - ----w--w- = rw-r--r--

2.若umask 值为 0033 文件的普通权限掩码 033 转换为字母 ----wx-wx

rw-rw-rw- - ----wx-wx = rw-r--r--

目录默认权限

目录默认权限用字符表示最大为 rwxrwxrwx

1.若umask 值为 0022 文件的普通权限掩码 022 转换为字母 ----w--w-

rwxrwxrwx - ----w--w- = rwxr-xr-x

2.若umask 值为 0033 文件的普通权限掩码 033 转换为字母 ----wx-wx

rwxrwxrwx - ----wx-wx = rwxr--r--

实例

查看当前umask值为 0022

[root/tmp/tmp]# umask
0022

创建文件，默认权限为 rw-r--r--

[root/tmp/tmp]# touch 0022

[root/tmp/tmp]# ll
总用量 0
-rw-r--r-- 1 root root 0 6月   6 11:29 0022

创建目录，默认权限为 rwxr-xr-x

[root/tmp/tmp]# mkdir 0022_dir

[root/tmp/tmp]# ll -d 0022_dir
drwxr-xr-x 2 root root 6 6月   6 11:30 0022_dir/

将umask值修改为 0033

[root/tmp/tmp]# umask 0033

[root/tmp/tmp]# umask
0033

创建文件，默认权限为 rw-r--r--

[root/tmp/tmp]# touch 0033

[root/tmp/tmp]# ll 0033
-rw-r--r-- 1 root root 0 6月   6 11:32 0033

创建目录，默认权限为 rwxr--r--

[root/tmp/tmp]# mkdir 0033_dir

[root/tmp/tmp]# ll -d 0033_dir
drwxr--r-- 2 root root 6 6月   6 11:33 0033_dir/

四、chmod 修改文件权限 1. 语法

chmod [选项] [模式] [文件名]

选项

-R：递归

模式

[ugoa] [+-=] [rwx]
[421]

2. 权限的数字表示

r => 4 （读权限）

w => 2 （写权限）

x => 1 （执行权限）

例如，rwxrw-r-- 权限使用数字表示文 764

3. 实例 为文件所有者（u）添加（+）执行权限（x）

[root/tmp/tmp]# ll
总用量 4.0K
-rw-r--r-- 1 root root 43 6月   5 11:13 file

[root/tmp/tmp]# chmod u+x file

[root/tmp/tmp]# ll
总用量 4.0K
-rwxr--r-- 1 root root 43 6月   5 11:13 file*

为文件所属组（g）添加（+）写（w）和执行（x）权限，删除（-）其他人（o）的读权限（r）

[root/tmp/tmp]# chmod g+wx,o-r file

[root/tmp/tmp]# ll
总用量 4.0K
-rwxrwx--- 1 root root 43 6月   5 11:13 file*

将文件所属组（g）权限设为（=）可读可写（rw），将其他人（o）权限设为（=）只读（r）

[root/tmp/tmp]# chmod g=rw,o=r file

[root/tmp/tmp]# ll
总用量 4.0K
-rwxrw-r-- 1 root root 43 6月   5 11:13 file*

递归地将目录及目录下所有文件权限设为 755

[root/tmp/tmp]# mkdir dir
[root/tmp/tmp]# touch dir/file1
[root/tmp/tmp]# touch dir/file2

[root/tmp/tmp]# ll -d dir
drwxr-xr-x 2 root root 30 6月   6 10:23 dir/
[root/tmp/tmp]# ll dir
总用量 0
-rw-r--r-- 1 root root 0 6月   6 10:23 file1
-rw-r--r-- 1 root root 0 6月   6 10:23 file2

[root/tmp/tmp]# chmod -R 755 dir/

[root/tmp/tmp]# ll -d dir
drwxr-xr-x 2 root root 30 6月   6 10:23 dir/
[root/tmp/tmp]# ll dir
总用量 0
-rwxr-xr-x 1 root root 0 6月   6 10:23 file1*
-rwxr-xr-x 1 root root 0 6月   6 10:23 file2*

递归修改目录下所有目录的权限为755,目录下所有文件权限为644

find  -type d -exec chmod 755 {} ;
find  ! -type d -exec chmod 644 {} ;

五、chown 修改文件所有者 1. 语法

# 只修改文件的所有者
chown [选项] [所有者] [文件名]

# 同时修改文件的所有者和所属组
chown [选项] [所有者]:[所属组] [文件名]

选项

-R：递归

2. 实例 只修改文件的所有者

[root/tmp/tmp]# ll
总用量 4.0K
drwxr-xr-x 2 root root 30 6月   6 10:23 dir/
-rwxrw-r-- 1 root root 43 6月   5 11:13 file*

[root/tmp/tmp]# chown wang file

[root/tmp/tmp]# ll file
-rwxrw-r-- 1 wang root 43 6月   5 11:13 file*

递归地修改目录及目录下所有文件的所有者和所属组

[root/tmp/tmp]# chown -R wang:users dir/

[root/tmp/tmp]# ll -d dir
drwxr-xr-x 2 wang users 30 6月   6 10:23 dir/
[root/tmp/tmp]# ll dir
总用量 0
-rwxr-xr-x 1 wang users 0 6月   6 10:23 file1*
-rwxr-xr-x 1 wang users 0 6月   6 10:23 file2*

六、chgrp 修改文件的所属组 1. 语法

chgrp [选项] [所属组] [文件名]

选项

-R：递归

2. 实例 递归地修改目录及目录下所有文件的所有者和所属组

[root/tmp/tmp]# chgrp -R root dir/

[root/tmp/tmp]# ll -d dir
drwxr-xr-x 2 wang root 30 6月   6 10:23 dir/

[root/tmp/tmp]# ll dir
总用量 0
-rwxr-xr-x 1 wang root 0 6月   6 10:23 file1*
-rwxr-xr-x 1 wang root 0 6月   6 10:23 file2*

专线服务私有云 linux权限管理 linux 权限管理安全性管理员权限不足，无权限管理权限

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/23781.html

Linux 权限管理之基本权限

摘要：查看分区临时开启分区权限重新挂载根分区，并挂载加入权限。如果我给用户赋予了权限，是需要和的权限相与才能得到用户的真正权限。补充私房菜基础篇第三版文件权限与目录配置一、文件的基本权限 showImg(https://segmentfault.com/img/bVXlkT?w=677&h=262); showImg(https://segmentfault.com/img/bVXllx?...

AprilJ 2019-07-01 17:59 评论0 收藏0
Linux用户及权限管理

摘要：用户的类别及用户标识管理员普通用户系统用户为了能够让后台进程或者服务类型进程以非管理员的身份运行，通常要为此创建多个普通用户，这类用户从不用登陆系统。一、用户、组在Linux中利用用户来实现多任务操作，不同的用户可以同时使用系统，并且对系统进行操作；Linux是一个等级森严的系统，不同的用户对系统上文件操作的权限不同，为了方便管理，对用户进行分组，属于不同组的用户对文件的操作的权限...

zzzmh 2019-07-01 18:41 评论0 收藏0
linux就该这么学【权限管理】

摘要：目录权限概念权限管理文件类型和访问权限文件类型基本权限修改目录文件的权限常见面试案例分析使用进制数值形式修改文件的权限粘滞位额外补充如何添加信任用户至配置文件感性理解权限概念下有两种用户超级用户普通用户。 ...

Cristalven 2021-11-24 09:39 评论0 收藏0
linux进阶知识点

摘要：文章目录真机进行远程管理虚拟机是打开新的终端简化复杂的命令永久别名的设置权限和归属基本权限访问方式权限对于文本文件基本权限的类别查看权限设置基本权限只有一个人，其他用户都不可以改判断用户具备的权限设置文档归属特殊附加权 ...

13651657101 2021-09-07 09:59 评论0 收藏0
Linux权限管理（1）基本权限

摘要：二权限的作用权限对文件的作用读取文件内容，常用命令有编辑增加清空文件内容，常用命令有，但是不包括删除该文件可以执行文件权限对目录的作用可以查看目录下的文件，常用命令有具有修改目录结构的权限。一、文件类型与权限 -rwxrw-r-- 第1个字符表示文件类型若是 - ，表示是普通文件若是 d ，表示是目录若是 l ，表示是链接文件若是 b ，表示是设备文件里的可供存储的接口...

Aomine 2019-07-31 14:52 评论0 收藏0