Linux第二章：文件权限管理

海阔天空任吾飞

文件类型和扩展名

文件种类

• 常规文件
  
  
  
  • 纯文本文件（ASCII)
    
  • 二进制文件（binary）
    
  • 数据文件(data)
    
  1. 在ls -al显示属性为[-]

  复制代码
• 目录
  1. 在ls -al显示属性为[d]

  复制代码
• 链接文件
  
  
  
  • 区块设备文件：
    
  • 字符设备文件：[c]
    
  
  
• 数据接口文件：
  
• 数据输送文件FIFO：[p]
  

扩展名

Linux文件没有所谓的扩展名，与文件自身的属性有关，与文件名无关。

1. 属性：-rwxr-xr-x

复制代码

具有可执行权限和文件可以执行 是两码事。

• .sh 脚本或是批处理文件
  
• Z .tar .tar.gz .zip .tgz 压缩文件
  
• .html .php 网页相关文件
  

文件命名

长度可以为255个字符长度，或是128个汉字
文件命名避免特殊字符

1. * ？ > < ; & ! [] | \ ' " () {}

复制代码

开头避免为

1. - +

复制代码

用户和用户组

作用：安全防护措施
一个系统内可以有多个用户组，一个组内可以有多个用户
在linux里面，任何文件和目录均有 User, Group, Others 三种身份的个别权限。
万能身份：root

1. /etc/passwd 账号和用户信息均在其中，包括root
2. /etc/shadow 个人密码
3. /etc/group 所有组名     这三文件不可删除

复制代码

创建用户组和用户

要在root下创建，不然会创建失败

1. su - 进入root
2. groupadd 用户组
3. useradd -m -g 用户组 用户

复制代码

为用户设置密码

进入特定的用户

1. su - 用户名

复制代码

在root模式下，进入其他用户的文件夹

如：进入普通用户lmc7的Documents的文件夹

1. cd /home/用户名/文件夹名

复制代码

文件权限

文件属性

查看文件命令

1. ls 显示文件的文件名和属性
2. ls -al 显示所有文件的详细属性（包括隐藏文件）

复制代码

切换身份，进入root模式

1. su -

复制代码

然后用exit 退出root模式

在第一栏有十个字符代表该文件或目录的属性

• 第一个字符代表这个文件是什么（目录，文件，链接文件）
  
• 剩下的九个字符三个一组，均为rwx的三个参数的组合。r可读，w可写，x可执行，若没有该权限，则出现-
  
  
  
  • 对于文件来说，rwx的权限是对于文件内容而言，不可删除文件
    
  • 对于目录来说，r是可见目录下的文件（ls查看），w可以建立新的文件和目录，删除已经存在的文件和目录，将已存在的文件或目录进行更名，移动该目录内的文件目录位置；
    
  • x代表用户是否可以进入该目录，cd操作
    
  
  
• 三组依次为文件拥有者的权限，此用户组的权限，其他账号权限
  

文件容量单位是Bytes
显示完整时间

1. ls -l --full-time

复制代码

权限对于安全的重要性

每个目录和文件都添加了很多属性，最大作用是数据安全性。
root基本不受权限限制，所有日常操作尽量不要进入root模式，进入后及时退出。
修改文件权限

• chgrp：修改文件所属用户组；
  
• chown：修改文件拥有者；
  
• chmod：修改文件的权限，SUID，SGID，SBIT等
  

chgrp

将文件分配给特定用户组，修改文件所属的用户组，不能改变用户名

1. chgrp 用户名 文件名

复制代码

chown

修改文件拥有者
格式

1. chown -R 用户名 文件或是目录
2. chown -R 用户名:用户组 文件或是目录

复制代码

chmod

修改文件自身权限（属性），采用数字修改

1. r 4
2. w 2
3. x 1

复制代码

每种身份对应的权限是三种权限数字的累加

1. owner = rwx = 4+2+1 = 7
2. group = rwx = 4+2+1 = 7
3. others = --- = 0+0+0 = 0

复制代码

还可以用符号类型修改文件权限

1. u是user, g是group, o是others a代表all全部
2. +加入, -移除, =设置

复制代码

格式

1. chmod u=rwx, go=rx 文件名

复制代码

1. chmod a+w 文件名

复制代码

来源:https://www.cnblogs.com/lmc7/p/17785933.html
免责声明：由于采集信息均来自互联网，如果侵犯了您的权益，请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容，谢谢合作！