linux基础之文件权限
linux基础之文件权限
用户和权限
- 权限
- 对于不同的人或角色有/给予不同的控制方式
- 最高权限 root
- 普通权限 user
- 用户组权限 group
- 其他权限 other
- - rw- rw- r--
- 第一位表示文件类型
- 第一个三位表示当前文件所属用户权限
- 第二个三位表示与用户同组的其他用户权限
- 第三个三位表示其他用户权限
- 每组权限内部的操作权限
- r：可读权限
- w：可写权限
- x：可执行
- -：没有权限
- 每一个角色的权限都必须按照可读可写可执行的顺序描述(rwx)，可以在任何一个操作权限的位置使用-表示没有当前权限
- 对于不同的操作权限的表示方式
- r：4(100)代表可读
- w：2(010)代表可写
- x：1(001)代表可执行
- -：0(000)代表没有权限
- 000-->111，左一位是2^2，为4,--以此类推
- 数字与操作权限的对应关系
- 000 --- 没有任何权限0
- 001 --x 只有可执行权限1
- 010 -w- 只有可写权限2
- 011 -wx 可写可执行3
- 100 r-- 只有可读权限4
- 101 r-x 可读可执行5
- 110 rw- 可读可写不可执行6
- 111 rwx 可读可写可执行7
- 修改权限
- chgrp -- 修改文件或目录的所属用户组
- chgrp[选项] 用户组名称 文件名/目录名
- 修改目录需要级联，使用-R
- chown -- 修改文件/目录的所属用户
- chown[选项] 用户名 文件/目录名
- chown[选项] 用户名[：用户组名] 文件/目录名
- chmod --修改文件/目录的各种角色的权限
- chomd[选项] 权限值(000-777) 文件/目录名
- chomd[选项] 权限(a/o/g/u+r/w/x) 文件/目录名
- a[all]、o[other]、g[group]、u[user]
- 权限赋予方式
- 000-777
- a+rwx
- o+rwx
- ou+rwx
- o=rwx
- og=rwx
- 用户
- 分类
- 超级用户/root用户/根用户 -- 最高权限
- 普通用户 -- 可以根据实际情况赋予不同的权限
- 关于用户的三个文件
- /etc/passwd
- root:x:0:0:root:/root:/bin/bash
- 用户：密码：用户ID：组ID：用户详细信息：用户根目录：用户编程环境
- 用户ID
- root用户：0
- 系统用户：1-499
- 普通用户500-60000
- /etc/shadow
- 用户名：密码：最近更改密码日期：密码不可更改的天数：密码需要重新更改天数：密码更改前的警告期限：密码过期的宽限时间：账号失效日期：保留
- /etc/group
- 组名：组密码：组ID：用户列表
- 添加/创建用户
- 添加用户：useradd/adduser 用户名
- 在添加一个新用户的同时，系统会默认添加一个同名的用户组
- 在添加一个新用户的同时，在/home/创建新用户的同名家目录
- 添加完毕无法使用，必须设置/修改密码
- 给新用户设置密码：poasswd 用户名
- 修改用户
- usermod[选项][参数]
- 修改之前，用户不能是登录状态
- c --用户备注信息
- g -- 修改所属群组
- g 被转入的用户组 用户名
- G -- 修改附加群组
- G 要附加的组 用户名
- l -- 修改账号名称
- l 新账号名称 旧账号名称
- 修改账号名称，组名和家目录名称不变
- L -- 锁定用户密码，使密码无效
- s -- 修改用户登录的shell
- u -- 修改用户ID
- U -- 接触密码锁定
- 删除用户
- userdel[选项]用户名
- userdel 删除用户的信息，用户组和家目录还存在
- r -- 级联删除
- f --强制
- rf --强制级联删除所有相关信息
- 普通删除之前不能是登录状态，删除相当于软删除，登录状态或者彻底删除用户，使用级联删除
- 添加用户组
- groupadd 组名
- 单纯的添加一个组，与用户无关
- 修改用户组
- groupmod[选项][参数]
- n -- 更改组名
- g -- 更改组ID
- 删除用户组
- groupdel 组名
- 用户切换su/sudo
- su：切换用户
- su 用户名 切换到指定用户名
- su root / su 切换到root用户
- sudo：临时获得权限
- 临时赋予普通用户root权限
- 第一次使用sudo，需要普通用户密码，五分钟之内无需重复输入密码，超过五分钟后使用sudo命令需要再次输入密码
- 修改/etc/sudoers文件
- 用户名 ALL=(ALL) ALL