CentOS7学习笔记(六) 用户权限管理

用户、用户组与文件的关系

在了解权限管理之前先创建一些用户和用户组便于后续学习，在root用户下操作：

# 创建两个用户组
[root@localhost data]# groupadd kaifa
[root@localhost data]# groupadd ceshi

# 创建三个用户，指定他们进入的用户组
[root@localhost data]# useradd -g kaifa zhangsan
[root@localhost data]# useradd -g kaifa lisi
[root@localhost data]# useradd -g ceshi wangwu

# 设置三个用户的密码，这里我统一设置为123
[root@localhost data]# passwd zhangsan
[root@localhost data]# passwd lisi
[root@localhost data]# passwd wangwu

登录张三用户，在~目录中创建一个域名文件，关系如下图所示

[zhangsan@localhost ~]$ touch 域名
[zhangsan@localhost ~]$ ls
域名

环境已经模拟好了，现在分析一下域名文件和这几个用户之间的关系：

• 张三创建了这个文件，那么张三就是该文件的所有者

• 张三创建了这个文件，同时张三属于开发组，那么这个文件也属于开发组，开发组下除了张三还有李四，那么李四就是同组的用户

• 王五既不是文件的所有者，和文件也不属于同一个组，那么对于文件来说王五就是其他组的用户

如果不知道该文件的所有者是谁，属于哪个组，可以用ls -l或者ll命令来查看

通过分析可得知，文件与用户可以有三种关系：所有者、同组，其他组，请务必牢记这三种关系，他与权限有着密切的关联

权限的基本知识

权限代表着用于对文件/文件夹操作的控制，可以控制用户是否有权利查看文件、修改文件以及执行文件

如何查看权限信息

详细的权限信息，在我们使用ll命令的时候就可以看到，列表的第一列就代表权限信息

可以发现他给出的权限信息为-rw-r--r--，完整的权限信息是由四部分组成，将他们拆开后如下所示

后面的三组就不细说了，结合之前说的就能理清，这里介绍下第一位文件类型，简单创建几个文件观察首位的变化

如果是文件夹，首位就是d，如果是文件首位就是-，如果是软连接首位就是l...... 更多的这里就不细说了
[zhangsan@localhost ~]$ touch 域名
[zhangsan@localhost ~]$ mkdir -p files/1/2/3
[zhangsan@localhost ~]$ ln -s files/1/2/ 3
[zhangsan@localhost ~]$ ll
总用量 0
-rw-r--r--. 1 zhangsan kaifa  0 12月 22 16:35 域名
-rw-r--r--. 1 zhangsan kaifa  0 12月 22 16:35 域名
lrwxrwxrwx. 1 zhangsan kaifa 10 12月 22 16:34 3 -> files/1/2/
drwxr-xr-x. 3 zhangsan kaifa 15 12月 22 16:33 files

现在回过头来看域名的权限信息-rw-r--r--，首先通过首位可以看出他是一个普通文件，接下来分析一下他的权限信息

• zhangsan作为所有者，可以对文件进行查看和编辑

• lisi与文件属于同一个组，可以对文件进行查看操作

• wangwu属于其他组，同样可以对文件进行查看

然后切换到/home目录，再查看该目录下的文件夹的权限信息

[zhangsan@localhost ~]$ cd /home
[zhangsan@localhost home]$ ll
总用量 0
drwx------. 3 lisi     kaifa  78 12月 22 14:24 lisi
drwx------. 3 wangwu   ceshi  78 12月 22 14:24 wangwu
drwx------. 6 zhangsan kaifa 155 12月 22 16:35 zhangsan

之前说过每个目录代表着一个用户，而每个目录的权限都为drwx------，也就是说除了目录所有者之外任何人都没有权限查看该目录，这也就解释了为什么不能查看其他用户目录的问题

权限信息在文件/文件夹上的作用

权限信息在文件和在文件夹上起到的作用分别是不一致的，具体如下

当目标是一个文件时：

• r 可以控制是否有权限查看该文件的内容

• w 可以控制是否有权限修改文件的内容，需要注意的是就算有修改权限也并不代表可以删除该文件，判断一个文件是否允许被删除需要观察该文件所在的目录的权限信息

• x 可以控制是否拥有执行文件的权限

当目标是一个目录时：

• r 可以控制是否有权限移动到该目录下，是否有权限查看目录下的文件

• w 可以控制是否有权限增删目录下的文件

• x 可以控制是否拥有执行文件的权限

修改权限信息

由于修改权限信息本身需要的权限较大，这里建议在root用户下进行操作，在修改权限信息之前先看一眼这个表格的内容

设置权限信息

权限包含可读、可写、可执行三种操作，而所有者、同组、其他组又分别有着各自的权限，那么修改权限就是围绕着这几个基本属性进行设置的

设置权限信息的命令使用方法为chmod [权限信息] [目标文件/文件夹]，看一下下面这行命令

# u=rw：u的全拼为user所有者，所有者拥有r读和w写的权限
# g=r：g的全拼为group同组，同组拥有r读的权限
# o=r：o代表other其他组，其他组拥有r读的权限
[root@localhost zhangsan]# chmod u=rw,g=r,o=r 域名

# 所有者拥有所有权限，本组拥有读写全选，其他组拥有读权限
[root@localhost zhangsan]# chmod u=rwx,g=rw,o=r 域名

# 所有者保持不变，同组只能读，其他组只能读
[root@localhost zhangsan]# chmod g=r,o=r 域名

修改权限信息

除开使用等号来设置权限之外，还可以使用加号和减号来修改权限，如下

# 本组设置只读的权限
[root@localhost zhangsan]# chmod g=r 域名

# 本组添加执行的权限
[root@localhost zhangsan]# chmod g+x 域名

# 其他组添加修改和执行的权限
[root@localhost zhangsan]# chmod o+wx 域名

# 其他组移除修改和执行的权限
[root@localhost zhangsan]# chmod o-wx 域名

# 本组添加读的权限移除执行的权限
[root@localhost zhangsan]# chmod g+w-x 域名

数字方式设置权限信息

除开上面的两种方法之外，还可以使用数字代表权限信息，上面的表格中记录了每个权限代表的数字，将需要赋予的权限的数字相加就可以了

数字设置权限的命令使用规范为chmod [所有者权限][同组权限][其他组权限]，如下所示

# 所有者有读写的权限(4+2)，同组与其他组有读的权限(4)
[root@localhost zhangsan]# chmod 644 域名

# 所有者有读写执行的权限(4+2+1)，同组有读的权限(4)，其他组没有任何权限(0)
[root@localhost zhangsan]# chmod 740 域名

# 所有者、同组、其他组全部拥有所有权限(4+2+1)
[root@localhost zhangsan]# chmod 777 域名

修改文件所有者以及文件所有组

文件的操作全选与所有者和所有组有着密切的关系，可以通过ll命令查看这些信息，当然这些信息也可以修改

# 修改文件所有者为wangwu
[root@localhost zhangsan]# chown wangwu 域名

# 修改文件所在组为测试
[root@localhost zhangsan]# chgrp ceshi 域名

需要注意的是修改文件所有者后，文件所在组并不会随着所有者的改变而改变，想要修改文件所在组需要手动执行命令才可以进行修改