5.Linux文件权限

阅读：评论：0

5.Linux文件权限

Linux用户类别

root:这是系统特权用户类，他们都有访问root登录账号的权限
owner：这是实际拥有文件的用户
group：这是共享文件的组访问权的用户类的用户组名称
world：这是不属于上面3类的所有其他用户。

/etc/passwd 文件格式： muming :x :1000 :1000 :muming,,, :/home/muming :/bin/bash 用户名：密码：用户id:用户所属组id：用户信息描述：用户家目录：用户启动shell位置 /etc/shadow文件格式： muming :$6$i2nMsSGD$jgW0XjgE66dqevwoAfSE65lLrD13/k.Xrtiz/UlwE/BF//WLm6sAIzp96pngc1TCzKrhetjNcTQG0zQHiT5C4/ :17769 :0 :99999 :7 :::

用户名
密码（加密过的密码，*或！打头表示不能登录）
密码最后一次被修改的时间（从1970年1月1日到改日的天数）
从上一次修改密码到下一次允许进行修改要经历的天数
经过多少天后用户必须重新修改密码
在密码到期前多少天向用户发出必须修改密码的警告
账号到期日
保留

/etc/group文件格式： groupname:password:gid:user_list 例如：muming:x:1000:

groupname:组名称
password:组密码
gid:组识别号
user_list:该组用户清单

/etc/gshadow文件格式： muming:!::

组管理

组管理命令

命令名称	用途	命令举例
groupadd	添加组	groupadd g_study groupadd -g 777 mygroup -g 参数直接指定gid
gpasswd	管理用户组信息，如设置密码，添加删除组成员	gpasswd g_study gpasswd -a study g_study -a 添加用户进组 -d 从组里删除用户
groupmod	修改用户组信息	groupmod -n studygroup （新名）g_study（旧名）
groupdel	删除用户组	groupdel studygroup
groups	显示用户所属的用户组	groups study

用户权限

用户管理命令

命令名称	用途	命令举例
useradd或adduser	添加用户	useradd study useradd -g 组名用户（将用户添加到指定组） useradd -g 默认组 -G 其他组1,其他组2，... 用户一个用户可以属于多个组
passwd	为用户设置密码	passwd study passwd -d study（删除密码）
usermod	修改用户信息	usermod -c study（改后的别名）study usermod -g study（要修改成的组的组名）test（要修改的用户）将test用户的默认组修改为study
userdel	删除用户	userdel -r study（-r连主目录一起删除）
su	用户切换	su root（未将当前目录切换到root用户的目录下） su - root（将目录切换到了root用户目录下）
id	查看用户的UID、GID及所归属的用户组	id study

useradd命令不能够在/home下创建用户主目录 1：有时候直接使用: useradd hadoop 并不能够在/home下创建hadoop的文件夹，这是由于/etc/login.defs中的假如在/etc/login.defs中的CREATE_HOME被设置为no。 2：解决方案 — > 加上一个“-m” useradd -m hadoop 在man useradd文档中，会发现，-m可以在系统不允许创建用户主目录的情况之下创建用户主目录。

权限管理

Linux文件权限位

文件权限位的表示：-rwxrwxrwx
第一位表示文件的类型，-表示普通文件，d表示目录文件，l表示符号连接文件
接下来三位表示owner用户的读、写、执行权限
紧跟着三位表示group用户的读、写、执行权限
最后三位表示world用户的读、写、执行权限

Linux文件权限管理

设置文件所属的用户以及所属的组（chown，chgrp）
给文件赋予相应的权限位（chmod）

chown

chown用来更改文件所有者与组拥有者，其一般格式为： 　　chown [option] owner [:group] file 将abc及其子目录下的所有文件的所有者改为jjl: 　　chown jjl abc 将abc文件的所有者改为jjl,组拥有者改为study: 　　chown jjl:study abc 将文件夹递归更改 chown -R root:root 文件夹名称

chgrp

chgrp用来更改文件的组拥有者，其一般格式为： 　　chgrp [option] group file 将文件abc的组拥有者改为study: 　　chgrp study abc 将abc及其子目录下的所有文件的组拥有者改为study: 　　chown -R study abc

chmod

chmod命令格式为： 　　chmod [option] mode表示格式：

数字表示：[n][n][n] r = 4 w = 2 x = 1

　　rwx: 4 + 2 + 1; r-x: 4 + 1; rw-:4 + 2

文本方式：[ugoa][+-=][rwx]

　　　　u -- 该档案的拥有者 　　　　g -- 与该档案的拥有者属于同一群体（group）者； 　　　　o -- 其他以外的人； 　　　　a - 所有 　　　　+ -- 增加权限 　　　　- -- 去掉权限 　　　　= -- 设定权限 　　　　-R : 递归更改 为文件abc的组拥有者增加rw权限： 　　chmod g+rw abc 为abc文件的用户拥有者去除x权限: 　　chmod u-x abc 指定文件abc的其他用户权限位rw-: 　　chmod o=rw- 将文件abc及其子目录底下的所有文件的全体用户增加x权限 　　chmod -R a+x abc