2 权限
约 1532 字大约 5 分钟
2025-06-18
- 序号1:表示文件、文件夹的权限控制信息
- 序号2:表示文件、文件夹所属用户
- 序号3:表示文件、文件夹所属用户组
序号1
- r表示读权限
- 对文件,可以查看内容
- 对文件夹,可以查看文件夹内容如ls命令
- w表示写权限
- 对文件,表示可以修改此文件
- 对文件夹,可以在文件夹内创建、删除、改名等操作
- x表示执行权限
- 对文件,可以将文件作为程序执行
- 对文件夹,可以更改工作目录到此文件夹(cd进入)
举例:drwxr-xr-x,表示:
- 这是一个文件夹,首字母d表示
- 所属用户(右上角图序号2)的权限是:有r有w有x,rwx
- 所属用户组(右上角图序号3)的权限是:有r无w有x,r-x(-表示无此权限)
- 其它用户的权限是:有r无w有x,r-x
s,表示set UID或set GID。位于user或group权限组的第三位置。如果在user权限组中设置了s位,则当文件被执行时,该文件是以文件所有者UID而不是用户UID 执行程序。如果在group权限组中设置了s位,当文件被执行时,该文件是以文件所有者GID而不是用户GID执行程序。 实际用户ID是创建进程的用户ID,而有效用户ID则是进程访问资源时的用户ID实际组ID是创建进程的用户主组ID,有效组ID是进程访问资源时所属的组ID
chmod命令
修改文件、文件夹的权限信息 只有文件、文件夹的所属用户或root用户可以修改
chmod [-R] 权限 文件或文件夹
-R:对文件夹内的所有内容应用同样的操作
示例: chmod u=rwx,g=rx,o=x hello.txt将文件权限修改为:rwxr-x--x其中:u表示user所属用户权限,g表示group组权限,o表示other其它用户权限 chmod -R u=rwx,g=rx,o=x test,将文件夹test以及文件夹内全部内容权限设置为:rwxr-x--x
除此之外还可以使用快捷写法: 权限可以用3位数字来代表,第一位数字表示用户权限,第二位表示用户组权限,第三位表示其它用户权限。数字的细节如下:r记为4,w记为2,x记为1,可以有:
- 0:无任何权限,即---
- 1:仅有x权限,即--x
- 2:仅有w权限,即-w-
- 3:有w和x权限,即 -wx
- 4:仅有r权限,即r--
- 5:有r和x权限,即r-x
- 6:有r和w权限,即rw-
- 7:有全部权限,即 rwx
chown命令
使用chown命令,可以修改文件、文件夹的所属用户和用户组 普通用户无法修改所属为其它用户或组,所以此命令只适用于root用户执行
chown [-R] [用户] [:] [用户组] 文件或文件夹
-R:同chmod,对文件夹内全部内容应用相同规则 用户:修改所属用户 用户组:修改所属用户组 ::用于分隔用户和用户组
示例:
chown root hello.txt,将hello.txt所属用户修改为root
chown :root hello.txt,将hello.txt所属用户组修改为root
chown root:itheima hello.txt,将hello.txt所属用户修改为root,用户组修改为itheima
chown -Rroottest,将文件夹test的所属用户修改为root并对文件夹内全部内容应用同样规则
root用户
su切换用户
switch user
su [-] 用户名
-:表示是否在切换用户后加载环境变量 用户名:表示要切换的用户,也可以省略,省略表示切换到root
切换用户后可以通过exit退回上一个用户,也可以使用快捷键:ctrl+d
使用普通用户切换到其他用户需要输入密码,使用root用户切换其他用户无需密码
sudo临时root权限
不使用root用户在执行其他命令前加sudo可以使这条命令拥有root权限
sudo 其他命令
并不是所有用户都能使用sudo,需要为普通用户配置sudo认证
为普通用户配置sudo认证
切换到root用户,执行visudo命令(或vi /etc/sudoers),会通过vi打开:/etc/sudoers 在文件最后添加:
用户名 ALL=(ALL) NOPASSWD:ALL
NOPASSWD:ALL 表示使用sudo命令无需输入密码,否则每次使用sudo命令都要输入用户密码 最后要wq保存
用户、用户组
Linux系统可以配置多个用户、用户组 用户可以加入多个用户组中
Linux中关于权限的管控级别有两个,分别是:
- 针对用户权限控制
- 针对用户组权限控制 针对某个文件,可以控制用户的权限,也可以控制用户组的权限
用户组操作
都需要root用户执行
groupadd创建用户组
groupadd 用户组名
groupdel删除用户组
groupdel 用户组名
用户操作
useradd创建用户
useradd [-g -d] 用户名
-g:指定用户的组,不指定-g,会创建同名组并自动加入,指定-g需要组已经存在,如已存在同名组,必须使用-g -d:指定用户H0ME路径,不指定,HOME目录默认在:/home/用户名
userdel删除用户
userdel [-r] 用户名
-r:删除用户的HOME目录,不使用-r,删除用户时,HOME目录保留
id查看用户所属组
id [用户名]
用户名:被查看的用户,如果不提供则查看自身
usermod修改用户所属组
将指定的用户添加到指定的组里面
usermod -aG 用户组 用户名
getent查看用户、用户组
getent passwd 查看系统中有哪些用户
getent group 查看系统中有哪些用户组
贡献者
版权所有
版权归属:PinkDopeyBug