第5章 文件权限及用户管理.pdfVIP

Linux 系统工程师 —— Linux 系统管理 第五章 文件权限及用户管理 文件权限和用户对 Linux 系统的安全是非常重要的。真正控制 Linux 系统的安 全，首先就要理解 Linux 的权限控制和用户管理。 本章目标： 学习完本章你将能够 理解 Linux 文件的权限 设置 Linux 文件的权限 理解 Linux 用户的工作原理 管理 Linux 系统用户 57 Version ：1.0 Linux 系统工程师 —— Linux 系统管理 1. 文件的属性 当使用“ls -l ”命令来查看一个文件或目录时，它将列出文件的常规属性，例如： [root@koorka ~]# ls -lh /root/install.log -rw-r--r-- 1 root root 50K Oct 19 23:38 /root/install.log 文件类型：文件标志的第一个字符是“- ”，表示这是一个普通文 文件权限：文件权限是 rw-r--r-- ，表示文件属主可读、可写，文件所归属的用 户组可读，其它用户可读； 硬链接个数： /root/install.log 这个文件没有硬链接；因为数值是 1，就是他本 身； 文件属主：也就是这个文件归哪于哪个用户 ，它归于 root ，也就是第一个 root ； 文件属组：也就是说，对于这个文件，它归属于哪个用户组，在这里是 root 用 户组； 文件大小：文件大小是 50K ； 访问可修改时间：Oct 19 23:38 ，这里的时间是最后访问的时间，最后访问和文 件被修改或创建的时间，有时并不是一致的； 文件名或目录名：就是文件的名称了。 2. 文件的权限 Linux 文件或目录的权限是和用户和用户组联系在一起的，如果有不理解的地 方，可以学习完用户管理再回来理解。 Linux 文件的权限标志位共九个，分为 3 组，分别代表文件拥有者的权限，文 件所属用户组的权限和其它用户的权限，如图 5-1 所示 58 Version ：1.0 Linux 系统工程师 —— Linux 系统管理 图5-1 Linux 文件的权限有种： 可读（r ）：意味着我们可以查看阅读； 可写（w ）：意味着，可以修改或删除（不过删除或修改的权限受父目录上的权 限控制）； 可执行（x ）：意味着如果是文件就可以运行，比如二进制文件（比如命令），或 脚本（要用脚本语言解释器来解释运行）。 如果权限位不可读、不可写、不可执行，是用“- ”来表示。 对于目录来说，执行（x ）权限表示可以使用 cd 命令进入该目录，可以读出该 目录下的文件的内容。如果某用户对目录只有读取权限，而没有执行权限，那么该 用户只能使用 ls 命令列出目录下的文件，而不能读取该目录内的文件。 2.1 修改文件权限 chmod 是用来改变文件或目录权限的命令，但只有文件的属主和超级权限用户 root 才有这种权限。通过 chmod 来改变文件或目录的权限有两种方法，一种是通过 八进制的语法，另一种是通过助记语法； 2.1.1 助记法 使用 u （user ），g （group ），o （other ），a （all ）来表示要要设置权限的位置， 用 “+ ”来表示添加权限，用“－”表示减少权限，当然使用ｒ、ｗ、ｘ来表示权 限。在使用的时候，可以组合使用。例如：