51CTO下载-RH124-05-管理文件和目录.pptVIP

单元 5管理文件和目录 目标 理解Linux文件安全模型 理解并设置文件权限 Linux文件安全性 每个文件都属于一个UID和一个GID 每个进程都使用一个UID和一个或多个GID运行 通常被运行进程的用户决定 三种存取权限类型： 进程使用和文件相同的UID来运行（用户，user） 进程使用和文件相同的GID来运行（组群，group） 所有其它进程（其他，other） 权限的优先顺序 如果UID匹配，就应用用户（user）权限 否则，如果GID匹配，就应用组群（group）权限 如果都不匹配，就应用其它（other）权限 权限类型 在显示权限时，使用了四种符合： r（read）：读取文件或者列举目录内容的权限 w（write）：写入文件或者在目录中创建、删除文件的权限 x（execute）：执行程序或者转入目录，列举目录中的长内容列表的权限 图形化工具管理 Nautilus 在Nautilus的窗口中，右击某个文件 从菜单中选择[属性] 选择[权限]标签页 查看权限 文件的权限可以使用ls -l 命令来查看 $ ls -l /bin/login -rwxr-xr-x. 1 root root 24560 2009-07-03 /bin/login 文件类型和权限被一个10个字符长的字符串代表 解释权限 -rwxr-x---. 1 zhansan sen 24560 2009-07-03 myscript 所属用户zhangsan具备读取、写入和执行权限 组群sen中的成员具备读取和执行权限 其他用户没有任何权限 例子 给予以下文件权限： -rwxr-xr--. 1 fred fred 1688 Mar 9 8:10 pengox -rw-r--r--. 1 mary admin 22 Mar 1 9:00 red -rw-rw-r--. 1 root staff 38 Mar 8 1:00 tux 以及以下组群成员 解释 pengox 可以被用户fred读取、写入和执行，但用户mary只能读取 red 可以被用户mary读取和写入，但用户fred只能读取它 用户mary和fred都可以读取和写入tux 用户 主要组群 次要组群 Fred Fred Staff Mary Mary Staff，admin 改变文件所有者 只有根用户才能改变文件的所有者 只有根用户或者所有者才能改变文件的组群 chown 命令被用来改变所属用户： chown [-R] 用户名 文件|目录 chgrp 被用来改变所属组群： chgrp [-R] 组群名 文件|目录 改变权限-符号式方法 要改变存取权限模式： chmod [-R] 模式 文件 这里的模式是： u、g、o或a，分别代表用户、组群、其他用户和所有 +、-或=，分别代表授予、移除和分配权限 r、w和x，分别代表读取、写入和执行 例如： ugo+r：授予所有用户读取的权限 o-wx：移除其他用户的写入和执行的权限 改变权限-数字式方法 使用三个数字模式 第一个数字代表所属用户的权限 第二个数字代表组群的权限 第三个数字代表其他用户的权限 通过把以下数值相加起来来计算权限： 4（代表读取） 2（代表写入） 1（代表执行） 例如： chmod 640 myfile 权限对应 权限 读 写 执行 读 写 执行 读 写 执行 字符 R W X R W X R W X 数字 4 2 1 4 2 1 4 2 1 权限分配 所有者 组群 其他 练习 说出下面数字式方法所代表的权限及符号表达方法 644 000 777 600 731 有一个文件，你想执行它，在你能执行之前，你应该采取什么步骤？ root用户应该如何改变文件myfile的所有权才能使它的所属用户是joe，所属组群是apache？