day13 Linux系统权限位介绍

day13 Linux系统权限位介绍

Linux系统权限位介绍

1.什么是权限

在Linux系统中，如果我们想限制某个用户对系统的操作，就可以通过设置不同的权限达到我们想要的效果。

2.用户与用户组和权限的关系

通过前面用户管理我们知道，Linux里针对文件定义了三种角色，分别是所属用户（owner），所属组（group），其他用户（others），每一种角色又对应了三种权限，分别是可读，可写，可执行。

当用户访问文件时，流程如下：

1.如果是文件的所有者，则按所有者的权限进行操作。

2.如果是文件的所属组，则按所属组的权限进行操作。

3.如果是文件不是所属用户，也不是所属组，则按其他用户进行权限进行操作。

3.文件权限位说明

在Linux中，每个文件或目录都有一组共有9个基础权限位，每三位字符分为一组，它们分别是所属用户权限位，用户组权限位，其他用户权限位。最终形式"rw-r--r--"。

Linux正是通过这9个权限位来控制文件用户、用户组以及其他用户对文件的访问权限的。

rwx	r-x	r-x
所属用户的权限	所属用户组的权限	其他用户的权限

4.rwx权限的含义

字母权限	数字权限	权限含义
r（read）	4	读取权限
w（write）	2	写入权限
x（execut）	1	执行权限
-	0	没有权限

第二章 Linux文件及目录权限

1.文件权限和目录权限区别

虽然文件和目录的权限都是rwx三种，但是Linux系统中对文件和目录的权限是不同含义和区别的。

权限	对文件的作用	对目录的作用
r读取权限	具有读取，浏览文件内容的权限	具有浏览目录及其子目录的权限
w写入权限	具有修改，增加，删除文件内容的权限	具有增加，删除或修改目录内文件的权限
x执行权限	具有执行文件的权限	具有进入目录的权限

2.文件权限实验

涉及到命令：

chmod 【ugoa】【-+=】flie

实验流程：

使用普通用户测试以下权限的目录：

---
r--
rw-
r-x
-w-
-wx
--x
rwx

实验过程：---权限测试

1.root用户去掉文件的其他用户可读属性
[root@centos7-100 owner]# ll
总用量 4
-rw-r-----. 1 root root 6 10月  2 22:24 owner.txt
2.切换到普通用户查看文件权限
[root@centos7-100 owner]# su - oldboy
上一次登录：日 10月  3 10:15:31 CST 2021pts/0 上
[oldboy@centos7-100 ~]$ cd /opt/owner/
-bash: cd: /opt/owner/: 权限不够                               #因为没有x权限不能进入目录

3.使用root用户增加目录r的权限
[root@centos7-100 opt]# chmod o=r owner/
[root@centos7-100 opt]# ll
总用量 0
drwxr-xr-x. 2 root root 24 10月  3 10:23 others
drwxr-xr--. 2 root root 23 10月  3 10:23 owner
[oldboy@centos7-100 opt]$ cd owner
-bash: cd: owner: 权限不够
[oldboy@centos7-100 opt]$ ls owner
ls: 无法访问owner/owner.txt: 权限不够
owner.txt                                                  #因为只有r权限所以只能查看到owner目录下面有一个owner.txt文件

4.使用root用户增加目录w权限
[root@centos7-100 opt]# chmod o=w owner
[root@centos7-100 opt]# ll
总用量 0
drwxr-xr-x. 2 root root 24 10月  3 10:23 others
drwxr-x-w-. 2 root root 23 10月  3 10:23 owner
[root@centos7-100 opt]# ll
总用量 0
drwxr-xr-x. 2 root root 24 10月  3 10:23 others
drwxr-xrwx. 2 root root 23 10月  3 10:23 owner
[root@centos7-100 opt]# chmod o-r owner
[root@centos7-100 opt]# ls
others  owner
[root@centos7-100 opt]# su - oldboy
上一次登录：日 10月  3 11:33:09 CST 2021pts/0 上
[oldboy@centos7-100 ~]$ ls
[oldboy@centos7-100 ~]$ cd /opt
[oldboy@centos7-100 opt]$ ls
others  owner
[oldboy@centos7-100 opt]$ cd owner
[oldboy@centos7-100 owner]$ ls
ls: 无法打开目录.: 权限不够
[oldboy@centos7-100 owner]$ mkdir zhaocheng             #增加x权限就可以进入添加目录

5.只有一个r权限测试
[root@centos7-100 ~]# chmod 0=r /opt/owner
chmod: 无效模式："0=r"
Try 'chmod --help' for more information.
[root@centos7-100 ~]# chmod 0=rwx /opt/owner
chmod: 无效模式："0=rwx"
Try 'chmod --help' for more information.
[root@centos7-100 ~]# chmod o=r /opt/owner
[root@centos7-100 ~]# su - oldboy
上一次登录：日 10月  3 11:43:48 CST 2021pts/0 上
[oldboy@centos7-100 ~]$ cd /ot
-bash: cd: /ot: 没有那个文件或目录
[oldboy@centos7-100 ~]$ cd /opt
[oldboy@centos7-100 opt]$ ll owner/
ls: 无法访问owner/owner.txt: 权限不够
ls: 无法访问owner/zhaocheng: 权限不够
总用量 0
-????????? ? ? ? ?            ? owner.txt
d????????? ? ? ? ?            ? zhaocheng

使用普通用户测试以下权限的文件：

---
r--
rw-
r-x
-w-
-wx
--x
rwx

实验过程：--权限测试

[root@centos7-100 ~]# cd /opt
[root@centos7-100 opt]# ls
others  owner
[root@centos7-100 opt]# ll
总用量 0
drwxr-xr-x. 2 root root 24 10月  3 10:23 others
drwxr-xr--. 3 root root 40 10月  3 11:44 owner
[root@centos7-100 opt]# ll owner
总用量 4
-rw-r-----. 1 root   root   6 10月  2 22:24 owner.txt
drwxrwxr-x. 2 oldboy oldboy 6 10月  3 11:44 zhaocheng    #查看文件的权限

1.增加文件r权限
实验：
[oldboy@centos7-100 opt]$ ll owner/
总用量 4
-rw-r--r--. 1 root   root   6 10月  2 22:24 owner.txt
drwxrwxr-x. 2 oldboy oldboy 6 10月  3 11:44 zhaocheng
[oldboy@centos7-100 opt]$ cd owner/
[oldboy@centos7-100 owner]$ cat owner.txt 
owner      
[oldboy@centos7-100 owner]$ echo 123 >>owner.txt 
-bash: owner.txt: 权限不够                                                  #只有r权限


2.增加w的权限
[root@centos7-100 owner]# ll
总用量 4
-rw-r--r--. 1 root root 6 10月  3 16:49 owner.txt
[root@centos7-100 owner]# chmod o+w owner.txt 
[root@centos7-100 owner]# ll
总用量 4
-rw-r--rw-. 1 root root 6 10月  3 16:49 owner.txt
[root@centos7-100 owner]# su - oldboy
上一次登录：日 10月  3 11:59:59 CST 2021pts/0 上
[oldboy@centos7-100 ~]$ cd /opt/owner/
[oldboy@centos7-100 owner]$ echo oldboy >>owner.txt 
[oldboy@centos7-100 owner]$ cat owner.txt 
a
b
c
oldboy

3.增加x的权限
[root@centos7-100 owner]# su - oldboy
上一次登录：日 10月  3 11:59:59 CST 2021pts/0 上
[oldboy@centos7-100 ~]$ cd /opt/owner/
[oldboy@centos7-100 owner]$ echo oldboy >>owner.txt 
[oldboy@centos7-100 owner]$ cat owner.txt 
a
b
c
oldboy
[oldboy@centos7-100 owner]$ ./owner.txt
-bash: ./owner.txt: 权限不够
[oldboy@centos7-100 owner]$ su - root
密码：
上一次登录：日 10月  3 16:47:27 CST 2021pts/0 上
[root@centos7-100 ~]# cd /opt/owner/
[root@centos7-100 owner]# chmod o+x owner.txt 
[root@centos7-100 owner]# su - oldboy
上一次登录：日 10月  3 16:51:17 CST 2021pts/0 上
[oldboy@centos7-100 ~]$ cd /opt/owner
[oldboy@centos7-100 owner]$ ./owner.txt 
./owner.txt:行1: a: 未找到命令
./owner.txt:行2: b: 未找到命令
./owner.txt:行3: c: 未找到命令
./owner.txt:行4: oldboy: 未找到命令                                # 增加了x即执行的权限

第三章 Linux权限命令

1.chmod 更改文件或目录的权限

命令说明：

1.chmod 命令是用来改变文件或目录权限的命令
2.但是只有文件的属主和超级用户root才能够执行这个命令

命令格式：

chmod 支持两种修改权限的模式一种是字母表达，一种是数字表达

chmod [ugoa][-+=][rwx][文件或目录]
chmod |7|6|5|4|3|2|1| 【文件或目录】

用户位说明：

u 所属用户
g 所属组
o 其他用户
a 代表所有ugo

操作字符说明：

- 取消权限
+ 添加权限
= 取消所有的权限，然后赋予给定的权限

关键参数：

-R 递归处理指定的目录及子目录下的所有文件

命令实践：

-rwx------. 1 oldboy oldboy 7 10月  2 22:24 others.txt
[oldboy@centos7-100 others]$ chmod o=rwx others.txt 
[oldboy@centos7-100 others]$ ll
总用量 4
-rwx---rwx. 1 oldboy oldboy 7 10月  2 22:24 others.txt
[oldboy@centos7-100 others]$ chmod u=rwx others.txt 
[oldboy@centos7-100 others]$ ll
总用量 4
-rwx---rwx. 1 oldboy oldboy 7 10月  2 22:24 others.txt
[oldboy@centos7-100 others]$ chmod g=rwx others.txt 
[oldboy@centos7-100 others]$ ll
总用量 4
-rwxrwxrwx. 1 oldboy oldboy 7 10月  2 22:24 others.txt
[oldboy@centos7-100 others]$ chmod 774 others.txt 
[oldboy@centos7-100 others]$ ll
总用量 4
-rwxrwxr--. 1 oldboy oldboy 7 10月  2 22:24 others.txt
[oldboy@centos7-100 others]$ chmod a= others.txt 
[oldboy@centos7-100 others]$ ll
总用量 4
----------. 1 oldboy oldboy 7 10月  2 22:24 others.txt

2.chown更改文件或目录的所属用户及用户组

命令语法：

chown 【选项】【用户：用户组】【文件或目录】
chown 【选项】【用户.用户组】 【文件或目录】

注意：

chown 需要超级用户root的权限才能执行此命令。
只有超级用户和属于组的文件所有者才能变更文件关联组。非超级用户如需要设置关联组可能需要使用 [chgrp]命令。

常用写法：

同时更改用户和用户组

实例：

1.不是root用户，普通用户不能修改所属主和所属组的权限

[oldboy@centos7-100 others]$ chown .root others.txt 
chown: 正在更改"others.txt" 的所属组: 不允许的操作
[oldboy@centos7-100 others]$ cd ..
[oldboy@centos7-100 opt]$ ll
总用量 0
drwxr-xr-x. 2 oldboy oldboy 24 10月  3 10:23 others
drwxr-xrwx. 2 root   root   23 10月  3 16:48 owner
[oldboy@centos7-100 opt]$ chown -R .root others
chown: 正在更改"others/others.txt" 的所属组: 不允许的操作
chown: 正在更改"others" 的所属组: 不允许的操作
[oldboy@centos7-100 opt]$ chown -R root.root others
chown: 正在更改"others/others.txt" 的所有者: 不允许的操作
chown: 正在更改"others" 的所有者: 不允许的操作

[oldboy@centos7-100 opt]$ ls
others  owner
[oldboy@centos7-100 opt]$ cd others/
[oldboy@centos7-100 others]$ ls
others.txt
[oldboy@centos7-100 others]$ ll
总用量 4
----------. 1 oldboy oldboy 7 10月  2 22:24 others.txt
[oldboy@centos7-100 others]$ chmod root. others.txt 
chmod: 无效模式："root."
Try 'chmod --help' for more information.
[oldboy@centos7-100 others]$ chown root. others.txt 
chown: 正在更改"others.txt" 的所有者: 不允许的操作
[oldboy@centos7-100 others]$ su - oldboy
密码：
^C


2.切换root用户登录
[oldboy@centos7-100 others]$ su - root
密码：
上一次登录：日 10月  3 17:03:35 CST 2021pts/0 上
[root@centos7-100 ~]# cd /opt
[root@centos7-100 opt]# l
-bash: l: 未找到命令
[root@centos7-100 opt]# ll
总用量 0
drwxr-xr-x. 2 oldboy oldboy 24 10月  3 10:23 others
drwxr-xrwx. 2 root   root   23 10月  3 16:48 owner
[root@centos7-100 opt]# cd others/
[root@centos7-100 others]# ls
others.txt
[root@centos7-100 others]# l
-bash: l: 未找到命令
[root@centos7-100 others]# ll
总用量 4
----------. 1 oldboy oldboy 7 10月  2 22:24 others.txt
[root@centos7-100 others]# cd ..


3.只修改所属组权限
[root@centos7-100 opt]# chown .root others
[root@centos7-100 opt]# ll
总用量 0
drwxr-xr-x. 2 oldboy root 24 10月  3 10:23 others
drwxr-xrwx. 2 root   root 23 10月  3 16:48 owner


4.只修改所属用户的权限
[root@centos7-100 opt]# chown root. others
[root@centos7-100 opt]# ll
总用量 0
drwxr-xr-x. 2 root root 24 10月  3 10:23 others
drwxr-xrwx. 2 root root 23 10月  3 16:48 owner
[root@centos7-100 opt]# cd others/
[root@centos7-100 others]# ll
总用量 4
----------. 1 oldboy oldboy 7 10月  2 22:24 others.txt
[root@centos7-100 others]# cd ..


5.修改所属用户和用户组的权限加-R
[root@centos7-100 opt]# chown -R root.root others
[root@centos7-100 opt]# ll
总用量 0
drwxr-xr-x. 2 root root 24 10月  3 10:23 others
drwxr-xrwx. 2 root root 23 10月  3 16:48 owner
[root@centos7-100 opt]# cd others/
[root@centos7-100 others]# ll
总用量 4
----------. 1 root root 7 10月  2 22:24 others.txt