实验简介

实验所属系列:Linux操作系统

 

预备知识

本实验要求实验者具备如下的相关知识。

 

      在linux中,任何一个档案都具有、所有者、用户组、其他用户这三种身份的个别权限。

      下面就分别来说说它们之间有何不同和有何联系。

      1、所有者:即档案拥有者,由于Linux是多人多任务的系统,因此可能常常会有很多人同时使用这部主机来进行工作的情况。为了考虑每个人的隐私权以及每个人喜好的工作环境,因此这个“档案拥有者的角色就显得相当的重要了。

      2、用户组:为什么要配置文件档案属于哪个用户组呢?用户组最有用的功能就是团队开发协作了。你和你所在团队的成员在一个用户组里面,你们就能相互修改对方的数据了。

      3、其他用户:非本用户组外的其他人

      每一个用户都有它自身的读,写和执行权限。第一套权限控制访问自己的文件权限,即所有者权限。第二套权限控制用户组访问其中一个用户的文件的权限。第三套 权限控制其他用户访问一个文件的权限。所有者,用户组和其他用户的读,写及执行权限构成了一个有9种类型的权限组。

      Linux用户和用户组记录文件:

      在我们linux系统中,默认情况下,所有系统上的账号的相关信息都会记录在/etc/passwd这个文件内。个人密码则会记录在/etc/shadow这文件下。此外,linux所有的组名都会记录在/etc/group内。

 

实验目的

1)掌握linux文件的属性

2)掌握如何改变文件属性与权限

3)明白目录与文件之权限意义

 
实验步骤一

查看linux文件属性

      ls -al是列出所有的档案的详细权限与属性(包括隐藏文件)

      笔记整理:Linux档案权限篇之一_用户组

      我们来划分一下上面的信息,让我们看得更明白:

      笔记整理:Linux档案权限篇之一_权限控制_02

      我们把看到的信息划成7列,怎么样,看起来是不是不那么晕了。那这7列分别是代表什么意思呢?我们拿其中一个档案拖出来,说明一下:

      笔记整理:Linux档案权限篇之一_linux_03

      权限:档案权限。

      连接数:每个档案都会将他的权限和属性记录到文件系统的inode中,每个档案名都会连接到一个inode。这个连接数就是记录有多少不同的档案名连接到相同的一个inode号码去了。

      拥有者:就是这个档案所属的拥有者账号。

      用户组:表示这个档案所属的群组。

      大小:这个档案占用的容量大小,默认单位是bytes。

      修改日期:这个档案最近被修改的日期。

      档案名:档案的名字。  注意的是,以点 . 开头的是隐藏文件哦!

      那我们再回头来看看第一列的权限吧:划分成10列

      笔记整理:Linux档案权限篇之一_递归_04

      第一个字符代表档案的类型:

      d:代表是目录

      -:代表是文件

      l:代表是连接文件(相当于windows里面的快捷方式)

      b:代表块设备(如硬盘)

      c:代表字符设备(如键盘,鼠标等)

      接下来的字符中,以三个为一组,均为”rwx“的三个参数的组合。分别是r:可读;w:可写;x:可执行。注意,这三个权限的位置不会改变,如果没有权限,就是:”-“。(-rw-------只有所有者才有读和写的权限,-rw-r--r--只有所有者才有读和写的权限,组群和其他人只有读的权限,-rwx------只有所有者才有读,写,执行的权限)

      第一组为拥有者的权限,第二组为同群组的权限,第三组为其他非本群组的权限。

 

实验步骤二

改变档案属性与权限

      改变档案拥有者之chown命令

      用法:chown –R [账号名称] [文件或目录]

      参数:-R :递归,用于改变目录。连同该目录下所有的档案都改变

      举例:改变/tmp/heetian 的拥有者为heetian这个用户,看图操作。

笔记整理:Linux档案权限篇之一_用户组_05

 

   先切换到/tmp目录,新建一个heetian的空文件和heetian的新用户,能看到现在heetian的所有者是root。

  ps:Linux adduser命令 | 菜鸟教程 (runoob.com)

      改变文件所有者:chown heetian ./heetian

      笔记整理:Linux档案权限篇之一_权限控制_06

 

      改变所属用户组之chgrp命令

      用法:chgrp -R [账号名称] [文件或目录]

      参数:-R :递归,用于改变目录。连同该目录下所有的档案都改变

      举例:把刚刚的heetian这个文件所属用户组改成heetian吧~~:

      笔记整理:Linux档案权限篇之一_权限控制_07

 

 

 

实验步骤三

改变文件权限之 chmod 命令

      用法:chmod xyz -R [文件或目录]

      解释:xyz是三个数字,比如chmod 755 ./heetian

         -R :递归,和chown,chgrp里面的-R是一样

      为了设置方便,linux里面可以用数字来代表权限,那是什么样的关系呢?

      笔记整理:Linux档案权限篇之一_递归_08

      每种身份(owner/group/others)各自的三个权限(r/w/x)分数是需要累加的,例如当权限为[-rwxrwxr--]分数则是:

      owner(所有者):rwx=4+2+1=7

      group(用户组):rwx=4+2+1=7

      others(其他用户):r--=4+0+0=4

      那么该档案的权限数字就是774,我们有chmod来试试吧:

      笔记整理:Linux档案权限篇之一_递归_09

      改变权限之二,使用符号类型:先来看看吧:

  笔记整理:Linux档案权限篇之一_递归_10

      笔记整理:Linux档案权限篇之一_linux_11

      ugo,分别代表user,group和others

      那用法是这样的:

      笔记整理:Linux档案权限篇之一_群组_12

      a代表ugo三个,all的意思。

文件与目录之权限意义

      笔记整理:Linux档案权限篇之一_群组_13

      笔记整理:Linux档案权限篇之一_群组_14

 

       问题:为什么/tmp/heetian/test.txt文件的权限是“000”的时候,heetian用户还是能够把它删除呢?

       答:文件的权限决定的是文件的编辑新增修改,不包括删除文件。文件能否删除,取决于目录的权限。而这个文件所在的目录,heetian用户拥有可写的权限。

笔记整理:Linux档案权限篇之一_群组_15

      问题:看上图,结合前一个图片,自己思考一下,为什么/tmp/heetian/test.txt文件所有者和用户组都是root,对于heetian来说只有可读权限,为啥heetian也能把它删除了?

      答:只读的作用是防止文件被修改,但还是可以删除。

笔记整理:Linux档案权限篇之一_群组_16

 

 

 

 
 
分析与思考

1、当一个一般文件的权限为-rwxrwxrwx则表示这文件的意义为?

答:所有人(拥有者,同群组,其他非本群组),都有对该文件读、写和执行的权限

2、将一个目录及其下面所有的档案的权限改为drwxr-xr-x,该如何下指令?

答:chmod -R 755 /目录名称/*

3、请查看man chown,说明chown root:root /tmp/heetian.txt 的意思?

答:将 /tmp/heetian.txt 的用户组和用户名所有者 都为更改为 root