Linux系统管理05--权限及归属管理

一、文件的权限和归属

1、访问权限

读权限r：允许查看文件内容（cat、more、less、head、tail）

写权限w：允许修改文件内容。目录（rm、touch、mkdir、cp、mv）文件（vim、sad）

可执行x：允许运行程序。目录（cd）文件（二进制文件、脚本文件）

2、归属

 属主

 属组

3、查看文件权限和归属

（1）第一位表示文件

-：一般文件

d：目录

l：软链接

p：PIPE管道文件　　

s：sock通信套接字文件

c：字符设备文件（键盘、鼠标）

b：块设备文件（硬盘）

（2）字母及7进制

r：4

w：2

x：1

“drwxr-xr-x”表示一个权限为755的目录，目录的默认权限为777

“-rw-r--r--”表示一个权限为644的文件，文件的默认权限为666

二、alias：查看别名

1、设置别名：

alias  别名=‘命令字   选项’

2、取消别名

unalias  别名

3、当cp  -i 的别名为cp时的解决方法

yes  |  cp  /etc/passwd  ./

/bin/cp  -f  /etc/passwd  ./    //cp的绝对路径

\  cp  -f  /etc/passwd  ./    //续行

ls  -ld   //查看目录本身

ls  -l    //查看目录的子文件

三、设置文件或目录权限

1、格式

chmod  【-R】 【ugoa】 【+-=】 【rwx】 参数

chmod  【-R】 【7进制数字权限】 参数

R：以递归的方式显示目录及目录下的所有子文件

u：属主

g：属组

o：其他人

a：所有人

例：1、设置权限及归属：
   /guanli目录属组设为guanli
     [[email protected] ~]# chown :guanli /guanli
   /guanli/zonghe目录的属组设为zonghe
      [[email protected] ~]# chown :zonghe /guanli/zonghe
   /guanli/jishu目录的属组设为jishu
      [[email protected] ~]# chown :jishu /guanli/jishu
   设置3个目录都是禁止其他用户访问的权限
      [[email protected] ~]# chmod  o-r /guanli && chmod o-r /guanli/zonghe && chmod o-r /guanli/jishu
2、建立公共目录/ceshi
      [[email protected] ~]# umask 0000
      [[email protected] ~]# mkdir /ceshi
   允许技术组内的所有用户读取、写入、执行文件
      [[email protected] ~]# setfacl -m g:jishu:rwx /ceshi
   禁止其他用户读、写、执行
      [[email protected] ~]# chmod o-rwx /ceshi

四、设置文件归属

1、格式

chown  属主   文件（需要修改用户的文件）

chown  :属主  文件

chgrp  组名   文件名 //改组名

五、umask 权限掩码

umask值为0000，目录权限777，文件权限666

umask值为0022，目录权限755，文件权限644

umask值      目录权限值    文件权限值

     0                      7                  6

     1                      6                  6

     2                      5                  4

     3                      4                  4

     4                      3                  2

     5                      2                  2

     6                      1                  0

     7                      0                  0