✨个人主页: 熬夜学编程的小林
💗系列专栏: 【C语言详解】 【数据结构详解】【C++详解】【Linux系统编程】
目录
1、修改文件权限的做法(一)
2、有无权限的表现
总结
上一弹我们讲解了Linux权限概念相关的知识,但是我们只知道有什么权限,如何查看权限,但是根据我们常识可以知道,限制是可以解除和添加的,因此权限也不例外,也可以进行修改操作,这一弹我们就详细讲解权限的管理的相关操作。
1、修改文件权限的做法(一)
一个文件的权限,谁能够修改呢?
在Linux中,只有文件的拥有者和root能够修改文件的权限。
1.chmod 指令
语法:
chmod [选项] 权限 文件名
功能:
改变文件或目录的访问权限,用它控制文件或目录的访问权限。
常用选项:
-R :递归处理,将指定目录下的所有文件及子目录一并处理
用户表示符+/-=权限字符
+ : 向权限范围增加权限代号所表示的权限
- : 向权限范围取消权限代号所表示的权限
= : 向权限范围赋予权限代号所表示的权限
用户符号:
u:拥有者
g:拥有者同组
o:其它用户
a:所有用户
举例:
[lin@VMCentos7 ~]$ touch 1.txt # 创建一个文件
[lin@VMCentos7 ~]$ ll
-rw-rw-r-- 1 lin lin 0 Mar 27 18:15 1.txt
[lin@VMCentos7 ~]$ chmod u+x 1.txt # 给1.txt文件的拥有者增加x(执行)权限
[lin@VMCentos7 ~]$ ll # 查看文件详细信息
-rwxrw-r-- 1 lin lin 0 Mar 27 18:15 1.txt
[lin@VMCentos7 ~]$ chmod u-rw 1.txt # 给1.txt文件的拥有者取消rw(读写)权限 可有对个顺序,且与顺序无关
[lin@VMCentos7 ~]$ chmod g-r 1.txt # 给1.txt文件的所属组取消r(读)权限
[lin@VMCentos7 ~]$ ll
---x-w-r-- 1 lin lin 0 Mar 27 18:15 1.txt
[lin@VMCentos7 ~]$ chmod o+x 1.txt # 给1.txt文件的其他用户添加x(执行)权限
[lin@VMCentos7 ~]$ ll
---x-w-r-x 1 lin lin 0 Mar 27 18:15 1.txt
[lin@VMCentos7 ~]$ chmod a+r 1.txt # 给1.txt文件的所有用户添加r(读)权限
[lin@VMCentos7 ~]$ ll
-r-xrw-r-x 1 lin lin 0 Mar 27 18:15 1.txt
注意:选项还可以用逗号隔开,分别增加/取消权限
[lin@VMCentos7 ~]$ ll
-r-xrw-r-x 1 lin lin 0 Mar 27 18:15 1.txt
[lin@VMCentos7 ~]$ chmod u+w,g+x,o+w 1.txt # 给1.txt文件拥有者增加w权限,所属组增加x权限,其他用户添加w权限
[lin@VMCentos7 ~]$ ll
-rwxrwxrwx 1 lin lin 0 Mar 27 18:15 1.txt
[lin@VMCentos7 ~]$ chmod u-rw,o-wx 1.txt
[lin@VMCentos7 ~]$ ll
---xrwxr-- 1 lin lin 0 Mar 27 18:15 1.txt
2.chown 指令
语法:
chown [选项] 用户名 文件名 # 仅更改拥有者
chown [选项] 拥有者:所属组 文件名 # 更改拥有者和所属组
功能:
更改文件或目录的拥有者和所属组。
常见选项:
-R:递归处理,将指定目录下的所有文件及子目录一并处理
注意:普通用户不能强制修改拥有者,需使用root权限修改,即sudo。
普通用户举例:
[lin@VMCentos7 ~]$ ll
-rwxrwxr-- 1 lin lin 0 Mar 27 18:15 1.txt
[lin@VMCentos7 ~]$ chown jkl 1.txt # 将1.txt文件的拥有者改为jkl
chown: changing ownership of '1.txt': Operation not permitted # 普通用户不允许强制修改拥有者,解决办法是用root权限
[lin@VMCentos7 ~]$ chown xiao 1.txt # 将1.txt文件的拥有者改为xiao 但是没有xiao这个用户,因此报错
chown: invalid user: ‘xiao’
# 解决办法:
[lin@VMCentos7 ~]$ ll
-rwxrwxr-- 1 lin lin 0 Mar 27 18:15 1.txt
[lin@VMCentos7 ~]$ sudo chown jkl 1.txt # 使用sudo提权
[sudo] password for lin: # 输入用户密码
lin is not in the sudoers file. This incident will be reported. # 说明sudo没有配置,不能使用,此时我们用一个配置的用户来演示
[jkl@VMCentos7 linux-learning-warehouse]$ ll
-rw-rw-r-- 1 jkl jkl 0 Mar 27 19:19 1.txt # 当前拥有者为jkl
[jkl@VMCentos7 linux-learning-warehouse]$ sudo chown lin 1.txt # 将拥有者修改成lin
[sudo] password for jkl:
[jkl@VMCentos7 linux-learning-warehouse]$ ll
-rw-rw-r-- 1 lin jkl 0 Mar 27 19:19 1.txt # 拥有者确实修改成了lin
root用户举例:
[root@VMCentos7 ~]# ll
-rw-r--r-- 1 root root 0 Mar 21 00:39 1.txt
[root@VMCentos7 ~]# chown lin 1.txt # 将拥有者改成lin
[root@VMCentos7 ~]# ll
-rw-r--r-- 1 lin root 0 Mar 21 00:39 1.txt # 拥有者确实被改成lin
3.chgrp 指令
格式:
chgrp [选项] 用户组名 文件名
功能:
修改文件或目录的所属组
常用选项:
-R :递归修改文件或目录的所属组
注意:普通用户不能强制修改所属组,需使用root权限修改,即sudo。
普通用户举例:
[jkl@VMCentos7 linux-learning-warehouse]$ ll
-rw-rw-r-- 1 lin jkl 0 Mar 27 19:19 1.txt # 所属组为jkl
[jkl@VMCentos7 linux-learning-warehouse]$ chgrp lin 1.txt # 普通用户不允许修改所属组
chgrp: changing group of '1.txt': Operation not permitted
[jkl@VMCentos7 linux-learning-warehouse]$ sudo chgrp lin 1.txt # 使用root权限修改所属组
[sudo] password for jkl:
[jkl@VMCentos7 linux-learning-warehouse]$ ll
-rw-rw-r-- 1 lin lin 0 Mar 27 19:19 1.txt # 所属组修改成lin
同时修改拥有者和所属组举例(root演示):
[root@VMCentos7 ~]# ll
-rw-r--r-- 1 root root 0 Mar 21 00:39 2.txt # 拥有者所属组均为root
[root@VMCentos7 ~]# chown lin:jkl 2.txt # 将拥有者改为lin 所属组改为jkl
[root@VMCentos7 ~]# ll
-rw-r--r-- 1 lin jkl 0 Mar 21 00:39 2.txt # 修改成功
2、有无权限的表现
拥有者满足举例:
[lin@VMCentos7 ~]$ ll
total 0
---------- 1 lin lin 0 Mar 27 18:15 1.txt # 将1.txt的所有权限改为-,即没有任何权限
[lin@VMCentos7 ~]$ cat 1.txt # 以lin用户查看1.txt文件,虽然拥有者为lin,但是没有读权限,因此不能查看该文件
cat: 1.txt: Permission denied
[lin@VMCentos7 ~]$ echo "hello Linux" > 1.txt # 没有写权限因此不允许给文件写入数据
-bash: 1.txt: Permission denied
[lin@VMCentos7 ~]$ ./1.txt # 没有可执行权限
-bash: ./1.txt: Permission denied
所属组满足举例:
[lin@VMCentos7 ~]$ ll
total 0
----rwx--- 1 jkl lin 0 Mar 27 18:15 1.txt # 拥有者为jkl 所属组为lin
[lin@VMCentos7 ~]$ cat 1.txt # 所属组为lin 且有读权限 因此可以查看文件
[lin@VMCentos7 ~]$ echo "hello Linux" > 1.txt # 所属组为lin 且有写权限 因此可以将数据写入文件
[lin@VMCentos7 ~]$ cat 1.txt
hello Linux
[lin@VMCentos7 ~]$ ll
total 4
----rwx--- 1 lin lin 12 Mar 27 19:51 1.txt # 拥有者所属组均为jkl
[lin@VMCentos7 ~]$ cat 1.txt # 所属组有读权限为什么不能查看文件呢?
cat: 1.txt: Permission denied
上述两大段命令中,为什么拥有者均有读写执行权限,但是第二种情况却不能读写执行操作呢?
因为Linux对用户的识别只有一次。
第一种情况:拥有者为jkl,拥有者于当前用户不匹配,因此会去匹配所属组,所属组与当前用户匹配,因此执行所属组的权限,所以可以执行读写执行操作。
第二种情况:拥有者为lin,拥有者于当前用户匹配,因此执行拥有者的权限,所以不可以执行读写执行操作。
总结
本篇博客就结束啦,谢谢大家的观看,如果公主少年们有好的建议可以留言喔,谢谢大家啦!