[乐意黎原创] Centos下目录权限和用户名用户组等操作命令详解

柔情只为你懂 2022-04-13 11:13 569阅读 0赞

## 1. [Linux][]/Centos 权限命令**常识:** ##

Linux操作系统是多用户多任务操作系统，包括用户账户和组账户两种：

细分用户账户（普通用户账户，超级用户账户）除了用户账户以为还有组账户所谓组账户就是用户账户的集合，centos组中有两种类型，私有组和标准组：

当创建一个新用户时，若没有指定他所属的组，centos就建立以个和该用户相同的私有组，此私有组中只包括用户自己。

标准组可以容纳多个用户，如果要使用标准组，那创建一个新的用户时就应该指定他所属于的组，从另外一方面讲，同一个用户可以属于多个组。当一个用户属于多个组时，其登录后所属的组是主组，其它组为附加组。

账户系统文件主要在 /etc/passwd, /etc/shadow,/etc/group,和/etc/gshadow四个文件中。

其中root的uid是0，从1-499是系统的标准账户，普通用户从uid 500开始。

1. 权限命令
    chgrp，改变文件所属用户组；
    chown，改变文件所有者；
    chmod，改变文件的权限。  
    
    chmod -R 777 /usr/data/websites/  #设置websites下所有文件的权限
    
    
    2.chgrp就是change group的简称
    
    使用该指令时，要被改变的组名必须在/etc/group文件内存在才行。
    #chgrp [-R] group filename(or dirname)，其中R表示进行递归（recursive）的持续更改，也即连同子目录下的所有文件、目录。
    所以当修改一个目录中所有文件的用户组（所有者与权限也一样）时，要加上-R。
    
    例如将文件install.log改到users用户组
    $chgrp users install.log
    
    
    3.chown就是change owner的简称。
    
    #chown [-R] user filename(or dirname)，改变file的文件所有者为user。
    #chown [-R] .group filename(or dirname)，改变file的用户组为group（注意加点）。
    #chown [-R] user.group filename(or dirname)，改变file的文件所有者为user，用户组为group。
    为避免“.”引起的系统误判，通常用一下命令表示该句：
    #chown [-R] user:group filename(or dirname)。
    
    
    4.复制文件给其他人，复制命令：
    $cp [-option] [source file or dir] [target file or dir]
    复制行为（cp）会复制执行者的属性与权限，所以即使复制到他人用户组仍然无法使用，
    所以这时必须修改该权限。
    
    
    5.chmod就是change mode bits的简称。
    
    数字类型改变文件权限：
    #chmod [-R] xyz fileordir，其中x代表owner权限，y代表group权限，z代表others权限。
    r=4，w=2，x=1，上面三种身份的权限是r+w+x的和，如果没有相应的权限，则值为0。
    例如：install.log文件，owner=rwx=4+2+1=7，group=rwx=4+2+1=7，others=---=0+0+0=0，
         所以这个文件的将改变权限值为770：
    #chmod 770 install.log。
    
    
    6.符号类型改变文件权限
    
    可以用u，g，o三个参数来代表user，group，others 3种身份的权限。
    a代表all，也即全部的身份。
    
    读写的权限就可以写成r，w，x。
    +，-，=分别代表加入，出去，设置一个权限。
    加入要设置一个文件的权限成“-rwxr-xr-x，指令为：
    
    #chmod u=rwx,go=rx filename，注意加上那个逗号。
    要给一个文件的全部身份加上x权限，则指令为：
    #chmod a+x filename。

--------------------

## 2. Linux系统下经常遇到文件或者文件夹的权限问题，或者是因为文件夹所属的用户问题而没有访问的权限。 ##

根据我自己遇到的情况，对这类问题做一个小结。  
在命令行使用命令“ll”或者“ls -a”，可以查看文件或者文件的权限：

ls -ld /usr/data/websites
    drwxr-xr-x. 4 aerchi web 4096 Nov  29 09:42 /usr/data/webistes

其中“drwxr-xr-x”表示权限，一共有10字符。

第一个字符，如果是“-”则表示是文件，如果是“d”则表示是目录（directory）。

后面9个字符, 每3个字符为一个组，则有3组信息（“rwx”、“r-x”、“r-x”），分别表示所属用户本身具有的权限、所属用户组其他成员的权限、其他用户的权限。

每组信息如“rwx”,每一个字符都有它自己的特定含义且先后位置是固定的 。其中r是读权限、w是写权限、x是可执行权限、-没有对应字符的权限。  
Linux里面对这些字符设置对应的数值，r是4，w是2，x是1，-是0。  
  
说明如下：

1参数:   “-”则是文件，“d”是目录
    2-4参数:  属于user权限
    5-7参数:  属于group权限
    8-10参数:  属于others权限
    ------------------
    
    “d”  : 表示为目录
    “rwx” ：用户权限  7 
    “r-x” :  用户组权限  5 
    “r-x” :  其它用户权限  5

上面的“rwx”则是7（=4+2+1），所以最开始/usr/data/websites的权限是755，属于web用户组的aerchi用户。

--------------------

**注： 如下，当前目录为 /usr/data/websites,  下面包含子目录 aerchi,  **

**子目录 aerchi下包含 aerchi.txt, 即   /usr/data/websites/aerchi/aerchi.txt**

## 3. 权限修改 chmod ##

### 3.1 文件的权限修改 ###

我想修改文件aerchi.txt的权限为755，则为：

[root@aerchi websites]# ll
    -rwxr-xr-x. 1 aerchi web 6 Nov 29 09:42 aerchi.txt #改之前权限是755, 用户:aerchi, 用户组:web
    
    [root@aerchi websites]# chmod 775 aerchi.txt
    
    [root@aerchi websites]# ll
    -rwxrwxr-x. 1 aerchi web 6 Nov 29 09:42 aerchi.txt #改后权限是775

### 3.2 文件夹的权限修改 ###

修改之前：

[root@aerchi websites]# ll
    
    drw-r--r--. 2 root root 4096 Nov 9 16:42 aerchi #改之前文件夹aerchi的权限是644
    
    [root@aerchi websites]# ll aerchi/
    
    -rwxr-xr-x. 1 root root 6 Nov 9 16:42 a.txt #改之前文件夹my的里面的文件权限是755

### 3.2.1 改变文件夹本身权限，不改动子文件（夹） ###

执行命令修改aerchi文件夹权限为600：

[root@aerchi websites]# chmod 600 aerchi/ #修改命令
    
    [root@aerchi websites]# ll
    
    drw-------. 2 root root 4096 Nov 29 09:42 aerchi #改aerchi目录之后权限是600
    
    [root@aerchi websites]# ll aerchi/
    
    -rwxr-xr-x. 1 root root 6 Nov 29 09:42 aerchi.txt #改aerchi目录之后里面的文件权限还是755，没有变化

### 3.2.2  文件夹及子目录下所有文件（夹）权限修改 ###

执行1.2.1步骤之后，aerchi目录和里面的文件权限都是不同的。现在递归修改，都改为统一的权限777：

[root@aerchi websites]# chmod -R 777 aerchi/ #修改命令，注意中间是大写的R，不是小写
    
    [root@aerchi websites]# ll
    
    drwxrwxrwx. 2 root root 4096 Nov 29 09:42 aerchi #修改后aerchi文件夹权限是777
    
    [root@aerchi websites]# ll aerchi/
    
    -rwxrwxrwx. 1 root root 6 Nov 29 09:42 aerchi.txt #修改后里面的文件变为了777

##  ##

--------------------

## 4. 所属用户和用户组修改chown  ##

这个和修改文件夹的权限是基本相同的，只不过是把chmod命令换成了chown。

### 4.1 文件所属用户和用户组修改 ###

修改aerchi.txt文件所属用户（test-user）和用户组（test-group）：

chown test-user:test-group aerchi.txt #修改文件所属用户为test-user，所属用户组为test-group

### 4.2 文件夹所属用户和用户组修改 ###

### 4.2.1 只修改文件夹本身所属用户和用户组，不改子文件（夹） ###

仅修改目录aerchi 本身所属用户（test-user）和用户组（test-group）：

chown test-user:test-group aerchi #修改文件所属用户为test-user，所属用户组为test-group

### 4.2.2 文件夹及所有子文件（夹）所属用户和用户组修改 ###

递归修改文件夹aerchi及包含的所有子文件（夹）的所属用户（test-user）和用户组（test-group）：

chown -R test-user:test-group aerchi #修改文件所属用户为test-user，所属用户组为test-group

##  ##

--------------------

## 5. 总结 ##

修改单个文件（夹）, 用命令：

chown或chmod    “权限”或“名：组”    文件（夹）名称

修改文件夹及其包含的子文件夹所有文件, 用命令：

chown或chmod  -R   “权限”或“名：组”    文件夹名称

比如我修改目录权限:

//注: group-aerchi 为用户组， 
    //ftp-aerchi 用vsftp用户名， ng-nginx 为nginx用户名，apache-daemon 为apache用户名
    groupadd group-aerchi  //用户组
    usermod -G group-aerchi ftp-aerchi   //ftp用户添加至用户组
    usermod -G group-aerchi nginx-nginx   //nginx用户添加至用户组
    usermod -G group-aerchi apache-daemon   //apache用户添加至用户组
    chown -R :group-aerchi /usr/data/web-sites && chmod 775 -R /usr/data/web-sites //为用户组赋予 /usr/data/web-sites目录 775权限

--------------------

## 6. 其它常用命令： ##

1. 新建用户 
    adduser user #新建user 用户 
    passwd user #给user 用户设置密码
    
    
    2. 新建工作组 
    groupadd group #新建group工作组
    
    
    3.新建用户同时增加工作组 
    useradd -g group user #新建user用户并增加到group工作组
    
    //注：-g 所属组, -d 家目录, -s 所用的SHELL
    
    
    4.给已有的用户增加工作组 
    usermod -G groupname username
    
    5.临时关闭 
    在/etc/shadow文件中，属于该用户的行的第二个字段（密码）前面加上就可以了。
    恢复该用户，去掉即可 
    //或者使用如下命令关闭用户账号： 
    passwd user –l 
    //重新释放： 
    passwd user –u
    
    
    6.永久性删除用户账号 
    userdel user 
    groupdel group 
    usermod –G group user //（强制删除该用户的主目录及其所有子目录和子文件）
    
    
    7.显示用户信息 
    id user 
    cat /etc/passwd
    
    查看用户和用户组的方法:
    
    用户列表文件：/etc/passwd 
    用户组列表文件：/etc/group 
    查看系统中有哪些用户：cut -d:-f 1 /etc/passwd 
    查看可以登录系统的用户：cat /etc/passwd | grep -v /sbin/nologin | cut -d:-f 1 
    查看用户操作：w命令 (#需要root权限) 
    查看某一用户：w 用户名 
    查看登录用户：who 
    查看用户登录历史记录：last
    
    -----------------------------------------------------------------
    
    useradd user1 #添加用户1
    
    useradd user2 #添加用户2
    
    groupadd group1 #创建名为group1的组
    
    gpasswd  -a  user1 group1 #给用户user1添加到group1中 或 usermod -G group1 user1
    
    gpasswd  -a  user2 group1 #给用户user2添加到group1中 或 usermod -G group1 user2
    
    grep  group1 /etc/group #(或者 cat etc/group |grep group1)
    
    mkdir -p /usr/data/websites  #创建目录
    
    ls -ld /usr/data/websites  #查看目录信息
    
    chmod 775 /usr/data/websites  #修改目录权限
    
    chgrp group1 /usr/data/websites  #给group1组分配文件
    
    chown -R :group1 /test/software && chmod 775 -R /test/software #给用户组group1赋予/test/software 目录775权限
    
    
    vim /etc/group #查看并可修改用户组
    
    以下命令查看相应权限
    cat /etc/passwd #可以查看用户的pass
    cat /etc/shadow #可以查看用户名
    cat /etc/group  #可以查看 组
    
    #注 cat 仅显示， vim 是修改命令

--------------------

乐意黎

本文地址: [https://blog.csdn.net/aerchi/article/details/84615597][https_blog.csdn.net_aerchi_article_details_84615597]

[Linux]: http://lovesoo.org/tag/linux
[https_blog.csdn.net_aerchi_article_details_84615597]: https://blog.csdn.net/aerchi/article/details/84615597