week2(1)权限管理

拼搏现实的明天。 2022-05-10 05:58 148阅读 0赞

**一、查看文件类型的方法**  
–普通文件  
d 目录文件（蓝色）  
b 设备文件（块设备）  
c 设备文件（字符设备）  
s 套接字文件  
p 管道文件  
l 链接文件（淡蓝色）  
常用的有普通文件、目录文件、链接文件  
[1.ls][] \-l 文件名 (看第一个字符)  
eg:ls -l anaconda.ks-cfg 为普通文件  
![在这里插入图片描述][70]  
ls -l a 为目录文件  
![在这里插入图片描述][70 1]  
2.file命令  
eg：file anaconda.ks-cfg  
![在这里插入图片描述][70 2]  
3.stat命令  
![在这里插入图片描述][70 3]

**二、文件管理**  
1.创建  
文件 touch  
创建单个文件 直接touch 文件名  
eg: touch file1  
一次创建多个文件  
touch file2 file3  
![在这里插入图片描述][70 4]  
touch file\{a…c\}  
![在这里插入图片描述][70 5]  
touch file\{1,2,3\}  
![在这里插入图片描述][70 6]  
目录 mkdir  
创建单个目录 mkdir 目录名  
eg:mkdir dir1  
一次创建多个同级目录  
mkdir /home/\{dir1,dir2,dir3\}  
![在这里插入图片描述][70 7]  
创建多个嵌套目录(-p)  
mkdir -pv /home/d1/d2/\{yang/dir\{4,5,6\}\}  
![在这里插入图片描述][70 8]  
练习：  
![在这里插入图片描述][70 9]  
创建用户 useradd student  
进入用户目录 cd /home/student/  
创建空目录 mkdir tmp  
进入tmp cd /home/student/tmp/  
创建a.txt touch a.txt  
复制a.txt 命令为b.txt cp a.txt b.txt  
重命名b.txt为 c.txt mv b.txt c.txt  
创建c.txt的符号链接 名为 linkc.txt ln -s c.txt linkc.txt  
压缩文件 tar -czvf /home/student/tmp/etc.tar.gz /etc  
创建空目录 mkdir backups  
解压文件到指定目录 tar -xzvf etc.tar.gz -C /home/student/tmp/backups/  
**五、基本权限**  
设置基本权限（r,w,x）r 4, w 2, x 1  
权限对象属主（u）属组（g）其他人（o）  
chown 设置属主的权限  
cherp 设置属组的权限  
更改权限的方法  
1.使用符号  
对象 赋值符 权限类型  
u + r 给用户加上读的权限  
![在这里插入图片描述][70 10]  
chmod g - r file1 给file去掉写的权限  
![在这里插入图片描述][70 11]  
o=x 给其他人可执行的权限  
![在这里插入图片描述][70 12]  
2.使用数字  
chmod 644 file 给file的属主可读可写的权限、给属组和其他人只读的权限  
![在这里插入图片描述][70 13]  
文件：  
r:具有读取内容的权限  
w:具有新增、修改、删除文件内容的权限  
x:具有执行文件的权限  
目录：  
r:具有浏览目录的权限  
w:具有新建、删除、修改、移动目录内文件的权限  
x: 具有进入目录的权限  
测试：1.在root家目录下创建一个临时目录tmp给644的权限,进入普通用户alice下查看能否进入目录tmp  
![在这里插入图片描述][70 14]  
给目录tmp加上可执行权限  
![在这里插入图片描述][70 15]  
结论;目录的只读访问不允许使用cd 进入目录，必须要有执行的权限才能进入,  
2.在创建的tmp目录下创建目录a,在目录a下新建文件file 。tmp(641) a(641) file(644)  
![在这里插入图片描述][70 16]  
不能执行删除操作  
![在这里插入图片描述][70 17]  
结论：只有执行权限只能进入目录，不能看到目录下的内容，要想看到目录下的文件名和目录需要可读权限，加上可读权限可以看到目录下的文件，也可看到文件内容，不能对文件进行写和删除的操作  
3.给目录tmp、a权限为643，文件file权限为644  
![在这里插入图片描述][70 18]  
对文件可以做删除操作，不能做修改操作  
结论：看文件是否能被删除，主要看文件所在的目录的是否具有写的权限。  
**基本权限ACL**  
ACL提供的是在所有者、所属组、其他人的读/ 写/执行权限之外的特殊权限控制，setfacl命令可以针对单一 用户或用户组、单一文件或目录来进行读/写/执行权限的控制  
eg: setfacl -m u:user:rwx file|directory  
![在这里插入图片描述][70 19]  
现在有一个文件aaa属主和属组都是root，other只有r权限，如果让用户tom对a有rw权限但是除了tom在other中的其他人都只有r权限  
![在这里插入图片描述][70 20]  
执行setfacl命令后使用getfacl命令可以看到alice已经拥有rw权限了，进入alice验证  
![在这里插入图片描述][70 21]  
上述实验证实了针对tom的权限修改成功了。alice可以对aaa文件进行写入操作，而在other中的其他人就不行。  
**ACL高级用法**  
mask:临时降低用户或组的权限  
defult:继承  
eg: 要求alice能够对/home以及以后在/home下新建的文件 有读、写、执行权限  
![在这里插入图片描述][70 22]  
![在这里插入图片描述][70 23]

[1.ls]: http://1.ls
[70]: /images/20220510/02ad1d5172134b7b97a17b00c5bdaa7b.png
[70 1]: /images/20220510/3277b962f4604a8e9b22bd225da9aae1.png
[70 2]: /images/20220510/deebdf3985294a3f94cb091750b7a579.png
[70 3]: /images/20220510/0f2b311041ef41ce9c5b79e15de0c4d8.png
[70 4]: /images/20220510/44b432b9544f40c0ac1932dfd029bcef.png
[70 5]: /images/20220510/2edae413ccfd418eb02932180c3c8489.png
[70 6]: /images/20220510/7e70730907784967933c377ace48d11a.png
[70 7]: /images/20220510/17df9123cd5f4c3ab2d949dcb5069a28.png
[70 8]: /images/20220510/f2bab029d70048d986b35e82ffa73a51.png
[70 9]: /images/20220510/02654a7e2ffc415ab6a37a33b9fe0b2a.png
[70 10]: /images/20220510/3a36621851604b3887e478862b486101.png
[70 11]: /images/20220510/5b61435d2c634858b47491a97aaf1077.png
[70 12]: /images/20220510/259d3b70d6514c17a6b64c7487a6fa4f.png
[70 13]: /images/20220510/53cb98a6ed834aa4a3e34eac17e78553.png
[70 14]: /images/20220510/b809d36f5f7f406e83190cc6d4dfc3ed.png
[70 15]: /images/20220510/a0d62a18275045d0915d6f9464f12b7d.png
[70 16]: /images/20220510/e865b457489d471891191c56df44b09e.png
[70 17]: /images/20220510/b19aece2994648b0a2e8244f9fc244a2.png
[70 18]: /images/20220510/5a1194ad2dc945fa914a3d6de63bbd5e.png
[70 19]: /images/20220510/e4d55e29e99d42dc946f1f80847541bd.png
[70 20]: /images/20220510/93995e09fa5d4aa492f4350196f0e221.png
[70 21]: /images/20220510/daa58aeae68d45939a68e08d7716e26d.png
[70 22]: /images/20220510/79df63dba0294aceade0e540a03813f2.png
[70 23]: /images/20220510/399649b7a78a450a95172ab4e10836c1.png