Linux系统管理基础项目教程课件 V5-3 基本权限控制

Linux操作系统基本权限控制项目实训【实训任务】本实训的主要任务是对文件访问权限进行控制，并修改文件权限。【实训目的】（1）理解文件权限信息。（2）掌握使用字符修改文件权限的方法。（3）掌握使用数字修改文件权限的方法。（4）掌握特殊权限的设置方法。（5）掌握ACL规则的设置方法。【实训内容】（1）使用chmod、chown、chgrp命令管理文件基本权限。（2）使用chmod命令设置文件特殊权限。（3）使用setfacl命令设置ACL规则。【实训环境】在进行本项目的实训操作前，提前准备好Linux操作系统环境，CentOSStream、RHEL、RockyLinux、华为openEuler、麒麟等常见Linux发行版操作系统中都可以进行项目实训。基本权限控制在Linux操作系统中，权限变更可以通过chmod命令实现。功能：改变文件或目录的权限格式：chmod[选项][{ugoa}{+-}{rwx}]文件或目录其常用选项为-R，作用是递归修改，即在改变目录权限的同时，修改相应目录中所有文件的权限。其中，“+-”中的+表示增加权限，-表示减少权限，=表示直接指定权限。这种表达方式非常直观，修改权限十分方便，一般应用在字符表示中。将/home/test文件的权限修改如下：文件的拥有者有可读、可写、可执行的权限，同组用户具有可读、可写权限，其他用户具有可读权限。1．权限变更（1）字符表示法[root@localhost～]#cd/home/#切换到/home目录[root@localhosthome]#touchtest[root@localhosthome]#ls-ltest#查看test文件的当前权限-rw-r--r--.1rootroot0Mar1410:05test[root@localhosthome]#chmodu=rwx,g=rw,o=r--test#修改test文件的权限[root@localhosthome]#ls-ltest#查看test文件的权限是否被修改-rwxrw-r--.1rootroot0Mar1410:05test

基本权限控制文件的拥有者有可读、可写、可执行的权限，那么文件拥有者的权限用数字表示为7，即读（4）+写（2）+执行（1）。同组用户具有可读、可写权限，用数字表示为6，即读（4）+写（2）+执行（0）。其他用户具有可读权限，用数字表示为4，即读（4）+写（0）+执行（0）。组合这3个数字得到764，即test文件的最终权限[root@localhosthome]#touchtest[root@localhosthome]#chmod764test[root@localhosthome]#ll-ltest-rwxrw-r--.1rootroot0Mar1410:10rhca（2）数字表示法文件的默认权限是-rw-r--r--，用字符表示（u=rwx、g=rw、o=r）和数字表示（764）都可以实现文件的权限变更，从而使文件拥有者具有可读、可写、可执行的权限，同组用户具有可读、可写权限，其他用户具有可读权限基本权限控制2．用户变更在Linux操作系统中，更改文件的拥有者可以通过chown命令实现。功能：将指定文件的拥有者修改为指定的用户或组。格式：chown[选项][所有者][:[组]]文件或目录其常用选项为-R，作用是递归修改，即在改变目录权限的同时，修改相应目录中所有文件的权限。（1）把/home/test文件的拥有者修改为rhca用户[root@localhosthome]#useraddrhca[root@localhosthome]#useraddrhce[root@localhosthome]#ls-ltest-rwxrw----.1rootroot0Mar1410:05test#此时test文件的拥有者为root[root@localhosthome]#chownrhcatest#rhca用户需要提前存在于系统内[root@localhosthome]#ll-ltest-rwxrw----.1rhcaroot0Mar1410:05test#此时test文件的拥有者为rhca基本权限控制[root@localhosthome]#chown:wheeltest[root@localhosthome]#ll-ltest-rwxrw----.1rhcawheel0Mar1410:05test（2）把/home/test文件的所属组修为wheel组（3）把/home/test文件的拥有者修改为rhce用户，所属组修改为rhca组[root@localhosthome]#chownrhce:rhcatest[root@localhosthome]#ll-ltest-rwxrw----.1rhcerhca0Mar1410:05test基本权限控制3．用户组变更在Linux操作系统中，更改文件所属组时除了可以使用chown命令之外，还可以使用chgrp命令。与chown命令不同，chgrp命令只能变更用户组。功能：变更文件所属组格式：chgrp[选项][组]文件或目录其常用选项为-R，作用是递归修改，即在改变目录权限的同时，修改相应目录中所有文件的权限。把/home/test文件的所属组修改为adminuser组。[root@localhosthome]#ll-ltest-rwxrw----.1rhcerhca0Mar1410:05test