在这里插入图片描述

Linux 是一个多用户系统，它允许多个用户同时登陆主机，并为他们分配不同的资源和工作环境进行使用。当然，不同的用户都有文件的私有需求，所以设置不同用户文件的权限管理十分重要。

01 用户与用户组

Linux 中一般将文件访问权限的身份分为三种角色：文件所有者、用户组成员、其他人（owner/group/others）

1.1 用户身份

1.1.1 文件所有者 owner

文件所有者角色是 Linux 系统保护用户私有空间的重要方式。

当多个用户同时登录主机时，文件所有者对文件具有绝对访问权限并可以限制其他用户对该文件的访问权限，其他用户如需访问该文件，需要文件所有者授权才可访问。

1.1.2 用户组成员 group

用户组成员角色是为了方便用户在局部范围内共享文件内容。

例如，在团队开发中，如果 Linux 系统仅提供 owner 和 others 角色，那么当文件所有者想给其他团队成员开放文件访问权限时，就会出现文件直接对团队之外角色公开的情况。

将文件所有者之外的用户角色区分为用户组成员 group 和其他人 others，可以在向与文件所有者划分在一个用户组的用户组成员开放文件访问权限的同时，对其他用户保持私用。

1.1.3 其他人 others

其他人角色是用户公开文件访问权限的方式。

文件所有者可以通过向 others 角色开放文件访问权限，向与文件所有者没有任何联系的其他用户共享文件。

当然，除了 owner/group/others 三种用户之外，还有掌控一切的系统用户 root，root 用户可以访问主机中的一切文件。root 用户所在的用户组称为 root组，处于 root 组的普通用户，能够通过 sudo 命令获取 root 权限。

1.2 用户管理

1.2.1 用户管理相关文件

在 Linux 系统中，默认情况下，系统上所有的用户账号通过用户 ID (User ID ，简称 UID)、一个是用户组 ID (Group ID ，简称 GID)标识，并都记录在 /etc/passwd 这个文件内的，对应的密码则是记录在 /etc/shadow 文件下。此外，Linux 所有的用户组信息和密码都纪录在 /etc/group 与 /etc/gshadow 内。

这些文件中，每一行表示一条记录，每条记录中个属性字段通过冒号:分隔。

（1） `/etc/passwd`

该文件管理用户 UID 和 GID 等重要参数。

每一行都代表一个用户账号，其中包括一些系统正常运行所必须的系统账号，例如 bin, daemon, adm, nobody 等。

在这里插入图片描述

冒号:分隔开的 7 个字段含义是：

账号名称：用户账号的 username
口令：即账号密码，但是现在的账号密码都保持在 /etc/shadow 文件中了，此处使用 x 符号占位
UID：用户标识符 User ID，root 用户的 UID 是 0
GID：用户组标识符 Group ID
用户账号描述：没实际含义
用户目录：用户空间
shell：用户登录系统后与主机进行交互的命令行工具，默认是 /bin/bash

（2） `/etc/shadow`

该文件管理用户的登录口令。

冒号:分隔开的 9 个字段含义是：

账号名称：用户账号的 username
口令：经过编码加密的账号密码
最近更动口令的日期
口令不可被更动的天数
口令需要重新变更的天数
口令需要变更期限前的警告天数
口令过期后的账号宽限时间
账号失效日期

（3） `/etc/group`

该文件管理用户组信息，与 /etc/passwd 中的 GID 对应。

每一行代表一个群组，冒号:分隔开的 7 个字段含义是：

用户组名称
用户组口令：一般不需配置，用不到
GID：用户组标识符 Group ID
用户组包含的用户名称：一个账号可以加入多个群组，那某个账号想要加入此群组时，将该账号填入这个字段即可。

（4） `/etc/gshadow`

用户组口令都不咋用，这个文件的存在感也比较弱…

1.2.2 用户管理相关命令

Linux 提供了一组用户账号和用户组管理命令对账号进行新增、移除与更改

（1）用户管理命令

useradd：新建用户
```
useradd [options] [username]
```
passwd：设置或修改用户的口令和口令属性
```
passwd [options] [username]
```
usermod：user modify 修改用户的属性
```
usermod [options] [username]
```
userdel：user delete 删除指定用户账号
```
userdel [options] [username]
```
su：切换用户身份；exit 退出超级用户
```
su [options] [username]
```

（2）用户组管理命令

groupadd：添加用户组
```
groupadd [options] [groupname]
```
groupmod：修改用户组属性
```
groupmod [options] [groupname]
```
groupdel：删除指定用户组
```
groupdel [options] [groupname]
```

02 文件权限

Linux 系统中文件有第一节中的三种访问角色 owner/group/others，对于文件这三种身份还各有 read/write/execute 三种访问权限。通过这三种角色和访问权限控制可以到来 Linux 系统的如下优势：

系统保护：关于系统服务的文件通常只有 root 角色能访问，可以有效保护系统中的重要文件。
团队开发文件共享：通过设置用户组权限，让团队成员能够共享指定目录下的文件数据。

2.1 文件属性

在 Linux 系统中进入任意目录，然后使用 ls 命令查看当前目录下文件的文件名与相关属性，也可以增加选项参数 ls -la 显示所有的文件详细的权限与属性。

在这里插入图片描述

如上图所示，list 命令显示的内容中每一行即是一个文件的相关属性，每一条记录的 7 个字段含义如下（图片来源网络，如有侵权请告知）：

在这里插入图片描述

（1）文件类型与权限

文件类型与权限由 10 个字符构成（图片来源网络，如有侵权请告知）：

在这里插入图片描述

第一个字符代表该文件的类型：

[ d ] 表示目录
[ - ] 表示文件
[ l ] 表示链接
[ b ] 表示装置文件里面的可供储存的接口设备，即可随机存取装置
[ c ] 表示装置文件里面的串行端口设备，例如键盘、鼠标等一次性读取装置

剩下的 9 个字符，三个为一组分别表示 owner/group/others 三种角色的 read/write/execute 三种访问权限

（2）文件链接数

Linux 文件系统 Ext2 使用的是以 inode 为基础的文件系统，inode 的内容在记录文件的权限与相关属性，block 区块中才是记录文件实际内容的位置。

文件属性的这个字段就是记录的有多少不同的文件连结到相同的一个 inode 号码

（3）文件所有者

表示文件或目录的所有者名称

（4）所属用户组

表示文件或目录所属用户组的名称

（5）文件大小

表示文件的容量大小，默认单位为字节 bytes

（6）时间戳

记录文件的创建日期或者是最近的修改日期。

记录的时间一般为月/日/时间的形式，如果这个文件被修改的时间跨度过大，那么时间部分会仅显示年份。

（7）文件名称

文件的名称，如果文件名以.开头则说明他是隐藏文件

2.2 文件属性修改命令

文件属性的修改命令分别针对文件所有者和所属用户组有 chown, chgrp，文件权限修改命名则是 chmod

chown ：改变文件拥有者
chgrp ：改变文件所属群组
chmod ：改变文件的权限

（1） `chown`

文件在创建的时候就指定了文件所有者，当将文件复制或移动到其他用户目录下时，就需要变更文件的所有者了，因为复制操作会根据执行命令的用户确定拷贝的文件文件所有者。

chown [options] [owner] [filename/directory]

使用该命令修改目录时，可以通过添加 -R 选项进行递归的持续变更，即连同次目录下的所有文件都变更文件所有者。

chown -R [owner] [irectory]

chown 目录还可以顺带修改用户组，使用冒号连接 用户:用户组 同时修改文件所有者和所属用户组。

chown [options] [owner:group] [filename/directory]

（2） `chgrp`

仅修改文件所属的用户组可以使用 chgrp 命令实现，当然修改时要确保用户组是存在的。

chgrp [options] [group] [filename/directory]

如果要修改目录下所有文件的所属用户组，同样的使用 -R 参数进行递归的持续变更。

chgrp -R [group] [directory]

（3） `chmod`

修改文件权限的命令则是 chmod，该命令可以通过数字类型和符号类型两种形式设定文件权限。

数字类型：

Linux 系统中 read/write/execute 三种访问权限分别对应的数字分数是：read(4), write(2), execute(1)

每个用户角色的权限可以用三种访问权限的数字分数累加结果表示，例如文件权限-rwxr-x---的数字分数表示是 750：

owner = rwx = 4+2+1 = 7
group = r-x = 4+0+1 = 5
others= --- = 0+0+0 = 0

使用数字类型的 chmod 权限修改命令形式为：

chmod [options] [number] [filename/directory]
# example:
chmod -R 770 /data/share

符号类型：

另一种修改文件权限的方式就是使用符号类型，owner/group/others 三种角色对应的符号表示是：owner(u), group(g), others(o)，还有同时表示三种角色的符号：all(a)。read/write/execute 三种访问权限的符号表示是：read(r), write(w), execute(x)。

基于用户角色和文件权限的符号表示，使用符号 +, -, = 为不同的用户角色添加、除去和设定不同的文件权限：

命令	角色	操作	权限	对象
chmod	u/g/o/a	+/-/=	r/w/x	文件或目录

例如，要使用 chmod 命令设置文件所有者权限为可读、可写、可执行，所属用户组和其他用户具有可读与执行的权限，即-rwxr-xr-x：

chmod u=rwx,go=rx fliename

如果又要除去其他用户的可读与执行的权限是，即-rwxr-x--：

chmod o-rx fliename

03 命令与文件权限

3.1 权限的意义

权限对于文件的意义：

r (read)：可读取此一文件的实际内容，如读取文本文件的文字内容等；
w (write)：可以编辑、新增或者是修改该文件的内容(但不含删除该文件)；
x (execute)：该文件具有可以被系统执行的权限。

权限对于目录的意义：

r (read contents in directory)：表示具有读取目录结构列表的权限，即表示可以查询该目录下的文件名数据（ls 命令查看目录信息）。
w (modify contents of directory)：表示具有向目录写入内容的权限，即可以修改目录的结构列表。例如，创建新的文件或目录、删除文件或目录、修改文件或目录的名称、移动文件或目录到其他位置等。
x (access directory)：表示用户具有进入该目录成为工作目录的权限（cd 命令进入到目录中）。