草庐IT

Linux权限掌控

KeFeng 2023-04-11 原文

无论是Window，MacOs，Linux均采用多用户的管理模式进行权限管理。

  • 在Linux系统中，拥有最大权限的账户名为：root（超级管理员）。
  • root用户拥有最大的系统操作权限，而普通用户在许多地方的权限是受限的。
  • 普通用户一般在HOME目录是不受限制的，一旦出了HOME目录，大多地方，仅有只读和执行权限。

切换用户

su命令就是用于账户切换的系统命令，其来源英文单词：Switch User

语法：su [-] [用户名]
  • -符号是可选的，表示是否在切换用户后加载环境变量，建议带上。
  • 用户名参数，表示要切换的用户，用户名也可以省略，省略表示切换到root
  • 切换用户后，可以通过exit命令退回上一个用户，也可以使用快捷键ctrl + d

区别

  • 使用普通用户，切换到其他用户需要输入密码。
  • 使用root用户切换到其他用户，无需密码，可以直接切换。

临时授权

sudo命令，可以为普通的命令授权，临时以root身份执行。

语法：sudo 其他命令
  • 在其他命令之前，带上sudo，即可为这条命令临时赋予root授权。
  • 并不是所有用户都有权利使用sudo，需要给普通用户配置sudo认证。

为普通用户配置sudo认证

  • 切换到root用户，执行visudo命令，会自动通过vi编辑器打开：/etc/sudoers。

  • 在文件的最后添加

    [用户名] ALL=(ALL)		NOPASSWD:ALL
    • 其中最后的NOPASSWD:ALL表示使用sudo命令，无需输入密码。

  • 最后通过wq保存。

  • 切换回普通用户。

  • 执行的命令，均以root运行。


用户与用户组

Linux系统中可以

  • 配置多个用户
  • 配置多个用户组
  • 用户可以加入多个用户组中

Linux中关于权限的管控级别有2个级别，分别是：

  • 针对用户的权限控制
  • 针对用户组的权限控制

用户组管理

以下命令需要root用户执行

  • 创建用户组

    groupadd [用户组]

  • 删除用户组

    groupdel [用户组]

  • 创建用户

    useradd [-g -d] 用户名
    • -g选项：指定用户的组，不指定-g的话会创建同名组并自动加入，如果指定-g需要组已存在，如已存在同名组，必须使用-g。
    • -d选项：指定用户HOME路径，不指定的话HOME目录默认在：/home/用户名。

  • 删除用户

    useradd [-r] 用户名
    • -r选项：删除用户的HOME目录，不使用-r的话删除用户时，HOME目录会保留

  • 查看用户所在组

    id[用户名]

  • 修改用户所在组

    usermod -aG 用户组 用户名，将指定用户加入指定用户组

  • 查看当前系统中有哪些用户

    语法：getent passwd
    • 共有7份信息分别是：用户名:密码(x):用户ID:组ID描述信息(无用):HOME目录:执行终端(默认bash)

认识权限信息

权限细节总共分为10个槽位

举例：drwxr-xr-x 表示

  • 这是一个文件夹，首字母d表示
  • 所属用户的权限是：有r有x，rwx
  • 所属用户组的权限是：有r无w有r，r-x（-表示无此权限）
  • 其他用户的权限是：有r无w有r，r-x

rwx表示

  • r表示读权限
  • w表示写权限
  • x表示执行权限

针对文件，文件夹的不同，rwx的含义有细微差别

  • r，针对文件可以查看文件内容，针对文件夹，可以查看文件夹内容，如ls。
  • w，针对文件表示可以修改此文件，针对文件夹，可以在文件夹内：创建，删除，改名等操作。
  • x，针对文件表示可以将文件作为程序执行，针对文件夹，表示可以更改工作目录到此文件夹，即cd。

修改权限控制

注意：只有文件，文件夹的所属用户或root用户可以修改。

chmod

可以使用chmod修改文件，文件夹权限信息。

语法：chmod [-R] 权限 文件或文件夹
示例：
	chmod u=rwx,g=rx,o=x hello.txt #将文件权限修改为rwxr-x--x
	其中：u表示user所属用户权限，g表示group组权限，o表示other其他用户权限
  • -R选项，对文件夹内的全部内容应用同样的操作
除此之外，还有快捷写法：chmod 751 hello.txt #将hello.txt得权限修改为751

751表示什么意思呢？

权限的数字序号

权限可以用3为数字代表

  1. 第一位表示用户权限
  2. 第二位表示用户组权限
  3. 第三位表示其他用户权限。

数字细节如下

  • 0：无任何权限，即---
  • 1：仅有x权限，即--x
  • 2：仅有w权限，即-w-
  • 3：有w和x权限，即-wx
  • 4：仅有r权限，即r--
  • 5：有r和x权限，即r-x
  • 6：有r和w权限，即rw-
  • 7：有全部权限，即rwx

所以751表示：（7）rwx（5）r-x（1）--x

chown

使用chown命令，可以修改文件，文件夹的所属用户和用户组

语法：chown [-R] [用户][:][用户组] 文件或文件夹
  • 选项，-R，对文件夹内的全部内容应用同样的操作。
  • 选项，用户，修改所属用户。
  • 选项，用户组，修改所属用户组。
  • ：用于分隔用户和用户组。

示例

  • chown root hell.txt，将hello.txt所属用户修改为root
  • chown :root hell.txt，将hello.txt所属用户组修改为root
  • chown root:KF hell.txt，将hello.txt所属用户修改为root，所属用户组修改为KF
  • chown -R root test，将文件夹test的所属用户修改为root并对文件夹内全部应用同样规则。
掌控Linuxltgtli

有关Linux权限掌控的更多相关文章

  1. ruby - rbenv 安装权限被拒绝 - 2

    大家好，我正在尝试设置一个开发环境，并且我一直在关注以下教程:Linktotutorial我做得不是很好，除了最基本的版本控制内容外，我对终端命令没有任何实际经验。我点击了第一个链接并尝试运行source~/.bash_profile我得到了错误；mkdir:/usr/local/rbenv/shims:权限被拒绝mkdir:/usr/local/rbenv/versions:权限被拒绝现在每次我加载终端时都会出现错误。bash_profile的内容；exportPATH=/usr/local/rbenv/bin:$PATHexportRBENV_ROOT=/usr/local/rbe

  2. ruby-on-rails - 为什么用户必须输入 7 位数的 Twitter PIN 才能授予我的应用程序访问权限？ - 2

    我正在为我的用户实现一些ruby​​onrails代码推特内容。我正在创建正确的oauth链接...类似http://twitter.com/oauth/authorize?oauth_token=y2RkuftYAEkbEuIF7zKMuzWN30O2XxM8U9j0egtzKv但在我的测试帐户授予对twitter的访问权限后，它会弹出一个页面，上面写着“您已成功授予对.我不知道用户应该在哪里输入此PIN以及他们为什么必须这样做。我认为这不是必要的步骤。Twitter应该将用户重定向到我在应用程序设置中提供的回调URL。有谁知道为什么会这样？更新我找到了thisarticle声明我需

  3. ruby - rbenv:权限被拒绝 - 2

    我正在关注Ryan的RailsCast第339集。我已经安装了rbenv并且可以运行ruby-v。我退出了我的session，当我试图返回时(通过root的sudeployer，我得到了这个错误/home/deployer/.rbenv/bin/rbenv:line20:cd:/root:Permissiondenied这是rbenv文件:#!/usr/bin/envbashset-e[-n"$RBENV_DEBUG"]&&set-xresolve_link(){$(type-pgreadlinkreadlink|head-1)"$1"}abs_dirname(){localcwd="

  4. 【Linux操作系统】——网络配置与SSH远程 - 2

    Linux操作系统——网络配置与SSH远程安装完VMware与系统后，需要进行网络配置。第一个目标为进行SSH连接，可以从本机到VMware进行文件传送，首先需要进行网络配置。1.下载远程软件首先需要先下载安装一款远程软件：FinalShell或者xhell7FinalShellxhell7FinalShell下载：Windows下载http://www.hostbuf.com/downloads/finalshell_install.exemacOS下载http://www.hostbuf.com/downloads/finalshell_install.pkg2.配置CentOS网络安装好

  5. Linux磁盘分区中物理卷（PV）、卷组（VG）、逻辑卷（LV）创建和（LVM）管理 - 2

    文章目录一基础定义二创建逻辑卷2-1准备物理设备2-2创建物理卷2-3创建卷组2-4创建逻辑卷2-5创建文件系统并挂载文件三扩展卷组和缩减卷组3-1准备物理设备3-2创建物理卷3-3扩展卷组3-4查看卷组的详细信息以验证3-5缩减卷组四扩展逻辑卷4-1检查卷组是否有可用的空间4-2扩展逻辑卷4-3扩展文件系统五删除逻辑卷5-1备份数据5-2卸载文件系统5-3删除逻辑卷5-4删除卷组5-5删除物理卷六LVM逻辑卷缩容6-1缩容注意事项6-2标准缩容步骤一基础定义LVM，LogicalVolumeManger，逻辑卷管理，Linux磁盘分区管理的一种机制，建立在硬盘和分区上的一个逻辑层，提高磁盘分

  6. ruby - 如何在 Ruby 中获取 linux 系统信息 - 2

    如何在Ruby中获取linux系统(这必须适用于Fedora、Ubuntu等)的软件/硬件信息？ 最佳答案 Chef背后的优秀人才，拥有一颗名为Ohai的优秀gemhttps://github.com/opscode/ohai以散列形式返回系统信息，例如操作系统、内核、规范、fqdn、磁盘、空间、内存、用户、接口(interface)、sshkey等。它非常完整，非常好。它还会安装命令行二进制文件(也称为ohai)。 关于ruby-如何在Ruby中获取linux系统信息，我们在Stack

  7. ruby - rbenv:在 Linux Mint 上找不到 gem 命令 - 2

    我在LinuxMint17.2上。我最近使用apt-getpurgeruby​​删除了ruby​​。然后我安装了rbenv然后rbenvinstall2.3.0所以现在，~/.rbenv/versions/2.3.0/bin/ruby存在。但是现在，我无法执行geminstallrubocop。我明白了:$geminstallrubocoprbenv:gem:commandnotfoundThe`gem'commandexistsintheseRubyversions:2.3.0但是我可以~/.rbenv/versions/2.3.0/bin/geminstallrubocop。但是，

  8. ruby - 在 Linux 上编译 Ruby 1.9.2 所需的先决条件？ - 2

    我是Ruby和RoR的新手。我有一个带有Ubuntu镜像的干净Linode实例，我想从源代码编译Ruby而不是使用apt-get。我已经在谷歌上搜索了执行此操作的说明，但经过一些尝试后，当我尝试运行一些教程示例时，我不断收到有关缺少zlib和其他一些包的错误。任何人都可以给我详细的说明(或链接)，教我如何在从源代码编译Ruby之前安装必要的必备包吗？我的目的是编译Ruby的最新稳定版本，然后安装Rubygems和Rails。提前感谢您的帮助!!! 最佳答案 Thisblogpost涵盖从源代码编译ruby​​所需的包和安装过程；它引

  9. ruby-on-rails - 在服务器上没有互联网访问权限的 Capistrano 部署 - 2

    如何使用Capistrano将Rails应用程序部署到无法访问外部网络或存储库的生产或暂存服务器？我已经设法完成部署的一半，并意识到Capistrano没有在我的本地机器上下载gitrepo，但它首先连接到远程服务器并尝试在那里下载Git存储库。我希望有一个类似Javaee的构建系统，其中创建可交付成果并将该可交付成果发送到服务器。就像您构建.ear文件并将其部署到您想要的任何服务器上一样。显然在RoR中，你被迫(据我所知)在该服务器上构建应用程序，在那里创建一个gem存储库，在那里克隆最新的分支等等。有什么方法可以将准备运行的包发送到远程服务器吗？ 最佳答

  10. ruby-on-rails - 使用 Ruby on Rails 处理回形针文件夹和文件权限 - 2

    我在运行Ubuntu10.04LTS的远程VPS机器上以生产模式运行RubyonRails3.0.9(在开发模式下，我在MACOSSnow上使用RoRLeopard)，我想知道如何管理以下场景。我使用Apache2和PhusionPassenger并且我将虚拟主机设置为如下所示:ServerNameproject_name.comDocumentRoot/srv/www/project_name.com/publicAllowOverrideallOptions-MultiViews此外，我使用Paperclipgem，由于网上很多人在生产模式下使用它，我在处理(图像)文件时遇到以下错

随机推荐