Linux用户、群组与权限

Linux用户、群组与权限

/etc/passwd存储了用户信息


每一行为一条记录,分号隔离7个字段
这7个字段的具体含义如下:

  • 记录的是这个用户的名字
  • 如果是x,表示该用户登录系统时必须使用密码,如果为空则该用户在登录时无须提供密码
  • 记录的是这个用户的uid
  • 记录的是这个用户所属群组的gid
  • 记录的是有关这个用户的注释信息
  • 记录的是这个用户的家目录的路径
  • 记录的是这个用户登录后,第一个要执行的进程

/etc/shadow存放用户的密码

/etc/group群组/etc/shadow密码

文件属性

使用ls -l查看
第一栏就是文件的类型与权限
第一个字符代表这个文件是『目录、文件或链接文件等等』:
o 当为[ d ]则是目录,例如上表档名为『.config』的那一行;
o 当为[ - ]则是文件,例如上表档名为『initial-setup-ks.cfg』那一行;
o 若是[ l ]则表示为连结档(link file);
o 若是[ b ]则表示为装置文件里面的可供储存的接口设备(可随机存取装置);
o 若是[ c ]则表示为装置文件里面的串行端口设备,例如键盘、鼠标(一次性读取装置)

权限确定流程

改变文件所属群组

改变文件所属用户

改变文件权限

数字设定法

符号设定法

目录与文件之权限意义

权限对于文件来

  1. r (read):可读取此一文件的实际内容,如读取文本文件的文字内容等;
  2. w (write):可以编辑、新增或者是修改该文件的内容(但不含删除该文件);
  3. x (eXecute):该文件具有可以被系统执行的权限。

权限对于目录

  • r (read contents in directory):
    表示具有读取目录结构列表的权限,所以当你具有读取(r)一个目录的权限时,表示你可以查询该目录下的
    文件名数据。 所以你就可以利用 ls 这个指令将该目录的内容列表显示出来!
  • w (modify contents of directory):
    这个可写入的权限对目录来说,是很了不起的! 因为他表示你具有异动该目录结构列表的权限,也就是底
    下这些权限:
    o 建立新的文件与目录;
    o 删除已经存在的文件与目录(不论该文件的权限为何!)
    o 将已存在的文件或目录进行更名;
    o 搬移该目录内的文件、目录位置。
    总之,目录的 w 权限就与该目录底下的文件名异动有关就对了啦!
  • x (access directory):
    咦!目录的执行权限有啥用途啊?目录只是记录文件名而已,总不能拿来执行吧?没错!目录不可以被执
    行,目录的 x 代表的是用户能否进入该目录成为工作目录的用途!所谓的工作目录(work directory)就是你
    目前所在的目录啦!举例来说,当你登入 Linux 时, 你所在的家目录就是你当下的工作目录。而变换目录
    的指令是『cd』(change directory)啰!