用户的基本权限

一、基本权限UGO

1、概述

赋于某个用户或组能够以何种方式访问某个文件（图片文件，视频文件，普通文件）如：QQ空间的红钻特权

2、权限对象

属主： u

属组： g

其他人: o

所有人：a(u+g+o)

3、权限类型

读：r=4

写：w=2

执行: x=1

4、查看权限

查看权限记录

[root@localhost ~]#ls -l /root/1.txt

-rw-r--r--. 1 root root 179 5月 25 14:27 /root/1.txt

-文件类型

rw-主人的权限，属主 r--属组的权限， r--其他人的权限

5、设置权限

⑴、语法

使用符号：u用户 g组 o其他 r读 w写 x执行 chmod 对象(u/g/o/a)赋值符(+/-/=)权限类型(r/w/x) 文件/目录

⑵、了解普通文件的基本权限

[root@localhost ~]# cd /tmp

[root@localhost ~]# touch file1

[root@localhost tmp]# ll file1

-rw-r--r--. 1 root root 0 4月 13 20:49 file1

权限属主属组文件

⑶、增加执行权限

[root@localhost tmp]# chmod u+x file1

⑷、更多的修改权限

[root@localhost tmp]# chmod a=rwx file1 //所有人等于读写执行

[root@localhost tmp]# chmod a=- file1 //所有人没有权限

[root@localhost tmp]# chmod ug=rw,o=r file1 //属主属组等于读写，其他人只读

[root@localhost tmp]# ll file1 //以长模式方式查看文件权限

-rw-rw-r-- 1 alice it 17 10-25 16:45 file1 //显示的结果

⑸、使用数字设置权限

4读 2写 1执行

[root@localhost ~]# chmod 644 file1

[root@localhost ~]# ll file1

-rw-r--r-- 1 alice it 17 10-25 16:45 file1

6、更改属主、属组

⑴、chown命令

chown：设置一个文件属于谁，属主

语法： chown 用户名.组名文件

[root@localhost ~]# chown alice.hr file1 //改属主、属组

[root@localhost ~]# chown alice file1 //只改属主

[root@localhost ~]# chown .hr file1 //只改属组

[root@localhost ~]#chown -R user1.user2 /tmp/dir1/file1.txt //修改文件夹下的文件的属主属组

⑵、chgrp命令

语法： chgrp 组名文件 -R是递归的意思

[root@localhost ~]# chgrp it file1 //改文件属组

[root@localhost ~]# chgrp -R it dir1 //改文件属组

二、基本权限 ACL

1、区别

ACL文件权限管理：设置不同用户，不同的基本权限(r、w、x)。对象数量不同。

UGO设置基本权限：只能一个用户，一个组和其他人

2、语法

setfacl -m u:alice:rw /home/test.txt

命令设置用户或组:用户名:权限文件对象

3、用法

⑴、准备文件

[root@localhost ~]# touch /home/test.txt

[root@localhost ~]# ll /home/test.txt

-rw-r--r-- 1 root root 0 10-26 13:59 /home/test.txt

⑵、设置ACL

设置用户alice,jack权限：前提：创建alice 和jack用户。过程略

[root@localhost ~]# setfacl -m u:alice:rw /home/test.txt

[root@localhost ~]# setfacl -m u:jack:- /home/test.txt

[root@localhost ~]# setfacl -m o::rw /home/test.txt 设置文件其他人访问权限

4、查看/删除

⑴、查看ACL

[root@localhost ~]# getfacl /home/test.txt

⑵、删除ACL

[root@localhost ~]# setfacl -x g:hr /home/test.txt //删除组hr的acl权限

[root@localhost ~]# setfacl -b /home/test.txt //删除所有acl权限