linux用户管理.ppt

第5章 Linux用户管理 5.1 权限控制机制 5.2 用户的管理 5.3 组 的 管 理 5.4 用户管理器 习题 5.1 权限控制机制 Linux系统是个多用户系统，能做到不同的用户能同时访问不同的文件，因此一定要有文件权限控制机制。Linux系统的权限控制机制和Windows的权限控制机制有着很大的差别。Linux的文件或目录被一个用户拥有时，这个用户称为文件的拥有者（或文件主），同时文件还被指定的用户组所拥有，这个用户组称为文件所属组。一个用户可以是不同组的成员，这可以由管理员控制。文件的权限由权限标志来决定，权限标志决定了文件的拥有者、文件的所属组、其他用户对文件访问的权限。 5.1.1 用户和权限 1．基本概念 （1）文件主 Linux为每个文件都分配了一个所有者，称为文件主，并赋予文件主唯一的注册名。对文件的控制取决于文件主或超级用户（root）。 文件的所属关系是可以改变的，你可以将文件或目录的所有权转让给其他用户，但只有文件主或root才有权改变文件的所属关系。可以用chown命令更改某个文件或目录的所有权。例如，超级用户把自己的一个文件复制给用户user1，为了让用户user1能够访问这个文件，超级用户（root）应该把这个文件的属主设为user1，否则，用户user1无法访问这个文件。如果改变了文件或目录的所有权，原文件主将不再拥有该文件或目录的控制权。 （2）用户组 Linux下，每个文件又属于一个用户组。当创建一个文件或目录时，系统会赋予它一个用户组关系，chgrp命令可以改变文件的组关系。 （3）访问权限 Linux系统中的每个文件和目录都有访问权限，用它来确定谁可以通过何种方式对文件和目录进行访问和操作。 2．访问权限 Linux系统中规定了3种不同类型的用户： 文件主（user）、同组用户（group）、可以访问系统的其他用户（others）。访问权限规定3种访问文件或目录的方式：读（r）、写（w）、可执行或查找（x）。 （1）文件访问权限 读权限（r）表示只允许指定用户读取相应文件的内容，禁止对它做任何的更改操作。写权限（w）表示允许指定用户打开并修改文件。执行权限（x）表示允许指定用户将该文件作为一个程序执行。 （2）目录访问权限 在ls命令后加上-d选项，可以了解目录文件的使用权限。读权限（r）表示可以列出存储在该目录下的文件，即读目录内容。写权限（w）表示允许你从目录中删除或创建新的文件或目录。执行权限（x）表示允许你在目录中查找，并能用cd命令将工作目录切换到该目录。用chmod 命令可改变文件或目录的访问权限。 5.1.2 权限控制命令 1．chmod命令 功能：chmod命令用于改变或设置文件或目录的访问权限。 格式：chmod［选项］模式 文件或目录名 说明：只有文件主或超级用户root才有权用chmod改变文件或目录的访问权限。 选项参数： -c：若文件或目录权限确实已经更改，才显示其更改动作。 -f：若文件或目录权限无法被更改也不要显示错误信息。 -v：显示权限变更的详细资料。 -R：对目前目录下的所有档案与子目录进行相同的权限变更（即以递归式的方式逐个变更）。 设定文件权限时，在模式中常用以下的字母代表用户或用户组： u（user）表示文件的所有者。 g（group）表示文件的所属组。 o（others）表示其他用户。 a（all）代表所有用户（即u+g+o）。 权限用以下字符表示：r表示读权限；w表示写权限；x表示执行权限。最后要指明是增加（+）还是取消（-）权限，或是只赋予权限（=）。 例1：将文件ex1的权限改为所有用户对其都有执行权限。 $ chmod a+x ex1 例2：将文件ex1的权限重新设置为文件主可以读和执行，组用户可以执行，其他用户无权访问。 $ chmod u=r，ug=x ex1 在以上设置权限时，可以使用数值来绝对赋予权限。用三位二进制数表示其rwx权限，000~111对应设置位，r为100、w为010、x为001，转换为十进制，读、写、执行权限依次对应4、2、1。权限的组合等于相应数字相加的和。例如：所有者的文件权限为rwx时，二进制数表示为111，用十进制数7表示；组用户的文件权限为rw-时，二进制数表示为110，用十进制数6表示；其他用户的文件权限为r-x时，二进制数表示为101，用十进制数5表示。假设要求上述用户对文件“file1”具有上述权限，使用的命令是$ chmod 765 file1。 例3：$ chmod 664 chap1.txt 等同于$ chmod u=rw,g=rw