1?Linux权限控制

Linux的权限，是指某个用户对某个文件(文件夹)的操作权限。这里涉及用户组的概念。

?

1.1?用户组

用户组的作用，就用于标识一种类型的用户，这样可以给一组用户（多个用户）授予权限。

?

1.1.1?查看用户组?

注意:用户组的信息放在/etc/group。使用命令cat /etc/group

?

1.1.2?创建用户组?

使用命令：groupadd [组名]

?

1.1.3?删除用户组?

使用命令：groupdel [组名]

?

1.2.1?添加用户1.2?用户

使用命令useradd [用户名]，默认会将用户添加到跟用户名相同的用户组中。

如果要将用户添加到指定的组中，使用useradd -g [组名] [用户名]，前提是指定的组必须存在。

?

1.2.2?查看用户?

用户信息在/etc/passwd文件中查看

?

1.2.3?查看用户属组?

使用命令groups [用户名]

?

1.2.4?修改用户属性?

使用命令：usermod [用户名]

修改用户的属组：usermod -g [新组名] [用户名]

?

1.2.5?修改用户密码?

使用命令passwd [用户名]

注意，输入密码的时候，光标不会移动！！！

?

1.2.6?切换用户?

使用命令：su [用户名]，退出命令使用exit。

如果使用命令：su - [用户名]，表示一并切换用户的环境变量

?

验证环境变量是否切换?

（1）在root用户下，使用export a=aaaa创建一个临时变量(随着用户注销而消失)

?

使用set命令，确定变量a添加成功。

?

（2）使用su hadoop切换到hadoop用户，变量a还存在，则表示没有切换环境变量。

?

（3）使用su - hadoop切换到hadoop用户，变量a不存在，表示切换了新的环境变量下。?

?

问题：我们在开发中切换用户，到底要不要加”-”？?

答：除非有特殊要求，通常需要加”-”

1.2.7?删除用户

使用命令userdel [用户名]

?

1.3?权限管理

Linux权限管理对root用户无效。

权限分为三种：可读（r）、可写（w）、可执行（x）

?

1.3.1?权限划分

使用ll命令，查看文件的详细信息，其中：

第1位：代表该文件的类型，”-”代表文件，”d”代表文件夹，”l”代表链接；????

第2~4位：代表文件的拥有者的权限；

第5~7位：代表该文件拥有者的同组用户的权限（也称之为属组用户）；

第8~10位：其它所有用户的权限。

?

第一个root：代表该文件的拥有者（默认是该文件的创建者）；

第二个root：代表该文件拥有者的属组。

?

1.3.2?修改权限chmod

（1）chmod 【用户】【+、-】【权限】 文件

【用户】 u：表示该文件拥有者 ??g：文件拥有者属组用户 ?o：其它用户

【+、-】 +：表示增加权限 ??????-：表示删除权限

【权限】 r：表示可读 ??????????w：可写 ???????????????x：可执行

chmod u+x a.txt ??表示给a.txt的拥有者，添加可执行权限。

（2）数字权限 r：4 ??w:2 ??x:1 ???r+w+x的值表示用户的最终权限

chmod 766 a.txt ?表示拥有者满权限、属组读写权限、其它用户读写权限。