【小白入门 通俗易懂】2021韩顺平 一周学会Linux_哔哩哔哩_bilibili
目录
10.1 Linux 组基本介绍
在 linux中的每个用户必须属于一个组，不能独立于组外。在 linux 中每个文件有所有者、所在组、其它组的概念。
(1) 所有者（谁创建了这个文件，谁就是所有者，可以修改）
(2) 所在组（该组对这个文件有一定的权限）
(3) 其它组（对该文件也有一定的权限）
(4) 改变用户所在的组
10.2 文件/目录所有者
一般为文件的创建者,谁创建了该文件，就自然的成为该文件的所有者。
10.2.1 查看文件的所有者
指令: ls -ahl (查看时蓝色的代表目录，白色的代表普通文件，红色代表压缩包)
应用实例： 第一个 root 是用户名 (拥有者)，第二个 root 是组名（所在组）
10.2.2 修改文件所有者
指令: chown 用户名 文件名
应用案例
要求:使用root创建一个文件 apple.txt ，然后将其所有者修改成tom
chown tom apple.txt
10.3 组的创建
10.3.1 基本指令
groupadd 组名
10.3.2 应用实例
创建一个组 monster
groupadd monster
创建一个用户 fox ，并放入到 monster 组中
useradd -g monster fox （id fox 查看）
10.4 文件/目录所在组
当某个用户创建了一个文件后，这个文件的所在组就是该用户所在的组(默认)。
10.4.1 查看文件/目录所在组
》基本指令：ls -ahl
》应用实例,使用fox来创建一个文件，看看该文件属于哪个组?
-rw-r--r--. 1 fox monster 0 4月 27 09:56 ok.txt
10.4.2 修改文件/目录所在的组
》基本指令：chgrp 组名 文件名
》应用实例
使用 root 用户创建文件orange.txt ,看看当前这个文件属于哪个组，然后将这个文件所在组，修改到 fruit组。
1. groupadd fruit
2. touch orange.txt
3. 看看当前这个文件属于哪个组 -> root组
4. chgrp fruit orange.txt
10.5 其它组
除文件的所有者和所在组的用户外，系统的其它用户都是文件的其它组
10.6 改变用户所在组
在添加用户时，可以指定将该用户添加到哪个组中，同样的用root 的管理权限可以改变某个用户所在的组。
10.6.1 改变用户所在组
usermod -g 新组名 用户名
usermod -d 目录名 用户名 改变该用户登陆的初始目录。
特别说明 : 用户需要有进入到新目录的权限。
10.6.2 应用实例
将 zwj 这个用户从原来所在组，修改到 wudang 组
1.查看有什么组 
或者直接找 
usermod -g wudang zwj
10.7 权限的基本介绍
ls -l 中显示的内容如下:
-rwxrw-r-- 1 root root 1213 Feb 2 09:39 abc
0-9位说明
1. 第0位确定文件类型(d, - , l , c , b)
- 普通文件（一般白色）
l是链接（link），相当于windows的快捷方式
d是目录，相当于windows的文件夹(一般蓝色)
c是字符设备文件，鼠标，键盘 cd /dev/ 去查看比较多
b是块设备，比如硬盘
第1-3位确定所有者（该文件的所有者）拥有该文件的权限。---User
第4-6位确定所属组（同用户组的〉拥有该文件的权限。 ---Group
第7-9位确定其他用户拥有该文件的权限 。 ---Other
10.8 rwx 权限详解，难点
10.8.1 rwx作用到文件
(1) [ r ]代表可读(read)：可以读取,查看
(2) [ w ]代表可写(write)：可以修改,但是不代表可以删除该文件,删除一个文件的前提条件是对该文件所在的目录有写权限，才能删除该文件.
(3) [ x ]代表可执行(execute)：可以被执行(绿色)
10.8.2 rwx 作用到目录
1) [ r ] 代表可读(read): 可以读取，ls查看目录内容
2) [ w ] 代表可写(write):可以修改,对目录内创建+删除+重命名目录
3) [ x ] 代表可执行(execute):可以进入该目录
10.9 文件及目录权限实际案例
10.9.1 ls -l 中显示的内容如下:
-rwxrw-r-- 1 root root 1213 Feb 2 09:39 abc
》10个字符确定不同用户能对文件干什么
第一个字符代表文件类型: - l d c b
其余字符每3个一组(rwx)读(r)写(w)执行(x)
第一组rwx :文件拥有者的权限是读、写和执行
第二组nw- :与文件拥有者同一组的用户的权限是读、写但不能执行
第三组r-- :不与文件拥有者同组的其他用户的权限是读不能写和执行
》可用数字表示为 : r=4,w=2,x=1 因此 rwx=4+2+1=7, 数字可以进行组合
》其它说明.
1 文件:硬连接数 或 目录:子目录数
root 用户
root 组
1213 文件大小(字节)，如果是文件夹，显示4096字节
Feb 2 09:39 最后修改日期
abc 文件名
10.10 修改权限 - chmod
10.10.1 基本说明:
通过chmod指令，可以修改文件或者目录的权限
10.10.2 第-种方式: +、 -、= 变更权限
》 u:所有者 g:所有组 o:其他人 a:所有人 (u、 g、o的总和)
1) chmod u=rwx,g=rx,o=x 文件/目录名
2) chmod o+w 文件/目录名
3) chmod a-x 文件/目录名
》案例演示
(1)给abe文件的所有者读写执行的权限，给所在组读执行权限，给其它组读执行权限
chmod u=rwx,g=rx,o=rx abc
(2)给abe文件的所有者除去执行的权限，增加组写的权限
chmod u-x,g+w abc
(3)给abc文件的所有用户添加读的权限
chmod a+r abc
10.10.3 第二种方式:通过数字变更权限
r=4 w=2 x=1 rwx=4+2+1=7
chmod u=rwx,g=rx,o=x 文件目录名
相当于 chmod 751 文件/目录名
》案例演示
要求:将/home/abc.txt文件的权限修改成 rwxr-xr-x, 使用给数字的方式实现:
chmod 755 /home/abc.txt
10.11 修改文件所有者 - chown
10.11.1 基本介绍
chown newowner 文件/目录 改变所有者
chown newowner:newgroup 文件/目录 改变所有者和所在组
-R 如果是目录 则使其下所有子文件或目录递归生效
》案例演示 .
1)请将/home/abc.txt文件的所有者修改成tom
chown tom /home/abc.txt
2)请将home/test目录下所有的文件和目录的所有者都修改成tom
chown -R tom /home/test
10.12 修改文件/目录所在组 - chgrp
10.12.1 基本介绍
chgrp newgroup 文件/目录 [改变所在组]
10.12.2 案例演示
(1) 请将 /home/abc .txt 文件的所在组修改成 shaolin (少林)
groupadd shaolin
chgrp shaolin /home/abc.txt
(2) 请将/home/test 目录下所有的文件和目录的所在组都修改成shaolin(少林)
chgrp -R shaolin /home/test
10.13 最佳实践警察和土匪游戏
police，bandit
jack, jerry:警察
xh, xq:土匪
(1) 创建组
groupadd police ; groupadd bandit
(2)创建用户
useradd -g police jack ; useradd -g police jerry
useradd -g bandit xh ; useradd -g bandit xq
(3) jack 创建一个文件，自己可以读r写w，本组人可以读，其它组没人任何权限,首先 jack 登录;
vim jack .txt ; chmod 640 jack.txt
(4) jack 修改该文件，让其它组人可以读,本组人可以读写
chmod g+w,o+r jack txt
(5) xh 投靠警察
usermod -g police xh (root模式下)
(6)测试，看看xh 是否可以读写，xq是否可以，小结论，就是如果要对目录内的文件进行操作，需要有对该目录的相应权限
(7)示意图
10.14 课后练习
练习文件权限管理[课堂练习],完成如下操作.
(1)建立两个组( 神仙(sx),妖怪(yg))
groupadd sx ; groupadd yg
(2) 建立四个用户(唐僧,悟空，八戒，沙僧)
useradd ts ; useradd wk
useradd bj ; useradd ss
(3)设置密码
pass ts; pass wk; pass bj; pass ss
(4) 把悟空，八戒放入妖怪 唐僧 沙僧在神仙
ussermod -g yg wk
ussermod -g yg bj
ussermod -g sx ts
ussermod -g sx ss
(5) 用悟空建立一个文件 (monkey.java 该文件要输出i am monkey)
vim monkey.java
(6) 给八戒一个可以rw的权限
chmod g+w monkey.java (猴子八戒一个组)
(7)八戒修改 monkey.java加入一句话( i am pig)
（wk) chmod g+r+w+x wk
（ bj ) cd /home/wk ; vim monkey.java
(8) 唐僧 沙僧 对该文件没有权限
(9) 把 沙僧 放入妖怪组
(root) usermod -g yg ss
(ss) cd /home/wk/ (权限不够，重新登陆就可以了)
(10)让沙僧修改该文件monkey, 加入一句话("我是沙僧，我是妖怪!");
(11)对文件夹rwx的细节讨论和测试!!!
x : 表示可以进入到该目录，比如cd
r : 表示可以Is，将目录的内容显示
w : 表示可以在该目录，删除或者创建文件
(12) 示意图
