天天看点

用户组权限和ACL访问控制列表

用户组权限和ACL访问控制列表

一 用户组权限

用户组权限和ACL访问控制列表

<a href="https://s3.51cto.com/wyfs02/M02/9D/3D/wKiom1l8OeTTRVTfAAArYh06s54740.png" target="_blank"></a>

2.chown 普通用户无权限

 chgrp普通用户属于的组,就有修改这个组的权限。

3.chown -R可以连文件目录下的目录的所有人一起修改。

<a href="https://s3.51cto.com/wyfs02/M00/9D/3D/wKiom1l8OwLCuE02AABtJ_3vG0w163.png" target="_blank"></a>

4.批量修改密码

<a href="https://s2.51cto.com/wyfs02/M01/9D/3D/wKioL1l8O2Oi_ylPAAAum9VoriQ903.png" target="_blank"></a>

<a href="https://s4.51cto.com/wyfs02/M00/9D/3D/wKioL1l8O6OiyqjeAAAyR051PMU710.png" target="_blank"></a>

5.修改用户名和主组

<a href="https://s3.51cto.com/wyfs02/M00/9D/3D/wKioL1l8PDjg63oFAAAbEuIGl0A239.png" target="_blank"></a>

<a href="https://s1.51cto.com/wyfs02/M02/9D/3D/wKioL1l8PBeCWVK8AAA2PhdHmsE830.png" target="_blank"></a>

Newtom的id就变成了王的id.

6.不完全切换:身份切换了过来但环境和目录没有切换过来

完全切换:与不完全切换相反。

7.一次执行多个命令

<a href="https://s3.51cto.com/wyfs02/M00/9D/3D/wKiom1l8PTKilukGAAB5JJ9-VBc422.png" target="_blank"></a>

8.Reference 修改所属人和所属组

<a href="https://s2.51cto.com/wyfs02/M01/9D/3D/wKioL1l8PZPw9N1LAABe4ZEOvjw123.png" target="_blank"></a>

9.只有所属人和root可以更改文件的权限

<a href="https://s2.51cto.com/wyfs02/M01/9D/3D/wKiom1l8PcOx4T1tAACc1pI3cT0645.png" target="_blank"></a>

10.X的作用:通常配合R使用,对目录下的子目录加x权限,但无权限的的文件不会加权限

<a href="https://s5.51cto.com/wyfs02/M02/9D/3D/wKioL1l8PhaCpA0GAACZShCDO44436.png" target="_blank"></a>

但有例外

<a href="https://s2.51cto.com/wyfs02/M01/9D/3D/wKiom1l8PjKR6eg3AAC825wWLUg985.png" target="_blank"></a>

11.SGID作用于目录,目录内新建的文件的所有属组自动继承目录的所属组。

<a href="https://s4.51cto.com/wyfs02/M00/9D/3D/wKioL1l8Pu7yq20kAACg_ZWb33M144.png" target="_blank"></a>

二.ACL访问控制列表

    可以实现灵活的权限管理,除了文件所有人,所属组和其他人,可以对跟多的用户设置权限。

1.一旦对文件设置了ACL权限后,组的含义已经变得和原来不一样了,不是组的权限了。

2.在不修改文件所有人,所属组和其他人的权限时,要想使一个用户拥有某种权限时,可以给该用户设置acl权限来实现。

例如:f1文件的其他人并没有写的权限,王用户也不属于f1的所有者所属组,在不改变文件的前提下,要想使王用户有写得权限,就可以给王用户设置acl写的权限来实现。

<a href="https://s2.51cto.com/wyfs02/M02/9D/3D/wKiom1l8P12ybp27AACHo2aSyec813.png" target="_blank"></a>

用户组权限和ACL访问控制列表

本文转自    honeyorange   51CTO博客,原文链接:http://blog.51cto.com/13172732/1951965

继续阅读