linux对指定用户设置无权限修改文件

时间: 2023-08-23 11:03:59 浏览: 155

linux下用户组、文件权限详解

### Linux 下用户组、文件权限详解 #### 用户组在 Linux 操作系统中，每一个用户都必须属于一个用户组，而不能独立存在于任何用户组之外。这种设计的主要目的是为了更好地控制资源访问权限，确保系统安全。 #### 文件权限 Linux 系统通过文件权限来控制不同用户对文件的操作权限。文件权限分为三种类型：读（read）、写（write）、执行（execute），分别对应 r、w、x。每种类型的权限可以被赋予三类用户：文件所有者、文件所在组和其他用户。 - **所有者**：通常是创建文件的用户。使用 `ls -ahl` 命令可以看到文件的所有者，同时也可以使用 `chown 用户名文件名` 来更改文件的所有者。 - **所在组**：当一个用户创建了一个文件后，这个文件的所在组就是该用户所属的组。同样地，使用 `ls -ahl` 可以看到文件所在的组，也可以使用 `chgrp 组名文件名` 来修改文件所在的组。 - **其他组**：除了文件的所有者和所在组之外的所有用户都属于其他组。 #### 文件权限示例例如，`ls -l` 显示的文件权限 `-rwxrw-r--`： - 第一个字符 `-` 表示这是一个普通文件（如果是目录，则会显示为 `d`，如果是符号链接则会显示为 `l`）。 - 接下来的每三位字符组成一组，分别是文件所有者的权限（`rwx`），所在组的权限（`rw-`），以及其他用户的权限（`r--`）。 - `rwx` 对应数字表示为 `4+2+1=7`，表示文件所有者具有读、写、执行的权限。 - `rw-` 对应数字表示为 `4+2=6`，表示所在组用户具有读、写权限。 - `r--` 对应数字表示为 `4`，表示其他用户仅具有读权限。 #### 改变权限命令 - **chmod**：用于改变文件或目录的权限。 - `chmod 755 abc`：赋予 `abc` 文件所有者读、写、执行权限（`7`），所在组和其他用户读、执行权限（`5`）。 - `chmod u=rwx,g=rx,o=rx abc`：等同于 `chmod 755 abc`，但使用了更直观的权限设置方式。 - `chmod u-x,g+w abc`：给 `abc` 去除用户执行权限，增加组写权限。 - `chmod a+r abc`：给所有用户添加读权限。 #### 改变所有者和用户组命令 - **chown** 和 **chgrp**：用于改变文件的所有者和用户组。 - `chown xiaoming abc`：改变 `abc` 的所有者为 `xiaoming`。 - `chgrp root abc`：改变 `abc` 所属的组为 `root`。 - `chown root ./abc`：改变 `abc` 目录的所有者为 `root`。 - `chown -R root ./abc`：递归地改变 `abc` 目录及其子目录和文件的所有者为 `root`。 #### 综合案例下面通过一系列具体操作来进一步理解这些概念。 #### 题目解析 1. **题1.1**：创建两个用户组 `group1` 和 `group2` 以及三个用户 `dennis`、`daniel`、`abigale`，并将前两个用户分配到 `group1`，最后一个用户分配到 `group2`。 ```bash groupadd group1 groupadd group2 useradd -g group1 dennis useradd -g group1 daniel useradd -g group2 abigale ``` 2. **题1.2**：以 `dennis` 用户身份登录并创建一个 `Hello.java` 文件。 ```bash su dennis touch Hello.java ``` 3. **题1.3**：以 `daniel` 用户身份登录，尝试访问 `/home/dennis` 目录及读写 `Hello.java` 文件。 ```bash su daniel ls -al /home/dennis cat /home/dennis/Hello.java echo "test" > /home/dennis/Hello.java ``` 如果文件权限默认为 `rwxrw-r--`，那么 `daniel` 应该能够读取 `Hello.java` 文件，但不能写入，除非 `/home/dennis` 目录也给予相应的权限。 4. **题1.4**：以 `dennis` 用户身份登录，修改 `/home/dennis` 目录及 `Hello.java` 文件的权限。 ```bash su dennis chmod 770 /home/dennis chmod 660 Hello.java ``` 这里将目录权限更正为 `770`，表示只有 `dennis` 和 `group1` 的成员可以读写执行该目录，而其他人则没有权限。`Hello.java` 文件权限设为 `660`，意味着只有 `dennis` 和 `group1` 的成员可以读写该文件。 5. **题1.5**：重复 **题1.3** 的操作，此时 `daniel` 应该能够读写 `Hello.java` 文件。 ```bash su daniel ls -al /home/dennis cat /home/dennis/Hello.java echo "test" >> /home/dennis/Hello.java ``` 6. **题1.6**：改变 `abigale` 的用户组由 `group2` 变更为 `group1`。 ```bash usermod -g group1 abigale ``` 使用 `cat /etc/passwd` 或 `vi /etc/passwd` 来查看并确认 `abigale` 的用户组已经被更改为 `group1`。以上步骤展示了如何在 Linux 系统中管理和调整用户组及文件权限，这对于日常的系统维护和安全管理至关重要。

要在Linux中对指定用户设置无权限修改文件，你可以使用`chmod`命令结合权限掩码来实现。首先，你需要获取当前文件的权限掩码，以确定哪些权限需要被禁止。可以使用以下命令查看当前权限掩码： ``` stat -c "%a" <文件名> ``` 接下来，你需要使用`chmod`命令来设置文件的权限。你需要将当前权限掩码与需要禁止的权限进行按位与操作，并将结果作为新的权限掩码。例如，如果你想要禁止用户对文件进行修改，可以使用以下命令： ``` chmod <当前权限掩码>&~200 <文件名> ``` 其中，`200`表示写入权限。通过将当前权限掩码与`~200`进行按位与操作，将禁止用户对文件进行写入操作。请注意，这只会对指定用户起作用，其他用户可能仍然具有相应的权限。确保你有足够的权限来执行这些操作，并在操作之前备份文件以防止意外情况发生。

阅读全文

linux对指定用户设置无权限修改文件

相关推荐

Linux用户管理与文件权限详解：chown/chgrp命令与账号设置

Linux用户管理与文件权限指南

linux修改文件用户组和权限.docx

Linux用户和文件权限管理

linux文件权限设置.docx

linux命令（用户与文件权限管理）1

linux操作系统linux修改文件权限命令.docx

Linux文件权限的设置方法.doc

Linux下查看以及修改文件权限.docx

基于Linux操作系统文件权限的设置

linux用户管理及权限设置定义.pdf

linux新增用户设置权限与生成公钥私钥.docx

linux新增用户设置权限与生成公钥私钥.doc

linux新增用户设置权限与生成公钥私钥.pdf

Linux文件权限详解

Linux下修改文件权限(所有权)

Linux中创建新用户并赋予指定目录的相关权限

Linux中设置文件权限：Setfacl命令详解

Linux文件与目录权限详解：设置与操作指南

最新推荐

Linux常用命令之chmod修改文件权限777和754

Linux下修改文件权限(所有权)

Linux用户配置sudo权限(visudo)的方法

Java文件、文件夹权限修改的两种方法

linux普通用户su root切换提示没有文件或目录的解决方法

MATLAB实现小波阈值去噪：Visushrink硬软算法对比

管理建模和仿真的文件

【交互特征的影响】：分类问题中的深入探讨，如何正确应用交互特征

c语言从链式队列 中获取头部元素并返回其状态的函数怎么写

易语言实现画板图像缩放功能教程

c语言从链式队列中获取头部元素并返回其状态的函数怎么写