Linux用戶/文件系統(tǒng)管理詳解
Linux存在著許多不同的Linux版本，但它們都使用了Linux內核。下面是小編整理的關于Linux用戶/文件系統(tǒng)管理詳解，希望大家認真閱讀!
一、用戶管理
Linux是一個多用戶多任務的分時操作系統(tǒng)，要想進入系統(tǒng)，必須有一個賬號。用戶的賬號一方面可以幫助系統(tǒng)管理員對使用系統(tǒng)的用戶進行跟蹤，并控制他們對系統(tǒng)資源的訪問;另一方面也可以幫助用戶組織文件，并為用戶提供安全性保護。每個用戶賬號都擁有一個惟一的用戶名和各自的口令。用戶在登錄時鍵入正確的用戶名和口令后，就能夠進入系統(tǒng)和自己的主目錄。
實現(xiàn)用戶賬號的管理，要完成的工作主要有如下幾個方面：
· 用戶賬號的添加、刪除與修改。
· 用戶口令的管理。
· 用戶組的管理。
1、Linux系統(tǒng)用戶賬號的管理
用戶賬號的管理工作主要涉及到用戶賬號的添加、修改和刪除。 添加用戶賬號就是在系統(tǒng)中創(chuàng)建一個新賬號，然后為新賬號分配用戶號、用戶組、主目錄和登錄Shell等資源。剛添加的賬號是被鎖定的，無法使用，必須用passwd命令設置密碼后方可激活。
(1)、添加用戶帳戶：
useradd 選項 用戶名
-c comment 指定一段注釋性描述。
-d 目錄指定用戶主目錄，如果此目錄不存在，則同時使用-m選項，可以創(chuàng)建主目錄。
-g 用戶組指定用戶所屬的用戶組。
-G 用戶組，用戶組指定用戶所屬的附加組。
-s Shell文件指定用戶的登錄Shell。
-u 用戶號指定用戶的用戶號，如果同時有-o選項，則可以重復使用其他用戶的標識號。
增加用戶賬號就是在/etc/passwd文件中為新用戶增加一條記錄，同時更新其他系統(tǒng)文件如/etc/shadow, /etc/group等。
例：# useradd –s /bin/sh –g op –G adm,root –c “new user” –d /home/public –m –u 100 Jack
添加用戶Jack，創(chuàng)建用戶主目錄/home/public，用戶ID為100，用戶所屬組為op，用戶所屬的附加組為adm和root，用戶登陸shell為/bin/sh。
(2)、刪除用戶
如果一個用戶的賬號不再使用，可以從系統(tǒng)中刪除。刪除用戶賬號就是要將/etc/passwd等系統(tǒng)文件中的該用戶記錄刪除，必要時還刪除用戶的主目錄。刪除一個已有的用戶賬號使用userdel命令，其格式如下：
userdel 選項 用戶名
常用的選項是-r，它的作用是把用戶的主目錄一起刪除。
userdel –r Jack
此命令刪除用戶Jack在系統(tǒng)文件中(主要是/etc/passwd, /etc/shadow, /etc/group等)的記錄，同時刪除用戶的主目錄。
(3)、修改賬號
修改用戶賬號就是根據(jù)實際情況更改用戶的有關屬性，如用戶號、主目錄、用戶組、登錄Shell等。
usermod 選項 用戶名
常用的選項包括-c, -d, -m, -g, -G, -s, -u以及-o等，這些選項的意義與useradd命令中的選項一樣，可以為用戶指定新的資源值。
-l 新用戶名 這個選項指定一個新的賬號，即將原來的用戶名改為新的用戶名。
2、用戶口令管理
用戶管理的一項重要內容是用戶口令的管理。用戶賬號剛創(chuàng)建時沒有口令，但是被系統(tǒng)鎖定，無法使用，必須為其指定口令后才可以使用，即使是指定空口令。
指定和修改用戶口令的Shell命令是passwd。超級用戶可以為自己和其他用戶指定口令，普通用戶只能用它修改自己的口令。命令的格式為：
passwd 選項 用戶名
可使用的選項：
-l 鎖定口令，即禁用賬號。
-u 口令解鎖。
-d 使賬號無口令。
-f 強迫用戶下次登錄時修改口令。
如果默認用戶名，則修改當前用戶的口令。
3、Linux用戶組管理
每個用戶都有一個用戶組，系統(tǒng)可以對一個用戶組中的所有用戶進行集中管理。不同Linux 系統(tǒng)對用戶組的規(guī)定有所不同，如Linux下的用戶屬于與它同名的用戶組，這個用戶組在創(chuàng)建用戶時同時創(chuàng)建。
用戶組的管理涉及用戶組的添加、刪除和修改。組的增加、刪除和修改實際上就是對/etc/group文件的更新。
(1)、添加一個用戶組
groupadd 選項 用戶組
可以使用的選項有：
-g GID 指定新用戶組的組標識號(GID)。
-o 一般與-g選項同時使用，表示新用戶組的GID可以與系統(tǒng)已有用戶組的GID相同。
(2)、刪除用戶組
groupdel 用戶組
(3)、修改用戶組屬性
groupmod 選項 用戶組
可以使用的選項有：
-g GID 為用戶組指定新的組標識號。
-o 與-g選項同時使用，用戶組的新GID可以與系統(tǒng)已有用戶組的GID相同。
-n新用戶組將用戶組的名字改為新名字
如果一個用戶同時屬于多個用戶組，那么用戶可以在用戶組之間切換，以便具有其他用戶組的權限。用戶可以在登錄后，使用命令newgrp切換到其他用戶組，這個命令的參數(shù)就是目的用戶組。
4、與用戶管理有關的系統(tǒng)文件
完成用戶管理的工作有許多種方法，但是每一種方法實際上都是對有關的系統(tǒng)文件進行修改。與用戶和用戶組相關的信息都存放在一些系統(tǒng)文件中，這些文件包括/etc/passwd, /etc/shadow,/etc/group等。下面分別介紹這些文件的內容。
(1)、/etc/passwd文件是用戶管理工作涉及的最重要的一個文件。Linux系統(tǒng)中的每個用戶都在/etc/passwd文件中有一個對應的記錄行，它記錄了這個用戶的一些基本屬性。這個文件對所有用戶都是可讀的。它的內容類似下面的例子：
# cat /etc/passwd
root:x:0:0:Superuser:/:
daemon:x:1:1:System daemons:/etc:
bin:x:2:2:Owner of system commands:/bin:
sys:x:3:3:Owner of system files:/usr/sys:
adm:x:4:4:System accounting:/usr/adm:
uucp:x:5:5:UUCP administrator:/usr/lib/uucp:
auth:x:7:21:Authentication administrator:/tcb/files/auth:
cron:x:9:16:Cron daemon:/usr/spool/cron:
listen:x:37:4:Network daemon:/usr/net/nls:
lp:x:71:18:Printer administrator:/usr/spool/lp:
sam:x:200:50:Sam san:/usr/sam:/bin/sh
用戶名:口令:用戶標識號:組標識號:注釋性描述:主目錄:登錄Shell
1)“用戶名”是代表用戶賬號的字符串。通常長度不超過8個字符，并且由大小寫字母和/或數(shù)字組成。登錄名中不能有冒號，冒號在這里是分隔符。為了兼容起見，登錄名中最好不要包含點字符(.)，并且不使用連字符(-)和加號(+)打頭。
2)“口令”一些系統(tǒng)中，存放著加密后的用戶口令字。。雖然這個字段存放的只是用戶口令的加密串，不是明文，但是由于 /etc/passwd文件對所有用戶都可讀，所以這仍是一個安全隱患。因此，現(xiàn)在許多Linux 系統(tǒng)(如SVR4)都使用了shadow技術，把真正的加密后的用戶口令字存放到/etc/shadow文件中，而在/etc/passwd文件的口令字段中只存放一個特殊的字符，例如“x”或者“*”。
3)“用戶標識號”是一個整數(shù)，系統(tǒng)內部用它來標識用戶。一般情況下它與用戶名是一一對應的。如果幾個用戶名對應的用戶標識號是一樣的，系統(tǒng)內部將把它們視為同一個用戶，但是它們可以有不同的口令、不同的主目錄以及不同的登錄Shell等。
通常用戶標識號的取值范圍是0～65 535。0是超級用戶root的標識號，1～99由系統(tǒng)保留，作為管理賬號，普通用戶的標識號從100開始。在Linux系統(tǒng)中，這個界限是500。
4)“組標識號”字段記錄的是用戶所屬的用戶組。它對應著/etc/group文件中的一條記錄。
5)“注釋性描述”字段記錄著用戶的一些個人情況，例如用戶的真實姓名、電話、地址等，這個字段并沒有什么實際的用途。在不同的Linux 系統(tǒng)中，這個字段的格式并沒有統(tǒng)一。在許多Linux系統(tǒng)中，這個字段存放的是一段任意的注釋性描述文字，用做finger命令的輸出。
6)“主目錄”，也就是用戶的起始工作目錄，它是用戶在登錄到系統(tǒng)之后所處的目錄。在大多數(shù)系統(tǒng)中，各用戶的主目錄都被組織在同一個特定的目錄下，而用戶主目錄的名稱就是該用戶的登錄名。各用戶對自己的主目錄有讀、寫、執(zhí)行(搜索)權限，其他用戶對此目錄的訪問權限則根據(jù)具體情況設置。
7)用戶登錄后，要啟動一個進程，負責將用戶的操作傳給內核，這個進程是用戶登錄到系統(tǒng)后運行的命令解釋器或某個特定的程序，即Shell。Shell 是用戶與Linux系統(tǒng)之間的接口。Linux的Shell有許多種，每種都有不同的特點。常用的有sh(Bourne Shell), csh(C Shell),ksh(Korn Shell), tcsh(TENEX/TOPS-20 type C Shell), bash(Bourne Again Shell)等。系統(tǒng)管理員可以根據(jù)系統(tǒng)情況和用戶習慣為用戶指定某個Shell。如果不指定Shell，那么系統(tǒng)使用sh為默認的登錄Shell，即這個字段的值為/bin/sh。
用戶的登錄Shell也可以指定為某個特定的程序(此程序不是一個命令解釋器)。利用這一特點，我們可以限制用戶只能運行指定的應用程序，在該應用程序運行結束后，用戶就自動退出了系統(tǒng)。有些Linux 系統(tǒng)要求只有那些在系統(tǒng)中登記了的程序才能出現(xiàn)在這個字段中。
系統(tǒng)中有一類用戶稱為偽用戶(psuedo users)，這些用戶在/etc/passwd文件中也占有一條記錄，但是不能登錄，因為它們的登錄Shell為空。它們的存在主要是方便系統(tǒng)管理，滿足相應的系統(tǒng)進程對文件屬主的要求。常見的偽用戶如下所示。
偽 用 戶 含 義
bin 擁有可執(zhí)行的用戶命令文件
sys 擁有系統(tǒng)文件
adm 擁有帳戶文件
uucp UUCP使用
lp lp或lpd子系統(tǒng)使用
nobody NFS使用
除了上面列出的偽用戶外，還有許多標準的偽用戶，例如：audit, cron, mail, usenet等，它們也都各自為相關的進程和文件所需要。
由于/etc/passwd文件是所有用戶都可讀的，如果用戶的密碼太簡單或規(guī)律比較明顯的話，一臺普通的計算機就能夠很容易地將它破解，因此對安全性要求較高的Linux系統(tǒng)都把加密后的口令字分離出來，單獨存放在一個文件中，這個文件是/etc/shadow文件。只有超級用戶才擁有該文件讀權限，這就保證了用戶密碼的安全性。
(2)、/etc/shadow中的記錄行與/etc/passwd中的一一對應，它由pwconv命令根據(jù)/etc/passwd中的數(shù)據(jù)自動產(chǎn)生。它的文件格式與/etc/passwd類似，由若干個字段組成，字段之間用“:”隔開。這些字段是：
登錄名:加密口令:最后一次修改時間:最小時間間隔:最大時間間隔:警告時間:不活動時間:失效時間:標志
1)“登錄名”是與/etc/passwd文件中的登錄名相一致的用戶賬號
2)“口令”字段存放的是加密后的用戶口令字，長度為13個字符。如果為空，則對應用戶沒有口令，登錄時不需要口令;如果含有不屬于集合 { ./0-9A-Za-z }中的字符，則對應的用戶不能登錄。
3)“最后一次修改時間”表示的是從某個時刻起，到用戶最后一次修改口令時的天數(shù)。時間起點對不同的系統(tǒng)可能不一樣。例如在SCO Linux 中，這個時間起點是1970年1月1日。
4)“最小時間間隔”指的是兩次修改口令之間所需的最小天數(shù)。
5)“最大時間間隔”指的是口令保持有效的最大天數(shù)。
6)“警告時間”字段表示的是從系統(tǒng)開始警告用戶到用戶密碼正式失效之間的天數(shù)。
7)“不活動時間”表示的是用戶沒有登錄活動但賬號仍能保持有效的最大天數(shù)。
8)“失效時間”字段給出的是一個絕對的天數(shù)，如果使用了這個字段，那么就給出相應賬號的生存期。期滿后，該賬號就不再是一個合法的賬號，也就不能再用來登錄了。
# cat /etc/shadow
root:Dnakfw28zf38w:8764:0:168:7:::
daemon:*::0:0::::
bin:*::0:0::::
sys:*::0:0::::
adm:*::0:0::::
uucp:*::0:0::::
nuucp:*::0:0::::
auth:*::0:0::::
cron:*::0:0::::
listen:*::0:0::::
lp:*::0:0::::
sam:EkdiSECLWPdSa:9740:0:0::::
(3)、用戶組的所有信息都存放在/etc/group文件中。
將用戶分組是Linux 系統(tǒng)中對用戶進行管理及控制訪問權限的一種手段。每個用戶都屬于某個用戶組;一個組中可以有多個用戶，一個用戶也可以屬于不同的組。當一個用戶同時是多個組中的成員時，在/etc/passwd文件中記錄的是用戶所屬的主組，也就是登錄時所屬的默認組，而其他組稱為附加組。用戶要訪問屬于附加組的文件時，必須首先使用newgrp命令使自己成為所要訪問的組中的成員。用戶組的所有信息都存放在/etc/group文件中。此文件的格式也類似于/etc /passwd文件，由冒號隔開若干個字段，這些字段有：
組名:口令:組標識號:組內用戶列表
1)“組名”是用戶組的名稱，由字母或數(shù)字構成。與/etc/passwd中的登錄名一樣，組名不應重復。
2)“口令”字段存放的是用戶組加密后的口令字。一般Linux 系統(tǒng)的用戶組都沒有口令，即這個字段一般為空，或者是*。
3)“組標識號”與用戶標識號類似，也是一個整數(shù)，被系統(tǒng)內部用來標識組。
4)“組內用戶列表”是屬于這個組的所有用戶的列表/b]，不同用戶之間用逗號(,)分隔。這個用戶組可能是用戶的主組，也可能是附加組。
# cat /etc/group
root::0:root
bin::2:root,bin
sys::3:root,uucp
adm::4:root,adm
daemon::5:root,daemon
lp::7:root,lp
users::20:root,sam
(4)、添加量用戶批
1)、一個文本用戶文件，每一列按照/etc/passwd密碼文件的格式書寫，要注意每個用戶的用戶名、UID、宿主目錄都不可以相同，其中密碼欄可以留做空白或輸入x號。一個范例文件user.txt內容如下：
user001::600:100:user:/home/user001:/bin/bash
user002::601:100:user:/home/user002:/bin/bash
user003::602:100:user:/home/user003:/bin/bash
user004::603:100:user:/home/user004:/bin/bash
user005::604:100:user:/home/user005:/bin/bash
user006::605:100:user:/home/user006:/bin/bash
2)、以root身份執(zhí)行命令/usr/sbin/newusers，從剛創(chuàng)建的用戶文件user.txt中導入數(shù)據(jù)，創(chuàng)建用戶：
# newusers < user.txt
3)、執(zhí)行命令/usr/sbin/pwunconv，將/etc/shadow產(chǎn)生的shadow密碼解碼，然后回寫到/etc/passwd中，并將/etc/shadow的shadow密碼欄刪掉。
# pwunconv
4)、編輯每個用戶的密碼對照文件，范例文件passwd.txt內容如下：
user001:密碼
user002:密碼
user003:密碼
user004:密碼
user005:密碼
user006:密碼
5)、以root身份執(zhí)行命令/usr/sbin/chpasswd，創(chuàng)建用戶密碼，chpasswd會將經(jīng)過/usr/bin/passwd命令編碼過的密碼寫入/etc/passwd的密碼欄。
# chpasswd < passwd.txt
6)、確定密碼經(jīng)編碼寫入/etc/passwd的密碼欄后，執(zhí)行命令/usr/sbin/pwconv將密碼編碼為shadow password，并將結果寫入/etc/shadow。
# pwconv
這樣就完成了大量用戶的創(chuàng)建了，之后您可以到/home下檢查這些用戶宿主目錄的權限設置是否都正確，并登錄驗證用戶密碼是否正確。
(5)、賦予普通用戶特殊權限
在Linux系統(tǒng)中，管理員往往不止一人，若每位管理員都用root身份進行管理工作，根本無法弄清楚誰該做什么。所以最好的方式是：管理員創(chuàng)建一些普通用戶，分配一部分系統(tǒng)管理工作給他們。
我們不可以使用su讓他們直接變成root，因為這些用戶都必須知道root的密碼，這種方法很不安全，而且也不符合我們的分工需求。一般的做法是利用權限的設置，依工作性質分類，讓特殊身份的用戶成為同一個工作組，并設置工作組權限。例如：要wwwadm這位用戶負責管理網(wǎng)站數(shù)據(jù)，一般Apache Web Server的進程httpd的所有者是www，您可以設置用戶wwwadm與www為同一工作組，并設置Apache默認存放網(wǎng)頁目錄/usr /local/httpd/htdocs的工作組權限為可讀、可寫、可執(zhí)行，這樣屬于此工作組的每位用戶就可以進行網(wǎng)頁的管理了。
但這并不是最好的解決辦法，例如管理員想授予一個普通用戶關機的權限，這時使用上述的辦法就不是很理想。這時您也許會想，我只讓這個用戶可以以root身份執(zhí)行shutdown命令就行了。完全沒錯，可惜在通常的Linux系統(tǒng)中無法實現(xiàn)這一功能，不過已經(jīng)有了工具可以實現(xiàn)這樣的功能——sudo。
sudo通過維護一個特權到用戶名映射的數(shù)據(jù)庫將特權分配給不同的用戶，這些特權可由數(shù)據(jù)庫中所列的一些不同的命令來識別。為了獲得某一特權項，有資格的用戶只需簡單地在命令行輸入sudo與命令名之后，按照提示再次輸入口令(用戶自己的口令，不是root用戶口令)。例如，sudo允許普通用戶格式化磁盤，但是卻沒有賦予其他的root用戶特權。
1)、sudo工具由文件/etc/sudoers進行配置，該文件包含所有可以訪問sudo工具的用戶列表并定義了他們的特權。一個典型的/etc/sudoers條目如下：
#visudo -f /etc/sudoers
liming ALL=(ALL) ALL
這個條目使得用戶liming作為超級用戶訪問所有應用程序，如用戶liming需要作為超級用戶運行命令，他只需簡單地在命令前加上前綴sudo。因此，要以root用戶的身份執(zhí)行命令ueradd可以輸入如下命令：
# sudo /usr/sbin/useradd sam
注意：命令要寫絕對路徑，/usr/sbin默認不在普通用戶的搜索路徑中，或者加入此路徑：PATH=$PATH:/usr/sbin;export PATH。另外，不同系統(tǒng)命令的路徑不盡相同，可以使用命令“whereis 命令名”來查找其路徑。
2)、允許gem用戶在主機sun上執(zhí)行reboot和shutdown命令，在/etc/sudoers中加入：
gem sun=/usr/sbin/reboot，/usr/sbin/shutdown –h now
注意：命令一定要使用絕對路徑，以避免其他目錄的同名命令被執(zhí)行，從而造成安全隱患。
然后保存退出，gem用戶想執(zhí)行reboot命令時，只要在提示符下運行下列命令：
$ sudo /usr/sbin/reboot
輸入正確的密碼，就可以重啟服務器了。
如果您想對一組用戶進行定義，可以在組名前加上%，對其進行設置，如：
%cuug ALL=(ALL) ALL
3)、另外，還可以利用別名來簡化配置文件。別名類似組的概念，有用戶別名、主機別名和命令別名。多個用戶可以首先用一個別名來定義，然后在規(guī)定他們可以執(zhí)行什么命令的時候使用別名就可以了，這個配置對所有用戶都生效。主機別名和命令別名也是如此。注意使用前先要在/etc/sudoers中定義：User_Alias, Host_Alias, Cmnd_Alias項，在其后面加入相應的名稱，也以逗號分隔開就可以了，舉例如下：
Host_Alias SERVER=no1
User_Alias ADMINS=liming，gem
Cmnd_Alias SHUTDOWN=/usr/sbin/halt，/usr/sbin/shutdown，/usr/sbin/reboot
ADMINS SERVER=SHUTDOWN
4)、ADMINS ALL=(ALL) NOPASSWD: ALL
表示允許ADMINS不用口令執(zhí)行一切操作，其中“NOPASSWD:”項定義了用戶執(zhí)行操作時不需要輸入口令。
5)、$ sudo –l這個參數(shù)可以使用戶查看自己目前可以在sudo中執(zhí)行哪些命令。
6)、在命令提示符下鍵入sudo命令會列出所有參數(shù)，其他一些參數(shù)如下：
-V 顯示版本編號。
-h 顯示sudo命令的使用參數(shù)。
-v 因為sudo在第一次執(zhí)行時或是在N分鐘內沒有執(zhí)行(N預設為5)會詢問密碼。這個參數(shù)是重新做一次確認，如果超過N分鐘，也會問密碼。
-k 將會強迫使用者在下一次執(zhí)行sudo時詢問密碼(不論有沒有超過N分鐘)。
-b 將要執(zhí)行的命令放在背景執(zhí)行。
-p prompt 可以更改問密碼的提示語，其中%u會替換為使用者的賬號名稱，%h會顯示主機名稱。
-u username/#uid 不加此參數(shù)，代表要以root的身份執(zhí)行命令，而加了此參數(shù)，可以以username的身份執(zhí)行命令(#uid為該username的UID)。
-s 執(zhí)行環(huán)境變量中的 SHELL 所指定的 Shell ，或是 /etc/passwd 里所指定的 Shell。
-H 將環(huán)境變量中的HOME(宿主目錄)指定為要變更身份的使用者的宿主目錄。(如不加-u參數(shù)就是系統(tǒng)管理者root。)
二、文件管理
1、當創(chuàng)建一個文件的時候，系統(tǒng)保存了有關該文件的全部信息，包括：
" 文件的位置。
" 文件類型。
" 文件長度。
" 哪位用戶擁有該文件，哪些用戶可以訪問該文件。
" i節(jié)點。
" 文件的修改時間。
" 文件的權限位。
2、現(xiàn)在用ls -l命令查看該目錄下文件的屬性
[root@Linux_chenwytemp]# ls -l
總用量 36
-rw-r--r-- 1 root root 0 10月 19 20:16 temp
總用量 36：是ls所列出的入口占用空間的字節(jié)數(shù)(以K為單位)。
1該文件硬鏈接的數(shù)目。
root：文件屬主。
root：文件屬組(一般是文件屬主所在的缺省組。)
34890：字節(jié)來表示的文件長度，記住，不是K字節(jié)!
10月 19 20:17：件的更新時間。
temp：件名。
-rw-r--r--：這是該文件的權限位。
第一個橫杠：指定文件類型,表示該文件是一個普通文件。(所創(chuàng)建的文件絕大多數(shù)都是普通文件或符號鏈接文件)。
除去最前面的橫杠，一共是9個字符，他們分別對應9個權限位。通過這些權限位，可以設定用戶對文件的訪問權限。對這兩個文件的精確解釋是：
rw-：前三位，文件屬主可讀、寫
r--：中間三位,組用戶可讀
r--：最后三位,其他用戶只可讀
在創(chuàng)建的時候并未給屬主賦予執(zhí)行權限，在用戶創(chuàng)建文件時，系統(tǒng)不會自動地設置執(zhí)行權限位。這是出于加強系統(tǒng)安全的考慮。
3、文件類型
前面提到的第一條橫杠，表示該文件是普通文件型
文件類型有七種，它可以從ls -l命令所列出的結果的第一位看出.
七種類型：
d 目錄。
l 符號鏈接(指向另一個文件)。
s 套接字文件。
b 塊設備文件。
c 字符設備文件。
p 命名管道文件。
- 普通文件，或者更準確地說，不屬于以上幾種類型的文件。
4、文件的權限位中中每一組字符中含有三個權限位：
r 讀權限
w 寫/更改權限
x 執(zhí)行該腳本或程序的權限
5、使用chmod來改變權限位
(1)、符號模式
chmod命令的一般格式為：
chmod[who] operator [permission] filename
w h o的含義是：
u 文件屬主權限。
g 屬組用戶權限。
o 其他用戶權限。
a 所有用戶(文件屬主、屬組用戶及其他用戶)。
o p e r at o r的含義：
+ 增加權限。
- 取消權限。
= 設定權限。
p e r m is s i o n的含義
r 讀權限。
w 寫權限。
x 執(zhí)行權限。
s 文件屬主和組set-ID。
t 粘性位*。
l 給文件加鎖，使其他用戶無法訪問。
*在列文件或目錄時，有時會遇到“ t”位。“t”代表了粘性位。如果在一個目錄上出現(xiàn)“t”位，這就意味著該目錄中的文件只有其屬主才可以刪除，即使某個屬組用戶具有和屬主同等的權限。不過有的系統(tǒng)在這一規(guī)則上并不十分嚴格。
特殊權限：
a、t權限是粘著位，例：TMP目錄下，任何人都有讀寫執(zhí)行權限，但是不是任何人對里邊的可寫權限的文件就可以刪除呢，當然不是了，這個就是粘著位的做用，只有所有者才有權刪除自已的文件，當然，ROOT除外
b、關文件安全的另一種權限，
i權限 也就是不可修改權限 例：chattr u+i aaa 則aaa文件就不可修改，無論任何人，如果刪除就用u-i就好了
a權限 也就是只追加權限，對于日志系統(tǒng)很好用，這個權限讓目標文件只能追加，不能刪除，而且不能通過編輯器追加。方法和i權限一樣加。
如果想要看某個文件是不是有這個權限，用lsattr filename就行了
例如：
chmod a+x temp 在temp上給所有用戶執(zhí)行權限。
(2)、絕對模式
文件屬主：r w x：4 + 2 + 1
屬組用戶：r w x：4 + 2 + 1
其他用戶：r w x：4 + 2 + 1
temp文件具有這樣的權限：
r wx r - - r - -
4+2+1 4 4
7 4 4
把相應權限位所對應的值加在一起，就是7 4 4。
通過使用- R選項連同子目錄下的文件一起設置：
chmod -R 664/temp/*
6、目錄權限
目錄的權限位和文件有所不同。目錄的讀權限位意味著可以列出其中的內容。寫權限位意味著可以在該目錄中創(chuàng)建文件，如果不希望其他用戶在你的目錄中創(chuàng)建文件，可以取消相應的寫權限位。執(zhí)行權限位則意味著搜索和訪問該目錄。
7、suid/guid
(1)、為什么要使用這種類型的腳本?
例如有幾個著幾個大型的數(shù)據(jù)庫系統(tǒng)，對它們進行備份需要有系統(tǒng)管理權限。可以寫幾個腳本，并設置了它們的g u i d，這樣就可以指定的一些用戶來執(zhí)行這些腳本就能夠完成相應的工作，而無須以數(shù)據(jù)庫管理員的身份登錄，以免不小心破壞了數(shù)據(jù)庫服務器。通過執(zhí)行這些腳本，他們可以完成數(shù)據(jù)庫備份及其他管理任務，但是在這些腳本運行結束之后，他們就又回復到他們作為普通用戶的權限
(2)、設置suid/guid
設置s u i d：將相應的權限位之前的那一位設置為4;
設置g u i d：將相應的權限位之前的那一位設置為2;
兩者都置位：將相應的權限位之前的那一位設置為4+2=6。
設置了這一位后x的位置將由s代替。
記住：在設置s u i d或g u i d的同時，相應的執(zhí)行權限位必須要被設置。
例如，如果希望設置g u i d，那么必須要讓該用戶組具有執(zhí)行權限。
如果想要對文件l o g i n[它當前所具有的權限為rwx rw- r-- (741)]設置s u i d，，可在使用c h m o d命令時在該權限數(shù)字的前面加上一個4，即chmod 4741，這將使該文件的權限變?yōu)閞 w s rw- r - -。
#chmod4741 login
(3)、還可以使用符號方式來設置s u i d / g u i d。如果某個文件具有這樣的權限： rwx r-x r- x，那么可以這樣設置其s u i d：
chmod u+s
于是該文件的權限將變?yōu)椋?rws r-x r-x
在查找設置了s u i d的文件時，沒準會看到具有這樣權限的文件：rwS r-x r- x，其中S為大寫。
它表示相應的執(zhí)行權限位并未被設置，這是一種沒有什么用處的s u i d設置，可以忽略它的存在。
注意，c h m o d命令不進行必要的完整性檢查，可以給某一個沒用的文件賦予任何權限，但chmod 命令并不會對所設置的權限組合做什么檢查。因此，不要看到一個文件具有執(zhí)行權限，就認為它一定是一個程序或腳本。
8、chown和chgrp
當你創(chuàng)建一個文件時，你就是該文件的屬主。一旦你擁有某個文件，就可以改變它的所有權，把它的所有權交給另外一個/ e t c / p a s s w d文件中存在的合法用戶。可以使用用戶名或用戶I D號來完成這一操作。
在改變一個文件的所有權時，相應的s u i d也將被清除，這是出于安全性的考慮。只有文件的屬主和系統(tǒng)管理員可以改變文件的所有權。一旦將文件的所有權交給另外一個用戶，就無法再重新收回它的所有權。如果真的需要這樣做，那么就只有求助于系統(tǒng)管理員了。
(1)、chown 選項文件名
- R選項意味著對所有子目錄下的文件也都進行同樣的操作。
- h選項意味著在改變符號鏈接文件的屬主時不影響該鏈接所指向的目標文件。
如：
# ls -l
drwxrwxr-x 2 sam sam 4096 10月 26 19:48 sam
# chowngem sam
# ls -l
drwxrwxr-x 2 gem sam 4096 10月 26 19:48 sam
c h g r p命令和c h o w n命令的格式差不多，下面給出一個例子。
# ls -l
drwxrwxr-x 2 gem sam 4096 10月 26 19:48 sam
# chgrpgroup sam
# ls -l
drwxrwxr-x 2 gem group 4096 10月 26 19:48 sam
(2)、找出你所屬于的用戶組
如果你希望知道自己屬于哪些用戶組，可以用ID這個命令：
# id
uid=0(root)gid=0(root) groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel)
查看當前用戶所屬組
# id gem
uid=507(gem)gid=507(group) groups=507(group),0(root),4(adm)
查看其它用戶所用組：#id 用戶名
9、umask
當最初登錄到系統(tǒng)中時， u m a s k命令確定了你創(chuàng)建文件的缺省模式。這一命令實際上和c h m o d命令正好相反。你的系統(tǒng)管理員必須要為你設置一個合理的u m a s k值，以確保你創(chuàng)建的文件具有所希望的缺省權限，防止其他非同組用戶對你的文件具有寫權限。
在已經(jīng)登錄之后，可以按照個人的偏好使用u m a s k命令來改變文件創(chuàng)建的缺省權限。相應的改變直到退出該s h e l l或使用另外的u m a s k命令之前一直有效。
一般來說，u m a s k命令是在/ e t c / p r o f i l e文件中設置的，每個用戶在登錄時都會引用這個文件，所以如果希望改變所有用戶的u m a s k，可以在該文件中加入相應的條目。如果希望永久性地設置自己的u m a s k值，那么就把它放在自己$ H O M E目錄下的. p r o f i l e或. b a s h _ p r o f i l e文件中。
(1)、如何計算umask值
u m a s k命令允許你設定文件創(chuàng)建時的缺省模式，對應每一類用戶(文件屬主、屬組、其他用戶)存在一個相應的u m a s k值中的數(shù)字。對于文件來說，這一數(shù)字的最大值分別是6。系統(tǒng)不允許你在創(chuàng)建一個文本文件時就賦予它執(zhí)行權限，必須在創(chuàng)建后用c h m o d命令增加這一權限。目錄則允許設置執(zhí)行權限，這樣針對目錄來說， u m a s k中各個數(shù)字最大可以到7。
該命令的一般形式為：
umask nnn
u m a s k是從權限中“拿走”相應的位即可。文件的全部權限是666，目錄的全部權限是777，然后減去響應的umask值就默認的文件和目錄權限。
例如，對于u m a s k值0 0 2，相應的文件和目錄缺省創(chuàng)建權限是什么呢?
1)、文件的最大權限r(nóng)wx rwx rwx (777)
2)、umask值為0 0 2 - - - - - - -w-
3)、目錄權限r(nóng)wx rwx r-x (775) 這就是目錄創(chuàng)建缺省權限
4)、文件權限r(nóng)w- rw- r-- (664) 這就是文件創(chuàng)建缺省權限
(2)、如果想知道當前的umask 值，可以使用u m a s k命令：
#su sam /*切換到sam用戶玩境下
#umask /*查看sam的umask
0022
前面多了個0，是suid/guid的，但在unask中此位只能為0或是省略。
(3)、當新增文件或目錄時，預設的使用權限，由 umask 這個內設值所規(guī)定的。
一般情況下，umask 會被設定在 shell 的啟始檔案中。
對 bash 的使用者來說，個人的啟始檔案是 $HOME/.bashrc，使用者可以將 umask 設定在其中。像 RedHat 9 是放 /etc 之下，檔名為 bashrc。
當使用者沒有自行設定，umask 設定值便來自于此系統(tǒng)的默認設定。
10、符號鏈接
存在兩種不同類型的鏈接，軟鏈接和硬鏈接。修改其中一個，硬連接指向的是節(jié)點(inode),而軟連接指向的是路徑(path)
(1)、軟鏈接文件
軟鏈接又叫符號鏈接，這個文件包含了另一個文件的路徑名。可以是任意文件或目錄，可以鏈接不同文件系統(tǒng)的文件。和win下的快捷方式差不多。鏈接文件甚至可以鏈接不存在的文件，這就產(chǎn)生一般稱之為"斷鏈"的問題，鏈接文件甚至可以循環(huán)鏈接自己。類似于編程語言中的遞歸。
命令格式：ln -s source_path target_path
(2)、硬鏈接文件
info ln 命令告訴您，硬鏈接是已存在文件的另一個名字。
命令格式：ln -d existfile newfile
硬鏈接文件有兩個限制
1、不允許給目錄創(chuàng)建硬鏈接;
2、只有在同一文件系統(tǒng)中的文件之間才能創(chuàng)建鏈接。
對硬鏈接文件進行讀寫和刪除操作時候，結果和軟鏈接相同。但如果我們刪除硬鏈接文件的源文件，硬鏈接文件仍然存在，而且保留了原有的內容。這時，系統(tǒng)就“忘記”了它曾經(jīng)是硬鏈接文件。而把他當成一個普通文件。修改其中一個，與其連接的文件同時被修改。
例如：
第一條為硬鏈接，第二條為軟鏈接
$ lnhttpd.conf httpd1.conf
$ ln -shttpd.conf httpd2.conf
$ ls –li
總用量 80
1077669 -rw-r--r-- 2 sam adm 34890 10月 31 00:57 httpd1.conf
1077668 lrwxrwxrwx 1 sam adm 10 10月 31 00:58 httpd2.conf ->; httpd.conf
1077669 -rw-r--r-- 2 sam adm 34890 10月 31 00:57 httpd.conf
可以看到，使用ls -li，軟連接只產(chǎn)生了10字節(jié)的快捷而已，硬連接卻實實在在的的拷貝。最前面的inode硬鏈接和源文件是一樣的，而軟鏈接不一樣。
$ rm httpd.conf
在刪除鏈接的源文件，來比較不同之處
$ ls –l
總用量 44
-rw-r--r-- 1 sam adm 34890 10月 31 00:57 httpd1.conf
lrwxrwxrwx 1 sam adm 10 10月 31 00:58 httpd2.conf ->;httpd.conf
發(fā)現(xiàn)，httpd2.conf實際已經(jīng)不存在了，是斷鏈，而httpd1.conf變也了普通文件。
(3)、索引節(jié)點、硬連接和連接計數(shù)
1)、索引節(jié)點inode：
Linux為每個文件分配一個稱為索引節(jié)點的號碼inode，可以將inode簡單理解成一個指針，它永遠指向本文件的具體存儲位置。系統(tǒng)是通過索引節(jié)點(而不是文件名)來定位每一個文件。
例如：
假設我們在硬盤當前目錄下建立了一個名為mytext文本文件，其內容只有一行：
This ismy file.
1、當然這行文字一定是存儲在磁盤數(shù)據(jù)區(qū)某個具體位置里(物理上要通過磁頭號、柱面號和扇區(qū)號來描述，在本例中假設分別是1、20、30)。
2、假設其inode是262457，那么系統(tǒng)通過一段標準程序，就能將這個inode轉換成存放此文件的具體物理地址(1磁頭、20柱面、30扇區(qū))，最終讀出文件的內容：“This is my file.”
3、所以inode是指向一個文件數(shù)據(jù)區(qū)的指針號碼，一個inode對應著系統(tǒng)中唯一的一片物理數(shù)據(jù)區(qū)，而位于兩個不同物理數(shù)據(jù)區(qū)的文件必定分別對應著兩個不同的inode號碼。
2)、文件拷貝命令與硬鏈接的區(qū)別：
# cp/home/zyd/mytext newfile
在當前工作目錄建立了一個新文件newfile，其實際操作主要包括如下三步：
a、在當前目錄中增加一個目錄項，其文件名域填入newfile，并分配了一個新的inode，假設是262456。
b、將原文件(在1磁頭、20柱面、30扇區(qū))的內容復制了一份到新的空閑物理塊(假設是1磁頭、20柱面、31扇區(qū))。
c、填寫一些其他關鍵信息，使系統(tǒng)通過這些信息及inode號碼可以完成物理地址的轉換。
所以文件復制要分配新的inode和新的數(shù)據(jù)區(qū)，雖然兩個文件的內容是一樣的。
3)、硬連接hardlink：
我們實際使用文件時一般是通過文件名來引用的。通過上面的討論，我們知道：
1個inode號碼肯定和一片完全屬于一個文件的數(shù)據(jù)區(qū)一一對應。那么一個文件系統(tǒng)中兩個或更多個不同的文件名能否對應同一個文件呢?答案是肯定的。
我們知道inode號碼是記錄在文件名對應的目錄項中的，我們可以使兩個或多個文件的目錄項具有相同的inode值，實際上就使它們對應著同一個文件。
有幾個目錄項具有相同的inode號，我們就說這個文件有幾個硬連接(hardlink)，
對于普通文件，ls -l命令的連接計數(shù)count域的數(shù)值就是本文件擁有的硬連接數(shù)。硬連接可以通過ln命令建立。
# ln/home/zyd/mytext hardlink_mytext
就建立了一個新的文件hardlink_mytext，這個文件的inode同樣是262457。建立硬連接實際上只是增加了一個目錄項，但并復制文件數(shù)據(jù)區(qū)，原文件的數(shù)據(jù)區(qū)由兩個文件共享。這一方面能夠節(jié)約大量磁盤空間，同時可以保證兩個文件能同步更新。
'ls -il'可以顯示文件的inode(在下面最左邊)：
262456-rw-rw-r-- 1 zyd zyd 17 Nov 3 14:52 newfile
262457-rw-rw-r-- 2 zyd zyd 17 Nov 3 14:50 hardlink_mytext
262457-rw-rw-r-- 2 zyd zyd 17 Nov 3 14:50 mytext
4)、連接計數(shù)count：
前面我們介紹了，文件的連接計數(shù)域表明本系統(tǒng)中共有幾個文件目錄項的inode和本文件相同，也就是本文件共有幾個硬連接。如上面的例子中hardlink_mytext和mytext文件的count值都是2。
那么對于目錄，其count域的含義是什么呢?目錄的count同樣表示共有多少個目錄項指向此目錄，不過要詳細說明必須進一步解釋VFS文件系統(tǒng)的結構，為簡單起見，只要這樣理解就行了：(count-2)等于本目錄包含的直接子目錄數(shù)(就是只包括兒子，不包括孫子啦!)。
例如：如果一個目錄/abc的count域為5，那么/abc目錄一定包含3個子目錄。
進一步說明：
硬連接文件實際上并不是一種新的文件類型，兩個文件互為對方的硬連接。它們應該都是普通文件(誰能告訴我：其它類型的文件可以硬連接嗎?。兩個文件除了名稱或/和文件目錄不同外，其它部分完全相同，更改了一個文件，另一個的文件長度、內容、更改時間等都將相應發(fā)生變化，更改了一個文件的權限位mode，另一個也會發(fā)生同樣的變化。
注意連接計數(shù)字段count，互為硬連接的兩個文件的count值都是2，表明有兩個inode指向同一文件的inode。
當我們刪除其中一個文件時，系統(tǒng)首先將(count-1)->;count，如果結果是零，就將其目錄項和數(shù)據(jù)區(qū)都刪除，否則只將本目錄項刪除，數(shù)據(jù)區(qū)仍然保留，仍然可以通過另外的文件名訪問。根據(jù)這個特性，可以通過為重要的文件建立硬連接的方法來防止其被誤刪除。
一個文件系統(tǒng)允許的inode節(jié)點數(shù)是有限的，如果文件數(shù)量太多，即使每個文件都是0字節(jié)的空文件，系統(tǒng)最終也會因為節(jié)點空間耗盡而不能再創(chuàng)建文件。所以當發(fā)現(xiàn)不能建立文件時首先要考慮硬盤數(shù)據(jù)區(qū)是否還有空間(可通過du命令)，其次還得檢查節(jié)點空間。
互為硬連接的多個文件必須位于同一個文件系統(tǒng)上。根設備及任何一個需要mount才能掛接進來的分區(qū)、軟盤、NFS、光驅等都是一個獨立的文件系統(tǒng)，每個文件系統(tǒng)有一個相應的設備號，不同文件系統(tǒng)中具有相同inode節(jié)點的文件間沒有任何聯(lián)系。系統(tǒng)則通過設備號和inode號的組合唯一確定一個文件。
Linux之所以能支持多種文件系統(tǒng)，其實是由于Linux提供了一個虛擬文件系統(tǒng)VFS，VFS作為實際文件系統(tǒng)的上層軟件，掩蓋了實際文件系統(tǒng)底層的具體結構差異，為系統(tǒng)訪問位于不同文件系統(tǒng)的文件提供了一個統(tǒng)一的接口。
實際上許多文件系統(tǒng)并不具備inode結構，其目錄結構也和以上的討論不同，但通過VFS，系統(tǒng)均為其提供了虛擬一致的inode和目錄項結構。
所以，'ls -il'命令實際顯示的inode應該是VFS inode，也就是說，inode是存在于內存中的數(shù)據(jù)結構，而不一定是實際的硬盤結構。
但為Linux量身定做的ext2文件系統(tǒng)具備實際的inode和連接型目錄項結構，所以，對于ext2文件系統(tǒng)，可以認為我們上面討論的關于硬連接的概念是完全正確的。
【Linux用戶/文件系統(tǒng)管理詳解】相關文章：
Linux文件系統(tǒng)簡介02-27
Linux認證系統(tǒng)管理：linux下搭建ftp03-08
嵌入式Linux詳解03-29
linux下etc/fstab文件的簡介03-18