同事入职与离职的设置

对文件夹的读权限是可以知道有什么文件

[[email protected] /]$ ls /root/test/test1

zhi1.txt zhi2.txt

[[email protected] /]$

把其他组的人可读权限取消

[[email protected] /]# chmod o=- /root/test/test1

[[email protected] /]# ll -d /root/test/test1

drwxrwx--- 2 xiezhi xiezhi 38 10月 22 19:39 /root/test/test1

于是carmen就看不到这个文件夹有什么文件了

[[email protected] /]$ ls /root/test/test1

ls: 无法打开目录/root/test/test1: 权限不够

[[email protected] /]$

现在给其他组可读权限

[[email protected] /]# chmod o=r /root/test/test1

结果：能可看到有什么文件

[[email protected] /]$ ls /root/test/test1

ls: 无法访问/root/test/test1/zhi1.txt: 权限不够

ls: 无法访问/root/test/test1/zhi2.txt: 权限不够

zhi1.txt zhi2.txt

也进入不了

[[email protected] /]$ cd /root/test/test1

-bash: cd: /root/test/test1: 权限不够

增加可执行权限

[[email protected] /]# chmod o=rx /root/test/test1

可以进入：

[[email protected] test]$ cd /root/test/test1

不过写不了

[[email protected] test1]$ mkdir /root/test/test1/rr.txt

mkdir: 无法创建目录"/root/test/test1/rr.txt": 权限不够

[[email protected] test1]$

写权限需要与可执行一起才行，可执行就是可进入

[[email protected] /]# chmod o=wx /root/test/test1

[[email protected] test1]$ mkdir /root/test/test1/rr.txt

[[email protected] test1]$

把其他组的权限全部取消

[[email protected] /]# ll -d /root/test/test1

drwxrwx--- 2 xiezhi xiezhi 38 10月 22 20:26 /root/test/test1

把carmen放到xiezhi组中

[[email protected] /]# usermod -G xiezhi carmen

[[email protected] test1]$ exit

登出

[[email protected] ~]# su - carmen

上一次登录：日 10月 22 19:52:48 CST 2017pts/0 上

[[email protected] ~]$ cd /root/test/test1

[[email protected] test1]$

对目录有写权限不一定对里面的文件有写权限，因为文件的权限与目录权限是不同的

文件：

Read:能看内容；

Write:修改内容

X:执行文件

Write:创建，重命名，删除子目录名，子文件名

X：可以cd切换进入

打包命令tar，linux没有文件后缀，跟windows不同，为了区分好文件类型，要自己加

cvf的意思是创建文件，v显示哪些文件打包，f test.tar打包后的文件名，a.txt b.txt要打包的文件，打包意思是归档，不是压缩。

[[email protected] ~]# tar cvf test.tar a.txt b.txt

a.txt

b.txt

[[email protected] ~]# tar cf test.tar1 a.txt b.txt

要查看打包文件内有什么文件

[[email protected] ~]# tar -tf test.tar

a.txt

b.txt

解开打包文件xf

[[email protected] ~]# tar xf test.tar

[[email protected] ~]# ls

解压到/root/test/bar下

[[email protected] ~]# tar xf test.tar -C /root/test/bar

压缩文件

[[email protected] ~]# gzip a.txt

解压缩

[[email protected] ~]# gunzip a.txt.gz

打包压缩到某个文件夹中

tar cf dabao.tar a.txt b.txt

gzip dabao.tar

也可以

tar cfz dabao1.tar.gz a.txt b.txt

tar cfjv dabao2.tar.bz2 a.txt b.txt

bzip2 a.txt

解压

[[email protected] ~]# tar xf dabao1.tar.gz -C /root/dabao

压缩文件夹

tar cfz yasuo.tar.gz /etc/

[[email protected] ~]# tar -tf yasuo.tar.gz |less

解压后带上etc，

[[email protected] ~]# mkdir congcong

[[email protected] ~]# tar xf yasuo.tar.bz2 -C /root/congcong

[[email protected] ~]# ls congcong

etc

如果不想带etc，只要里面的文件

[[email protected] /]# cd /etc

[[email protected] etc]# tar czf dapigu.tar.gz *

[[email protected] /]# tar xf /etc/dapigu.tar.gz -C /congcong

[[email protected] /]# ls congcong

当用户登录后就pwd，就看到根目录

查看文件夹内的详细信息

[[email protected] ~]# ls -l /tmp

查看文件夹目录的详细信息

[[email protected] ~]# ls -ld /tmp

drwxrwxrwt. 94 root root 8192 10月 21 07:04 /tmp

[[email protected] ~]# ls -ld /home/rose1

drwx------. 3 rose1 rose1 78 10月 21 06:27 /home/rose1

3代表硬链接数目

属主（谁有权限：可读可写可执行）属组（谁在哪个部门）字节创建时间家目录

同事入职与离职的设置

rwx 属主对文件有可读可写可执行权限

r-x 不属主属组对文件有可读不可写可执行权限

r-x 不属组对文件有可读不可写可执行权限

开头是d，代表目录

[[email protected] ~]# ls -ld /etc/passwd

-rw-r--r--. 1 root root 2480 10月 21 06:27 /etc/passwd

开头是-，代表普通文件

[[email protected] ~]# ls -ld /etc

drwxr-xr-x. 137 root root 8192 10月 21 06:35 /etc

etc下文件的详细信息

ls -l /etc/

lrwxrwxrwx. 1 root root 14 10月 11 07:59 system-release -> centos-release

开头是l，代表快捷方式

开头是p，代表管道文件

开头是c，代表字符设备

开头是b，代表其他文件

/dev/sda是装磁盘用的

[[email protected] ~]# ls -l /dev/sda

brw-rw----. 1 root disk 8, 0 10月 21 17:25 /dev/sda

.是代表linux有美国国防部开发的一个软件，为了加强软件的安全性，不过一般不用，因为经常导致程序卡住，关闭的做法：

输入vim /etc/sysconfig/selinux

选e

这时修改不了的，要先i,才能修改，把enforcing改为disabled

# This file controls the state of SELinux on the system.

# SELINUX= can take one of these three values:

# enforcing - SELinux security policy is enforced.

# permissive - SELinux prints warnings instead of enforcing.

# disabled - No SELinux policy is loaded.

SELINUX=enforcing

# SELINUXTYPE= can take one of three two values:

# targeted - Targeted processes are protected,

# minimum - Modification of targeted policy. Only selected processes are protected.

# mls - Multi Level Security protection.

SELINUXTYPE=targeted

然后按esc，按:wq就保存了，之后再建文件就没这个点了

[[email protected] ~]# ls –l可以简称为ll

[[email protected] ~]# ls -l -d /home/xiezhi

drwx------. 15 xiezhi 1000 4096 10月 20 05:59 /home/xiezhi

[[email protected] ~]# ll -d /home/rose1

drwx------. 3 rose1 rose1 78 10月 21 06:27 /home/rose1

老师下面的情况是rose在root权限中，需要修改，用

[[email protected] ~]# chown -R rose1.rose1 /home/rose1

这样rose这用户才拥有这个家目录

同事入职与离职的设置

一定要加-R，否则只改了一部分，改好后就可以用rose1账号建文件了

同事入职与离职的设置

[[email protected] ~]# su - rose1

[[email protected] ~]$ touch qwe.txt

[[email protected] ~]$ ls

qwe.txt

[[email protected] ~]$ ls -l

总用量 0

-rw-rw-r--. 1 rose1 rose1 0 10月 21 18:57 qwe.txt

[[email protected] ~]$

T是高级权限

[[email protected] tmp]# ls -l -d /tmp

drwxrwxrwt. 99 root root 8192 10月 22 04:33 /tmp

权限的修改

[[email protected] tmp]# mkdir /test

[[email protected] tmp]# ll -ld /test

drwxr-xr-x 2 root root 6 10月 22 05:02 /test

[[email protected] tmp]# chmod 777 /test

[[email protected] tmp]# ls -ld /test

drwxrwxrwx 2 root root 6 10月 22 05:02 /test

[[email protected] ~]# su - xiezhi

上一次登录：五 10月 20 05:59:17 CST 2017:0 上

验证可读权限

[[email protected] ~]$ cat /tmp/a.txt

cat: /tmp/a.txt: 权限不够

[[email protected] ~]$

o=r就是其他组有可读权限

[[email protected] tmp]# chmod o=r a.txt

验证可写权限

[[email protected] ~]$ echo pipi > /tmp/a.txt

-bash: /tmp/a.txt: 权限不够

在root上设置权限

[[email protected] tmp]# chmod o=rw a.txt

验证可以写了

[[email protected] ~]$ echo 4567 >> /tmp/a.txt

[[email protected] ~]$ cat /tmp/a.txt

1234567

4567

[[email protected] ~]$

验证可执行

先在a.txt上放可执行的语句

[[email protected] tmp]# echo ls > a.txt

[[email protected] tmp]# cat a.txt

[[email protected] tmp]# echo 123 >> a.txt

[[email protected] tmp]# cat a.txt

123

[[email protected] ~]$ cd /tmp

[[email protected] tmp]$ ./a.txt

-bash: ./a.txt: 权限不够

[[email protected] tmp]$

因为执行就一定要能读，所以给可读可执行权限

[[email protected] tmp]# chmod o=rx a.txt

[[email protected] tmp]# ll a.txt

-rw-r--r-x 1 root root 13 10月 22 06:08 a.txt

[[email protected] tmp]$ ./a.txt

属主属组其他

u g o

练习 u:rx g: o:rwx

[[email protected] tmp]# chmod u=rx,g=-,o=rwx a.txt

[[email protected] tmp]# ll a.txt

-r-x---rwx 1 root root 12 10月 22 06:24 a.txt

除了用=外，还可以用+，-,赋值来表示

[[email protected] tmp]# ll a.txt

-r-x---rwx 1 root root 12 10月 22 06:24 a.txt

[[email protected] tmp]# chmod u-x a.txt

[[email protected] tmp]# ll a.txt

-r-----rwx 1 root root 12 10月 22 06:24 a.txt

[[email protected] tmp]# chmod u+x a.txt

[[email protected] tmp]# ll a.txt

-r-x---rwx 1 root root 12 10月 22 06:24 a.txt

默认r=4,w=2,x=1

[[email protected] tmp]# chmod 774 a.txt

[[email protected] tmp]# ll a.txt

-rwxrwxr-- 1 root root 12 10月 22 06:24 a.txt

同事入职与离职的设置

建组的权限，如果组有某个权限，那加入这个组就可以了

把rose2放到xiezhi组中

usermod -G xiezhi rose2

[[email protected] tmp]# su - xiezhi

上一次登录：日 10月 22 06:00:08 CST 2017pts/1 上

[[email protected] ~]$ touch xiezhi.txt

[[email protected] ~]$ echo 'echo 123' > xiezhi.txt

[[email protected] ~]$ cat xiezhi.txt

echo 123

[[email protected] ~]$ ./xiezhi.txt

-bash: ./xiezhi.txt: 权限不够

[[email protected] ~]$ ll xiezhi.txt

-rw-rw-r-- 1 xiezhi xiezhi 9 10月 22 07:02 xiezhi.txt

[[email protected] ~]$ exit

登出

[[email protected] tmp]# cat /home/xiezhi/xiezhi.txt

echo 123

换别的组的账号：

[[email protected] tmp]$ su - rose2

密码：

[[email protected] ~]$ echo eee >> /home/xiezhi/xiezhi.txt

-bash: /home/xiezhi/xiezhi.txt: 权限不够

把rose2加入到xiezhi组中

[[email protected] tmp]# usermod -G xiezhi rose2