项目4文件权限管理详解.ppt

项目4：Linux权限管理 1. 项目描述 2. 项目分析 3. 知识储备 4. 项目实施 5. 项目总结 6. 拓 展 千度网络科技公司 网络运维管理员 公司运营过程中，由于公司各部门文件权限没有严格限制，造成公司的研发资料以及行政部门的行政管理资料在公司内部随意传播访问，并且人力资源的员工名单及联系方式还被传给了猎头公司，造成公司业务及人员的大量流失，公司受到严重威胁。 需要网络运维管理员对文件服务器上的文档进行权限规划和限制,并设置严格的共享规范。 1.研发部开发人员小王和小李属于组group_yf； 2.行政部人员小赵和小张属于组group_xz。 3.建立目录/project_yf，该目录中的文件只能由研发部开发人员读取、增加、删除、修改以及执行，其他用户不能对该目录进行任何访问操作。 4.建立目录/project_xz，该目录中的文件只能由行政部人员读取、增加、删除、修改以及执行，其他用户不能对该目录进行任何访问操作。 5.建立目录/project，该目录中的文件可由研发部、行政部人员读取、增加文件但不能删除、修改文件。 1.创建用户，创建组，把用户加入组。 2.创建三个目录。 3.根据要求为三个目录设置权限。 1. 项目课题引入 useradd, userdel, usermod, passwd groupadd, groupdel, groupmod, gpasswd mkdir 权限的概念 权限的作用 设置权限的方法 1.权限概念 2.设置权限的命令 3.权限的作用 4.隐藏权限 5.综合练习 6.知识点小结 1.所有者权限？ 2.所属组权限？ 3.所有者是？所属组是？ 4.如何对李磊用户开放test目录（有rwx权限）？ 5.如何修改所属组？所有者？ 6.如何修改文件权限？ chgrp: change group 修改所属组 chown :change owner 修改所有者 chmod: change owner 修改权限 例题 例1：把/root/install.log的所属组修改为：users。 例2：把/root/install.log的所属组修改为：testing 例3：把/root目录以及该目录下的所有文子件和子目录的的所属组修改为users。 chgrp: change group 修改所属组 chgrp: change group 修改所属组 chown :change owner 修改所有者 chmod: change owner 修改权限 chgrp命令总结 1. 语法：chgrp [-R] 组名 目录/文件 2. 修改的组必须在/etc/group内存在。 3. -R：递归，更改目录及其内的所有子文件和子目录的所属组。 chgrp: change group 修改所属组 chgrp: change group 修改所属组 chown :change owner 修改所有者 chmod: change owner 修改权限 例题 例1：把/root/install.log的所有者修改为：user。 例2：把/root/install.log所有者和所属组修改为：root。 例3：把/root目录以及该目录下的所有子文件和子目录的所有者和所属组修改为root。 chgrp: change group 修改所属组 chown :change owner 修改所有者 chmod: change owner 修改权限 chown命令小结 语法：chown [-R] 账号名 文件/目录 chown [-R] 账号名：组名 文件/目录 2. 修改的所有者用户必须在/etc/passwd内存在。 3.可以同时修改所有者和所属组 4.-R：递归 chgrp: change group 修改所属组 chown :change owner 修改所有者 chmod: change owner 修改权限 设置权限的两种方法 1.数字类型改变文件权限 r:4 w:2 x:1 [drwxr-xr-x] 所有者=4+2+1=7，所属组=4+0+1=5， 其他人 是=4+0+1=5。 755 2.符号类型改变文件权限（课后自主学习） chgrp: change group 修改所属组 chown :change owner 修改所有者 chmod: change owner 修改权限 例题： 1.在/tmp/下创建目录testdir,把/root/目录下的所有文件复制到/tmp/testidir内。 2.把/tmp/testdir目录的权限全