• 1.1 使用者與群組
• 2.1 Linux 檔案許可權概念
  • 2.1.1 如何改變檔案屬性與許可權
  • 2.1.2 符號型別改變檔案許可權
• 3.1 Linux目錄配置的依據--FHS
• 4.1 背住這張圖面試再也不怕啦！

1.1 使用者與群組

在我們Linux系統當中，預設的情況下，所有的系統上的賬號與一般身份使用者，還有那個root的相關資訊， 都是記錄在/etc/passwd這個檔案內的。至於個人的密碼則是記錄在/etc/shadow這個檔案下。 此外，Linux所有的組名都紀錄在/etc/group內！這三個檔案可以說是Linux系統裡面賬號、密碼、群組資訊的集中地.

總結：root天人！！！群組許可權<=使用者 ,other與使用者組互斥

2.1 Linux 檔案許可權概念

鳥哥這張圖很棒，言簡意賅！(偷偷拿過來當字典用，哇哈哈哈哈！！！

第一個字元代表這個檔案是『目錄、檔案或連結檔案等等』：

• 當為[ d ]則是目錄，例如上表檔名為『.gconf』的那一行；
• 當為[ - ]則是檔案，例如上表檔名為『install.log』那一行；
• 若是[ l ]則表示為連結檔(link file)；
• 若是[ b ]則表示為裝置檔案裡面的可供儲存的介面裝置(可隨機存取裝置)；
• 若是[ c ]則表示為裝置檔案裡面的串列埠裝置，例如鍵盤、滑鼠(一次性讀取裝置)。

接下來的字元中，以三個為一組，且均為『rwx』 的三個引數的組合。其中，[ r ]代表可讀(read)、[ w ]代表可寫(write)、[ x ]代表可執行(execute)。 要注意的是，這三個許可權的位置不會改變，如果沒有許可權，就會出現減號[ - ]而已。

• 第一組為『檔案擁有者的許可權』，以『install.log』那個檔案為例， 該檔案的擁有者可以讀寫，但不可執行；
• 第二組為『同群組的許可權』；
• 第三組為『其他非本群組的許可權』。

如果檔名之前多一個『 . 』，則代表這個檔案為『隱藏檔』

2.1.1 如何改變檔案屬性與許可權

• chgrp:

[root@www ~]# chgrp [-R] dirname/filename ...
選項與引數：
-R : 進行遞迴(recursive)的持續變更，亦即連同次目錄下的所有檔案、目錄
     都更新成為這個群組之意。常常用在變更某一目錄內所有的檔案之情況。
範例：
[root@www ~]# chgrp users install.log
[root@www ~]# ls -l
-rw-r--r--  1 root users 68495 Jun 25 08:53 install.log
[root@www ~]# chgrp testing install.log
chgrp: invalid group name `testing'
 

• chown:

[root@www ~]# chown [-R] 賬號名稱 檔案或目錄
[root@www ~]# chown [-R] 賬號名稱:組名 檔案或目錄
選項與引數：
-R : 進行遞迴(recursive)的持續變更，亦即連同次目錄下的所有檔案都變更

範例：將install.log的擁有者改為bin這個賬號：
[root@www ~]# chown bin install.log
[root@www ~]# ls -l
-rw-r--r--  1 bin  users 68495 Jun 25 08:53 install.log

範例：將install.log的擁有者與群組改回為root：
[root@www ~]# chown root:root install.log
[root@www ~]# ls -l
-rw-r--r--  1 root root 68495 Jun 25 08:53 install.log

• 真正強大的chmod（上面兩我基本沒怎麼用過！）：
  

各許可權的分數對照表如下：

• r:4
• w:2
• x:1
  每種身份(owner/group/others)各自的三個許可權(r/w/x)分數是需要累加的，例如當權限為： [-rwxrwx---] 分數則是：
• owner = rwx = 4+2+1 = 7
• group = rwx = 4+2+1 = 7
• others= --- = 0+0+0 = 0

[root@www ~]# chmod [-R] xyz 檔案或目錄
選項與引數：
xyz : 就是剛剛提到的數字型別的許可權屬性，為 rwx 屬性數值的相加。
-R : 進行遞迴(recursive)的持續變更，亦即連同次目錄下的所有檔案都會變更

2.1.2 符號型別改變檔案許可權

a 則代表 all 亦即全部的身份

[root@www ~]# chmod  u=rwx,go=rx  .bashrc
# 注意喔！那個 u=rwx,go=rx 是連在一起的，中間並沒有任何空格！
[root@www ~]# ls -al .bashrc
-rwxr-xr-x  1 root root 395 Jul  4 11:45 .bashrc

[root@www ~]# ls -al .bashrc
-rwxr-xr-x  1 root root 395 Jul  4 11:45 .bashrc
[root@www ~]# chmod  a+w  .bashrc
[root@www ~]# ls -al .bashrc
-rwxrwxrwx  1 root root 395 Jul  4 11:45 .bashrc
[root@www ~]# chmod  a-x  .bashrc
[root@www ~]# ls -al .bashrc
-rw-rw-rw-  1 root root 395 Jul  4 11:45 .bashrc

3.1 Linux目錄配置的依據--FHS

下面兩張表無比重要！！！第一張表最為主要！！（這種規範不是說必須遵循，是因為業界的人大多數都是按照這個規範來的。）

除了這些目錄的內容之外，另外要注意的是，因為根目錄與開機有關，開機過程中僅有根目錄會被掛載， 其他分割槽則是在開機完成之後才會持續的進行掛載的行為。就是因為如此，因此根目錄下與開機過程有關的目錄， 就不能夠與根目錄放到不同的分割槽去！那哪些目錄不可與根目錄分開呢？有底下這些：

• /etc：配置檔案
• /bin：重要執行檔
• /dev：所需要的裝置檔案
• /lib：執行檔所需的函式庫與核心所需的模組
• /sbin：重要的系統執行檔案

/home是可以單獨掛載的。

4.1 背住這張圖面試再也不怕啦！