文件权限和访问控制

本节讨论初级管理（LPIC-1）101 考试的主题 1.104.5 的内容。这个主题的权值是 5。

在本节中，学习以下内容：

• 用户和组

• 文件和目录上的权限

• 修改权限

• 访问模式

• 不可变的文件

• 默认的文件创建模式

用户和组

目前，您已经知道 Linux 是一种多用户系统，每个用户属于一个主 组，还可能属于其他组。还可以作为一个用户登录，然后使用 su 或 sudo -s 命令变成另一个用户。Linux 中文件的所属权与用户 id 和组密切相关，所以我们来回顾一下基本的用户和组知识。

我是谁？

如果您没有变成另一个用户，那么您的 id 就仍然是用来登录的那个 id。如果变成了另一个用户，提示符可能包含您的用户 id，就像本教程中的大多数例子那样。如果提示符不包含用户 id，那么可以使用 whoami 命令检查当前的有效 id。清单 41 给出了一些例子，这里的提示符字符串（来自环境变量 PS1）与本教程中的其他例子不一样。

ZSKLinux联盟
清单 41. 判断有效 id

/home/ian$ whoami tom /home/ian$ exit exit $ whoami ian

我属于哪些组？

同样，可以使用 groups 命令查明自己属于哪些组。还可以使用 id 命令同时查明用户和组信息。将用户 id 参数添加到 groups 或 id 命令上，可以查看这个用户 id 而不是当前用户 id 的信息。清单 42 给出了一些例子。

ZSKLinux联盟
清单 42. 判断组成员关系

$ su tom Password: /home/ian$ groups xml-101 /home/ian$ id uid=1001(tom) gid=1001(xml-101) groups=1001(xml-101) /home/ian$ exit $ groups ian adm dialout cdrom floppy audio dip video plugdev lpadmin scanner admin xml-101 $ id uid=1000(ian) gid=1000(ian) groups=4(adm),20(dialout),24(cdrom),25(floppy), 29(audio),30(dip),44(video),46(plugdev),104(lpadmin),105(scanner),106(admin), 1000(ian),1001(xml-101) $ groups tom tom : xml-101