组管理
在Linux中的每个用户必须属于一个组(group)，不能独立于组外。在Linux中每个文件有所有者、所在组、其它组的概念。
- 所有者
文件/目录所有者
一般为文件的创建者（指用户 touch了新文件），谁创建了该文件，就自然的成为该文件的所有者。
查看文件的所有者
指令：ls -ahl
应用实例：创建一个组police，再创建一个用户tom，将tom放入police组，然后使用tom来创建一个文件ok.txt，看看情况如何。
groupadd police
useradd -g police tom
passwd tom 修改密码
touch ok.txt
ls -ahl
修改文件所有者
指令：chown 用户名 文件名
应用案例：使用root创建一个文件ok.txt ，然后将其所有者修改成tom。
chown tom ok.txt
前面已经提前创建了新用户tom并把它分配到police这一组里
原先ok.txt 文件是属于czf用户的,现在root用户将ok.txt权限给了tom用户
ls -ahl看到
组的创建
-
基本指令 groupadd 组名
-
应用实例:
-
创建一个组monster
- groupadd monster
-
创建一个用户fox ，并放入到monster组中
- useradd -g monster fox
- id fox
-
其它组
除文件的所有者和所在组的用户外，系统的其它用户都是文件的其它组。
改变用户所在组
在添加用户时，可以指定将该用户添加到哪个组中，同样的用root的管理权限可以改变某个用户所在的组。
改变用户所在组
usermod -g 组名 用户名
usermod -d 目录名 用户名：改变该用户登陆的初始目录。
应用实例
创建一个土匪组（bandit）将tom这个用户从原来所在的police组，修改到 bandit（土匪）组。
id tom：查看tom组信息
groupadd bandit
usermod -g bandit tom
权限详细介绍
权限的基本介绍
ls -l中显示的内容如下：
第0位确定文件类型（d, -, l, c, b）
- d：目录
- -：普通文件
- l：软链接
- c：字符设备（键盘，鼠标）
- b：块文件，硬盘
- 第1-3位确定所有者 （该文件的所有者） 拥有该文件的权限。—User（rwx）
- 第4-6位确定所属组 （同用户组的） 拥有该文件的权限，–Group（r-x）
- 第7-9位确定其他用户拥有该文件的权限—Other（r-x）
rwx权限详解
rwx作用到文件
[r]代表可读（read）：可以读取，查看
[w]代表可写（write）：可以修改，但是不代表可以删除该文件，删除一个文件的前提条件是对该文件所在的目录有写权限，才能删除该文件.
[x]代表可执行（execute）：可以被执行
rwx作用到目录
[r]代表可读（read）：可以读取，ls查看目录内容
[w]代表可写（write）：可以修改，目录内创建+删除+重命名目录
[x]代表可执行（execute）：可以进入该目录
实际案例
ls -中显示的内容如下：
前10个字符确定不同用户能对文件干什么
第一个字符代表文件类型：文件（-），目录（d），链接（I）
其余字符每3个一组（rwx）读（r）写（w）执行（x）
第一组rwx：文件拥有者的权限是读、写和执行
第二组rw-：与文件拥有者同一组的用户的权限是读、写但不能执行
第三组r–：不与文件拥有者同组的其他用户的权限是读不能写和执行
可用数字表示为：r=4,w=2,x=1因此rwx=4+2+1=7
（这个“1)：
如果是文件，表示硬连接数
如果是目录，表示子目录数
root：用户
root：组
1213：文件大小（字节，如果是文件夹，显示4096字节）
Feb 2 09:39：最后修改日期
abc：文件名
权限管理
修改权限-chmod
基本说明：
通过chmod指令，可以修改文件或者目录的权限。
第一种方式：+、-、=变更权限
字符意义：
u：所有者（user）
g：所有组（group)
o：其他人(other)
a：所有人(all : u、g、o的总和)
一些示例
chmod u=rwx,g=rx,o=x（文件目录名）
chmod o+w（文件目录名）
chmod a-x（文件目录名）
案例演示
一开始的ok.txt权限
给ok.txt文件的所有者读写执行的权限，给所在组读执行权限，给其它组读执行权限。
chmod u=rwx,g=rx,o=rw ok.txt
通过修改权限语句（注意中间用逗号隔开）
给ok.txt文件的所有者除去执行的权限，增加组写的权限
chmod u-x,g-x ok.txt
给ok.txt文件的所有用户添加读的权限
chmod a+r ok.txt
第二种方式：通过数字变更权限
r=4 w=2 x=1 rwx=4+2+1=7
（chmod u=rwx,g=rx,o=x 文件目录名）相当于 （chmod 751文件目录名）
案例演示
将/home/abc.txt文件的权限修改成rwxr-xr-x,使用给数字的方式实现
chmod 755 /home/abc.txt
修改文件所有者-chown
基本介绍
chown newowner file 改变文件的所有者
chown newowner:newgroup file 改变用户的所有者和所有组
-R 如果是目录则使其下所有子文件或目录递归生效
案例演示:
请将ok .txt 文件的所有者修改成czf
chown czf ok.txt
请将/home/kkk 目录下所有的文件和目录的所有者都修改成tom
chown -R tom kkk/
修改文件所在组-chgrp
基本介绍
chgrp newgroup file 改变文件的所有组
案例演示：
请将ok .txt文件的所在组修改成xiaochen
chgrp xiaochen ok.txt
请将/home/kkk目录下所有的文件和目录的所在组都修改成xiaochen
chgrp -R xiaochen /home/kkk
权限最佳实践
案例：警匪游戏
组：police , bandit(土匪）
警察：jack, jerry
土匪：xh, xq
创建组
groupadd police
groupadd bandit
创建用户
useradd -g bandit xq
useradd -g bandit xh
useradd -g police jerry
useradd -g police jack
修改用户密码
passwd xq
passwd xh
passwd jerry
passwd jack
jack创建一个文件，自己可以读写，本组人可以读，其它组没人任何权限
chmod 640 jack01.txt
jack修改该文件，让其它组人可以读，本组人可以读写
chmod o=r,g=rw jack01.txt
xh投靠警察，看看是否可以读写
先用root修改xh的组
usermod -g police xh
使用jack给他的家目录/home/jack的所在组一个rx的权限
chmod g=rx /home/jack
(xh需要重新注销在到jack目录就可以操作jack的文件)
任务调度基本说明
crond任务调度
crontab进行定时任务的设置。
概述
任务调度：是指系统在某个时间执行的特定的命令或程序。
任务调度分类：系统工作。
有些重要的工作必须周而复始地执行。如病毒扫描等个别用户工作:
个别用户可能希望执行某些程序，比如对mysqI数据库的备份。
基本语法
crontab [常用选项]
常用选项
-e：编辑crontab定时任务
-l：查询crontab任务
-r：删除当前用户所有的crontab任务
快速入门
步骤：
设置任务调度文件：/etc/crontab
设置个人任务调度。执行crontab -e命令。
接着输入任务到调度文件
如：*/1 * * * * Is -l /etc/ > /tmp/to.txt
意思说每小时的每分钟执行ls -l /etc/ > /tmp/to.txt命令
- 5个占位符的说明：
- 特殊符号的说明
- 特定时间执行任务案例
案例1：每隔1分钟，就将当前的日期信息，追加到/tmp/mydate文件中。
先编写一个文件 /home/mytask1.sh
（输入下面句子放入）
date >> /tmp/mydate
给mytask1.sh一个可以执行权限
chmod 744 /home/mytask1.sh
crontab -e
*/1 * * * * /home/mytask1.sh
成功
案例2：每隔1分钟，将当前日期和日历都追加到/home/mycal文件中。
先编写一个文件 /home/mytask2.sh
date >> /home/mycal
cal >> /home/mycal
给mytask2.sh一个可以执行权限
chmod 744 /home/mytask2.sh
crontab -e
*/1 * * * * /home/mytask2.sh
成功
案例3：每天凌晨2:00将mysql数据库testdb，备份到文件中。
先编写一个文件 /home/mytask3.sh
（下面这个是mysql的路径，要看实际情况来写）
/usr/local/mysql/bin/mysqldump -u root -proot testdb > /tmp/mydb.bak
给mytask3.sh一个可以执行权限
chmod 744 /home/mytask3.sh
crontab -e
0 2 * * * /home/mytask3.sh
成功
