麒麟KYLINOS|通过不同方法设置用户访问文件及目录权限
qiyuwang 2024-11-17 15:14 16 浏览 0 评论
原文链接：麒麟KYLINOS｜通过不同方法设置用户访问文件及目录权限
hello，大家好啊！今天我要给大家介绍的是在麒麟KYLINOS操作系统上通过不同方法设置用户及用户组访问文件/目录的权限。在日常使用或系统管理中，合理设置文件和目录的访问权限对于保障系统安全和提高工作效率至关重要。我们将通过图形化界面、命令行（使用usermod及ACL权限控制）的方式来进行操作，希望能让大家对访问控制有进一步的了解。让我们开始吧！
通过命令行设置用户及用户组访问权限
- 使用usermod修改用户所属组：
- 为用户添加新的组：sudo usermod -a -G 组名 用户名
- 更改用户的主要组：sudo usermod -g 组名 用户名
- 使用chmod和chown设置权限和所有权：
- 更改文件或目录的所有者：sudo chown 用户名:组名 文件或目录
- 更改文件或目录的权限：sudo chmod 权限代码 文件或目录
- 使用ACL设置高级权限控制：
- 安装ACL工具：sudo apt-get install acl
- 为用户设置特定权限：setfacl -m u:用户名:权限 文件或目录
- 为组设置特定权限：setfacl -m g:组名:权限 文件或目录
- 查看文件或目录的ACL设置：getfacl 文件或目录
注意事项
- 在更改文件或目录权限时，请确保你了解这些更改的影响，避免意外地限制了重要文件的访问。
- 使用ACL提供的高级权限控制可以更细致地管理用户和组的访问权限，但也需要更多的注意来确保正确配置。
1、查看系统信息
pdsyw@pdsyw-pc:~/桌面$ cat /etc/os-release
NAME="Kylin"
VERSION="银河麒麟桌面操作系统V10 (SP1)"
VERSION_US="Kylin Linux Desktop V10 (SP1)"
ID=kylin
ID_LIKE=debian
PRETTY_NAME="Kylin V10 SP1"
VERSION_ID="v10"
HOME_URL="http://www.kylinos.cn/"
SUPPORT_URL="http://www.kylinos.cn/support/technology.html"
BUG_REPORT_URL="http://www.kylinos.cn/"
PRIVACY_POLICY_URL="http://www.kylinos.cn"
VERSION_CODENAME=kylin
UBUNTU_CODENAME=kylin
PROJECT_CODENAME=V10SP1
KYLIN_RELEASE_ID="2303"
pdsyw@pdsyw-pc:~/桌面$
pdsyw@pdsyw-pc:~/桌面$ uname -a
Linux pdsyw-pc 5.4.18-85-generic #74-KYLINOS SMP Fri Mar 24 11:20:19 UTC 2023 aarch64 aarch64 aarch64 GNU/Linux
pdsyw@pdsyw-pc:~/桌面$ 2、创建pdsyw.cn文件，其他用户无访问权限
pdsyw@pdsyw-pc:~/桌面$
pdsyw@pdsyw-pc:~/桌面$ touch pdsyw.cn
pdsyw@pdsyw-pc:~/桌面$ ll pdsyw.cn
-rw-rw-r-- 1 pdsyw pdsyw 0 12月 20 11:51 pdsyw.cn
pdsyw@pdsyw-pc:~/桌面$
pdsyw@pdsyw-pc:~/桌面$ chmod 660 pdsyw.cn
pdsyw@pdsyw-pc:~/桌面$
pdsyw@pdsyw-pc:~/桌面$ ll pdsyw.cn
-rw-rw---- 1 pdsyw pdsyw 0 12月 20 11:51 pdsyw.cn
pdsyw@pdsyw-pc:~/桌面$
pdsyw@pdsyw-pc:~/桌面$ mv pdsyw.cn /tmp/
pdsyw@pdsyw-pc:~/桌面$ 3、创建用户
4、输入用户名密码
5、输入授权密码
6、用户创建完成
7、切换用户
8、使用新用户登录
9、使用命令查看pdsyw.cn文件，无权限
testpdsyw@pdsyw-pc:~/桌面$ cat /tmp/pdsyw.cn
cat: /tmp/pdsyw.cn: 权限不够
testpdsyw@pdsyw-pc:~/桌面$ 10、使用图形化界面打开，也无权限
11、注销
12、使用pdsyw用户登录
13、点击用户组
14、输入授权密码
15、将testpdsyw用户添加到pdsyw组
16、输入授权密码
17、切换用户
18、使用testpdsyw用户登录
19、图形化界面可以访问
20、命令行也可以访问
testpdsyw@pdsyw-pc:~/桌面$ cat /tmp/pdsyw.cn
testpdsyw@pdsyw-pc:~/桌面$ 二、使用命令行将testpdsyw用户添加到pdsyw组
1、使用pdsyw用户登录，将testpdsyw用户添加到pdsyw用户组
pdsyw@pdsyw-pc:~/桌面$ su - testpdsyw
输入密码
testpdsyw@pdsyw-pc:~$
testpdsyw@pdsyw-pc:~$ cat /tmp/pdsyw.cn
cat: /tmp/pdsyw.cn: 权限不够
testpdsyw@pdsyw-pc:~$
testpdsyw@pdsyw-pc:~$ exit
注销
pdsyw@pdsyw-pc:~/桌面$
pdsyw@pdsyw-pc:~/桌面$ sudo usermod -aG pdsyw testpdsyw
pdsyw@pdsyw-pc:~/桌面$
pdsyw@pdsyw-pc:~/桌面$ su - testpdsyw
输入密码
testpdsyw@pdsyw-pc:~$
testpdsyw@pdsyw-pc:~$ cat /tmp/pdsyw.cn
testpdsyw@pdsyw-pc:~$ 三、使用setfacl设置权限
1、通过setfacl对用户testpdsyw设置访问pdsyw.cn文件的可读权限
pdsyw@pdsyw-pc:~/桌面$ su - testpdsyw
输入密码
testpdsyw@pdsyw-pc:~$ cat /tmp/pdsyw.cn
cat: /tmp/pdsyw.cn: 权限不够
testpdsyw@pdsyw-pc:~$
testpdsyw@pdsyw-pc:~$ exit
注销
pdsyw@pdsyw-pc:~/桌面$
pdsyw@pdsyw-pc:~/桌面$ setfacl -m u:testpdsyw:r /tmp/pdsyw.cn
pdsyw@pdsyw-pc:~/桌面$
pdsyw@pdsyw-pc:~/桌面$ su - testpdsyw
输入密码
testpdsyw@pdsyw-pc:~$
testpdsyw@pdsyw-pc:~$ cat /tmp/pdsyw.cn
testpdsyw@pdsyw-pc:~$ 四、setfacl命令的使用
1、通过setfacl对用户testpdsyw设置访问pdsyw.cn文件的可读权限
pdsyw@pdsyw-pc:~/桌面$ echo "hello pdsywer" >> /tmp/pdsyw.cn
pdsyw@pdsyw-pc:~/桌面$
pdsyw@pdsyw-pc:~/桌面$ setfacl -m u:testpdsyw:r /tmp/pdsyw.cn
pdsyw@pdsyw-pc:~/桌面$
pdsyw@pdsyw-pc:~/桌面$ getfacl /tmp/pdsyw.cn
getfacl: 从绝对路径名尾部去除" / "字符。
# file: tmp/pdsyw.cn
# owner: pdsyw
# group: pdsyw
user::rw-
user:testpdsyw:r--
group::rw-
mask::rw-
other::---
pdsyw@pdsyw-pc:~/桌面$ 2、通过setfacl取消对用户testpdsyw设置的访问pdsyw.cn文件的可读权限
pdsyw@pdsyw-pc:~/桌面$ setfacl -x u:testpdsyw /tmp/pdsyw.cn
pdsyw@pdsyw-pc:~/桌面$
pdsyw@pdsyw-pc:~/桌面$ getfacl /tmp/pdsyw.cn
getfacl: 从绝对路径名尾部去除" / "字符。
# file: tmp/pdsyw.cn
# owner: pdsyw
# group: pdsyw
user::rw-
group::rw-
mask::rw-
other::---
pdsyw@pdsyw-pc:~/桌面$ 3、通过setfacl设置pdsyw用户组访问pdsyw.cn文件的可读权限
pdsyw@pdsyw-pc:~/桌面$ sudo usermod -a -G pdsyw testpdsyw
pdsyw@pdsyw-pc:~/桌面$
pdsyw@pdsyw-pc:~/桌面$ setfacl -m g:pdsyw:rw /tmp/pdsyw.cn
pdsyw@pdsyw-pc:~/桌面$
pdsyw@pdsyw-pc:~/桌面$ getfacl /tmp/pdsyw.cn
getfacl: 从绝对路径名尾部去除" / "字符。
# file: tmp/pdsyw.cn
# owner: pdsyw
# group: pdsyw
user::rw-
group::rw-
group:pdsyw:rw-
mask::rw-
other::r--
pdsyw@pdsyw-pc:~/桌面$4、通过setfacl取消设置pdsyw用户组访问pdsyw.cn文件的可读权限
pdsyw@pdsyw-pc:~/桌面$ setfacl -x g:pdsyw /tmp/pdsyw.cn
pdsyw@pdsyw-pc:~/桌面$
pdsyw@pdsyw-pc:~/桌面$ getfacl /tmp/pdsyw.cn
getfacl: 从绝对路径名尾部去除" / "字符。
# file: tmp/pdsyw.cn
# owner: pdsyw
# group: pdsyw
user::rw-
group::rw-
mask::rw-
other::r--
pdsyw@pdsyw-pc:~/桌面$ 5、通过setfacl设置testpdsyw用户访问pdsyw目录的读写权限
pdsyw@pdsyw-pc:~/桌面$ mkdir /tmp/pdsyw
pdsyw@pdsyw-pc:~/桌面$
pdsyw@pdsyw-pc:~/桌面$ setfacl -m u:testpdsyw:rw /tmp/pdsyw
pdsyw@pdsyw-pc:~/桌面$
pdsyw@pdsyw-pc:~/桌面$ getfacl /tmp/pdsyw
getfacl: 从绝对路径名尾部去除" / "字符。
# file: tmp/pdsyw
# owner: pdsyw
# group: pdsyw
user::rwx
user:testpdsyw:rw-
group::rwx
mask::rwx
other::r-x
pdsyw@pdsyw-pc:~/桌面$6、通过setfacl取消设置testpdsyw用户访问pdsyw目录的读写权限
pdsyw@pdsyw-pc:~/桌面$ setfacl -x u:testpdsyw /tmp/pdsyw
pdsyw@pdsyw-pc:~/桌面$
pdsyw@pdsyw-pc:~/桌面$ getfacl /tmp/pdsyw
getfacl: 从绝对路径名尾部去除" / "字符。
# file: tmp/pdsyw
# owner: pdsyw
# group: pdsyw
user::rwx
group::rwx
mask::rwx
other::r-x
pdsyw@pdsyw-pc:~/桌面$ 7、通过setfacl递归设置testpdsyw用户访问pdsyw目录及其子目录的读写权限
pdsyw@pdsyw-pc:~/桌面$ mkdir /tmp/pdsyw/subpdsyw
pdsyw@pdsyw-pc:~/桌面$
pdsyw@pdsyw-pc:~/桌面$ setfacl -R -m u:testpdsyw:rw /tmp/pdsyw
pdsyw@pdsyw-pc:~/桌面$
pdsyw@pdsyw-pc:~/桌面$ getfacl /tmp/pdsyw
getfacl: 从绝对路径名尾部去除" / "字符。
# file: tmp/pdsyw
# owner: pdsyw
# group: pdsyw
user::rwx
user:testpdsyw:rw-
group::rwx
mask::rwx
other::r-x
pdsyw@pdsyw-pc:~/桌面$ getfacl /tmp/pdsyw/subpdsyw/
getfacl: 从绝对路径名尾部去除" / "字符。
# file: tmp/pdsyw/subpdsyw/
# owner: pdsyw
# group: pdsyw
user::rwx
user:testpdsyw:rw-
group::rwx
mask::rwx
other::r-x
pdsyw@pdsyw-pc:~/桌面$ 8、通过setfacl取消递归设置testpdsyw用户访问pdsyw目录及其子目录的读写权限
pdsyw@pdsyw-pc:~/桌面$ setfacl -R -x u:testpdsyw /tmp/pdsyw
pdsyw@pdsyw-pc:~/桌面$
pdsyw@pdsyw-pc:~/桌面$ getfacl /tmp/pdsyw
getfacl: 从绝对路径名尾部去除" / "字符。
# file: tmp/pdsyw
# owner: pdsyw
# group: pdsyw
user::rwx
group::rwx
mask::rwx
other::r-x
pdsyw@pdsyw-pc:~/桌面$ getfacl /tmp/pdsyw/subpdsyw
getfacl: 从绝对路径名尾部去除" / "字符。
# file: tmp/pdsyw/subpdsyw
# owner: pdsyw
# group: pdsyw
user::rwx
group::rwx
mask::rwx
other::r-x
pdsyw@pdsyw-pc:~/桌面$ 9、通过setfacl设置testpdsyw用户默认访问pdsyw目录及其新建子目录的读写权限
pdsyw@pdsyw-pc:~/桌面$ setfacl -m d:u:testpdsyw:rw /tmp/pdsyw
pdsyw@pdsyw-pc:~/桌面$
pdsyw@pdsyw-pc:~/桌面$ mkdir /tmp/pdsyw/newpdsyw
pdsyw@pdsyw-pc:~/桌面$
pdsyw@pdsyw-pc:~/桌面$ getfacl /tmp/pdsyw
getfacl: 从绝对路径名尾部去除" / "字符。
# file: tmp/pdsyw
# owner: pdsyw
# group: pdsyw
user::rwx
group::rwx
mask::rwx
other::r-x
default:user::rwx
default:user:testpdsyw:rw-
default:group::rwx
default:mask::rwx
default:other::r-x
pdsyw@pdsyw-pc:~/桌面$ getfacl /tmp/pdsyw/newpdsyw/
getfacl: 从绝对路径名尾部去除" / "字符。
# file: tmp/pdsyw/newpdsyw/
# owner: pdsyw
# group: pdsyw
user::rwx
user:testpdsyw:rw-
group::rwx
mask::rwx
other::r-x
default:user::rwx
default:user:testpdsyw:rw-
default:group::rwx
default:mask::rwx
default:other::r-x10、通过setfacl取消pdsyw目录及其子目录的所有ACL权限
pdsyw@pdsyw-pc:~/桌面$ setfacl -b /tmp/pdsyw
pdsyw@pdsyw-pc:~/桌面$ getfacl /tmp/pdsyw
getfacl: 从绝对路径名尾部去除" / "字符。
# file: tmp/pdsyw
# owner: pdsyw
# group: pdsyw
user::rwx
group::rwx
other::r-x
pdsyw@pdsyw-pc:~/桌面$ getfacl /tmp/pdsyw/newpdsyw/
getfacl: 从绝对路径名尾部去除" / "字符。
# file: tmp/pdsyw/newpdsyw/
# owner: pdsyw
# group: pdsyw
user::rwx
user:testpdsyw:rw-
group::rwx
mask::rwx
other::r-x
default:user::rwx
default:user:testpdsyw:rw-
default:group::rwx
default:mask::rwx
default:other::r-x
pdsyw@pdsyw-pc:~/桌面$ setfacl -b /tmp/pdsyw/newpdsyw/
pdsyw@pdsyw-pc:~/桌面$ getfacl /tmp/pdsyw/newpdsyw/
getfacl: 从绝对路径名尾部去除" / "字符。
# file: tmp/pdsyw/newpdsyw/
# owner: pdsyw
# group: pdsyw
user::rwx
group::rwx
other::r-x
pdsyw@pdsyw-pc:~/桌面$ 通过不同的方法设置用户及用户组访问文件/目录的权限，可以帮助我们更好地管理系统和数据安全。无论是通过图形化界面还是命令行，了解和掌握这些基本操作都是提升系统管理能力的重要一步。
希望这篇文章能帮助到需要在麒麟KYLINOS上进行文件和目录权限管理的朋友们。如果你有任何问题或者更多的经验分享，请在评论区留言，我们一起讨论。
最后，如果你觉得这篇文章有用，请分享转发。点个关注和在看吧，让我们一起探索和学习更多关于Linux系统管理和访问控制的知识！
相关推荐
- 在Word中分栏设置页码一页两个页码的技巧!
-
施老师：在正常情况下，Word文档中一页只会出现一个页码。但在某种情况下，比如说：用了分栏后，我们希望一页中出现两个页码，那应该如何实现呢？今天，就由宁双学好网施老师来为大家讲一下，利用域来实现一页两...
- 如何在关键时刻向上自荐（如何在关键时刻做出正确选择）
-
抓住机会，挺身而出有种时刻叫“关键时刻”，关键时刻，作为一个认为自己有能力的、训练有素的人，应该考虑挺身而出，甚至应该不考虑就挺身而出。...
- WPS Word:跨页的文档表格，快速调整为一页。#Excel
-
如何快速将跨页的文档表格调整为一页？需要根据两种情况分别处理。如果表格所有行的行高相同，调整为一页的方法有两种。第一种方法是将光标移动到表格内，然后将鼠标移动到表格右下角的方框处，按住鼠标左键向上拖动...
- word文档插入下一页分节符（word下一页分页符）
-
在word文档中，对文档页面进行分页是特别常见的操作，其中的下一页分节符也是用得比较多的，但是一些人不太清楚在哪里设置，也不知道它具体能实现的功能是什么。接下来看看如何在word文档中插入下一页分节符...
- word文档如何设置某一页纸张的方向
-
word文档页面方向有横向和纵向，纵向是默认的纸张方向，有时我们需要将页面设置为横向，或只设置其中某一页方向，应该怎么操作呢？一起来看看下面的详细介绍第一步：...
- word怎么单独设置一页为横向（word2019怎样设置单独一页为横向）
-
word里面其中一页可以改为横向的吗？经过实际操作发现是完全可以的。...
- Word如何设置分栏，如何一页内容同时显示一栏和两栏
-
我们使用Word文档，有时需要用到两栏的排版，甚至一页内容同时包含一栏和两栏的排版，这种格式怎么设置呢？具体步骤如下：首先是两栏排版的设置，直接点击Word文件上方工具栏【布局】，选择【分栏】下面的【...
- Word怎么分页?这三个方法可以帮到你
-
我们不仅可以利用Word编辑文档，还可以编辑文集呢。但是有时候会出现两个部分的文章长短不一，我们需要对文档进行分页处理。这样可以方便我们对文档进行其他操作。那么Word怎么分页呢？大家可以采用下面这...
- Word内容稍超一页，如何优化至单页打印?
-
如何将两页纸的内容，缩到一页打印呢？有时候一页纸多一点内容，我们完全可以缩一下，放到一页来打印。...
- [word] word 表格如何跨行显示表头、标题
-
word表格如何跨行显示表头、标题在Word中的表格如果过长的话，会跨行显示在另一页，如果想要在其它页面上也显示表头，更直观的查看数据。难道要一个个复制表头吗？当然不是，教你简单的方法操作设置Wo...
- Word表格跨页如何续上表?（word如何让表格跨页不断掉）
-
长文档的表格跨页时，你会发现页末空白太多了，这时要怎么调整？选中整张表格，右击【表格属性】，点击【行】选项，之后勾选【允许跨页断行】，点击确定即可解决空白问题。...
- Word怎么连续自动生成页码，操作步骤来了!
-
Word怎么连续自动生成页码，操作步骤来了!...
- word文档怎么把两页合并成一页内容?教你4种方法
-
word怎么把两页合并成一页？word怎么把两页合并成一页？用四种方法演示一下。·方法一：把这一个文档合并成一页，按ctrl加a全选文档，然后右键点击段落，弹出的界面行距改成固定值，磅值可以改小一点，...
- 如何将Word中的一页的纸张方向设置为横向?这里提供详细步骤
-
默认情况下，MicrosoftWord将页面定向为纵向视图。虽然这在大多数情况下都很好，但你可能拥有在横向视图中看起来更好的页面或页面组。以下是实现这一目标的两种方法。无论使用哪种方法，请注意，如果...
- Word横竖混排你会玩吗?（word横排竖排混合）
-
我们在用Word排版的时候，一般都是竖版格式，但偶尔会需要到一些特殊的版式要求，比如文档中插入的一个表格，横向的内容比较多，这时就需要用到横版，否则表格显示不全。这种横竖版混排的要求，在Word20...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- navicat无法连接mysql服务器 (65)
- 下横线怎么打 (71)
- flash插件怎么安装 (60)
- lol体验服怎么进 (66)
- ae插件怎么安装 (62)
- yum卸载 (75)
- .key文件 (63)
- cad一打开就致命错误是怎么回事 (61)
- rpm文件怎么安装 (66)
- linux取消挂载 (81)
- ie代理配置错误 (61)
- ajax error (67)
- centos7 重启网络 (67)
- centos6下载 (58)
- mysql 外网访问权限 (69)
- centos查看内核版本 (61)
- ps错误16 (66)
- nodejs读取json文件 (64)
- centos7 1810 (59)
- 加载com加载项时运行错误 (67)
- php打乱数组顺序 (68)
- cad安装失败怎么解决 (58)
- 因文件头错误而不能打开怎么解决 (68)
- js判断字符串为空 (62)
- centos查看端口 (64)