Linux 组变更

简介

在 Linux 中，每个文件和目录都被分配给一个用户和一个组。这种所有权系统是 Linux 安全和访问控制的基本组成部分。对于需要高效管理文件权限和访问权限的系统管理员来说，更改组所有权的能力是一项必不可少的技能。

本实验重点介绍 chgrp 命令，该命令允许你更改 Linux 中文件和目录的组所有权。通过掌握这个命令，你将更好地理解文件权限管理，并学习系统管理的一个重要方面。

在整个实验过程中，你将在不同场景下练习使用 chgrp 命令，既可以针对单个文件，也可以递归地针对目录。你还将学习如何验证组所有权的更改，并了解为什么正确的组管理对系统安全至关重要。

Skills Graph

理解文件组所有权

在 Linux 中，每个文件都有一个所有者和一个组。组分配决定了哪些用户可以根据组权限访问该文件。让我们来探讨如何查看和更改组所有权。

首先，导航到项目目录：

cd ~/project

现在，让我们创建一个新文件来进行操作：

touch defense_secrets.txt

要查看文件的当前所有权和权限，请使用 ls -l 命令：

ls -l defense_secrets.txt

你将看到类似以下的输出：

-rw-r--r-- 1 labex labex 0 Jan 12 16:20 defense_secrets.txt

输出显示了几条信息：

• 第一列显示文件权限
• 第三列显示所有者（labex）
• 第四列显示组（labex）

在我们的系统中，已经为你创建了两个组：defenders 和 strategists。让我们使用 chgrp 命令将文件的组所有权从默认的 labex 组更改为 defenders 组：

sudo chgrp defenders defense_secrets.txt

现在，验证组是否已成功更改：

ls -l defense_secrets.txt

输出现在应该显示该文件属于 defenders 组：

-rw-r--r-- 1 labex defenders 0 Jan 12 16:20 defense_secrets.txt

当你要将文件的组所有权更改为你不属于的组时，chgrp 命令需要管理员权限，这就是为什么在这个示例中我们使用了 sudo。

递归更改组所有权

通常，系统管理员不仅需要更改单个文件的组所有权，还需要更改整个目录及其所有内容的组所有权。chgrp 命令的 -R（递归）选项使这项任务变得简单。

让我们创建一个包含多个文件的目录来进行练习：

mkdir -p ~/project/operational_plans
touch ~/project/operational_plans/plan1.txt
touch ~/project/operational_plans/plan2.txt

首先，让我们检查该目录及其文件的当前组所有权：

ls -l ~/project/operational_plans

你会看到这两个文件都属于默认的 labex 组：

-rw-r--r-- 1 labex labex 0 Jan 12 16:30 plan1.txt
-rw-r--r-- 1 labex labex 0 Jan 12 16:30 plan2.txt

要将该目录及其所有文件的组所有权更改为 strategists 组，请使用带有 -R 选项的 chgrp 命令：

sudo chgrp -R strategists ~/project/operational_plans

-R 选项告诉 chgrp 进行递归操作，将更改应用到该目录及其内部的所有内容。

现在，验证该目录及其内容的组所有权是否已更改：

ls -l ~/project
ls -l ~/project/operational_plans

输出应显示该目录和两个文件现在都属于 strategists 组：

drwxr-xr-x 2 labex strategists 4096 Jan 12 16:30 operational_plans
...

-rw-r--r-- 1 labex strategists 0 Jan 12 16:30 plan1.txt
-rw-r--r-- 1 labex strategists 0 Jan 12 16:30 plan2.txt

当处理大型目录结构时，手动更改每个文件的组所有权是不切实际的，此时递归选项特别有用。

理解组信息和权限

既然你已经知道如何更改组所有权，那么让我们来探讨如何查看组信息，以及理解组权限为何重要。

在 Linux 中，有关组的信息存储在 /etc/group 文件中。你可以使用 getent 命令查看系统中存在的组：

getent group

这将显示系统上所有组的长列表。若要仅查看我们一直在使用的组，你可以过滤输出：

getent group | grep -E 'defenders|strategists'

你应该会看到类似以下的输出：

defenders:x:1001:
strategists:x:1002:

若要查看当前用户属于哪些组，可使用 groups 命令：

groups

输出将显示你的用户所属的所有组：

labex adm cdrom sudo dip plugdev lpadmin sambashare

现在，让我们理解组权限为何重要。在 Linux 中，文件权限分为三个类别：所有者、组和其他用户。让我们创建一个新文件并修改其权限来进行演示：

touch ~/project/group_example.txt
ls -l ~/project/group_example.txt

输出将显示默认权限：

-rw-r--r-- 1 labex labex 0 Jan 12 16:40 group_example.txt

权限字符串 -rw-r--r-- 可以分解为：

• 第一个字符：文件类型（- 表示普通文件）
• 接下来三个字符（rw-）：所有者权限（读、写，无执行权限）
• 再接下来三个字符（r--）：组权限（只读）
• 最后三个字符（r--）：其他用户权限（只读）

让我们更改组权限以允许写入访问：

chmod g+w ~/project/group_example.txt
ls -l ~/project/group_example.txt

现在输出显示为：

-rw-rw-r-- 1 labex labex 0 Jan 12 16:40 group_example.txt

注意，组权限已从 r-- 更改为 rw-。

最后，让我们结合所学内容，同时更改组所有权和组权限：

sudo chgrp defenders ~/project/group_example.txt
chmod g+x ~/project/group_example.txt
ls -l ~/project/group_example.txt

结果应该是：

-rw-rwxr-- 1 labex defenders 0 Jan 12 16:40 group_example.txt

现在，该文件归 defenders 组所有，并且该组的成员具有读、写和执行权限。

总结

在本次实验中，你学习了如何使用 chgrp 命令在 Linux 中管理组所有权。你从更改单个文件的组开始，然后逐步学习了如何递归地更改目录及其内容的组。最后，你探索了如何查看组信息，并理解了组权限在 Linux 文件安全中的重要性。

本次实验涵盖的关键概念：

1. 使用 chgrp 更改文件的组所有权
2. 使用 -R 选项进行递归的组所有权更改
3. 使用 ls -l 查看文件所有权和权限
4. 使用 getent group 和 groups 检查组信息
5. 理解组所有权与文件权限之间的关系
6. 使用 chmod 修改组权限

这些技能对于 Linux 系统管理至关重要，特别是在管理共享资源和实施适当的访问控制时。正确分配和管理组所有权的能力有助于维护安全性，同时允许对文件和目录进行适当的访问。