Linux 更改文件所有权

简介

在 Linux 系统中，文件所有权是安全和访问控制的一个关键方面。每个文件和目录都有一个所有者和一个组分配，它们决定了谁可以读取、写入或执行该文件或目录。了解如何管理文件所有权对于系统管理员和 Linux 用户在其系统中维护适当的安全性和组织性至关重要。

本实验（Lab）重点介绍如何使用 chown 命令在 Linux 中更改和管理文件所有权。你将学习如何查看当前所有权、更改文件所有者、修改组分配，以及将这些更改递归应用到目录。

Skills Graph

理解 Linux 中的文件所有权

在 Linux 中，每个文件和目录都有一个所有者和一个组分配。这些所有权属性是 Linux 权限系统的基础。

让我们首先查看当前的目录结构并理解文件所有权：

cd ~/project
ls -l

输出应该显示一个包含文件和目录（如果有的话）及其所有权信息的列表。在 ls -l 的输出中，第三列显示所有者，第四列显示所属组。

现在，让我们创建一个新文件并查看其默认所有权：

touch data_file.txt
ls -l data_file.txt

你应该会看到类似这样的输出：

-rw-r--r-- 1 labex labex 0 Jan 1 12:00 data_file.txt

这表明文件 data_file.txt 由用户 labex 拥有，并且属于 labex 组。第一部分 (-rw-r--r--) 显示了文件权限。

要了解你当前以哪个用户身份登录，请运行：

whoami

此命令会显示你当前的用户名，应该是 labex。这就解释了为什么新创建的文件由 labex 用户拥有。

使用 chown 更改文件所有权

chown 命令用于更改文件或目录的所有者。若要将所有权更改为其他用户，需要 root 权限（使用 sudo）。

首先，让我们创建一个新用户，将其作为文件的新所有者：

sudo adduser --disabled-password --gecos "" datauser

这将创建一个名为 datauser 的新用户，且该用户没有密码（仅用于实验目的）。--gecos "" 选项会跳过用户信息的提示。

现在，让我们将 data_file.txt 的所有权从 labex 更改为 datauser：

sudo chown datauser data_file.txt
ls -l data_file.txt

输出现在应该显示 datauser 为所有者：

-rw-r--r-- 1 datauser labex 0 Jan 1 12:00 data_file.txt

chown 命令的基本语法如下：

chown [OPTIONS] USER[:GROUP] FILE(s)

其中：

• USER 是新所有者的用户名
• GROUP（可选）是新的组名
• FILE(s) 是要更改所有权的文件或目录

让我们再创建一个文件来进行练习：

touch config_file.txt
sudo chown datauser config_file.txt
ls -l config_file.txt

检查所有权是否已正确更改。

更改组所有权

在 Linux 中，文件也属于一个特定的组。组分配会根据组权限影响该组内的用户对文件的操作。

让我们创建一个新组，然后将我们的文件分配到这个组：

sudo groupadd datagroup
groups

groups 命令会显示当前用户所属的组。现在，让我们将当前用户添加到新组中：

sudo usermod -a -G datagroup labex

此命令将用户 labex 添加 (-a) 到组 (-G) datagroup 中。请注意，要使组更改生效，通常需要注销并重新登录。为了本次实验的目的，我们将不注销继续操作。

现在，让我们更改文件的组所有权：

sudo chown :datagroup data_file.txt
ls -l data_file.txt

输出现在应该显示：

-rw-r--r-- 1 datauser datagroup 0 Jan 1 12:00 data_file.txt

注意，我们使用 :datagroup 仅指定了组，而不更改所有者。你也可以在一个命令中同时更改所有者和组：

sudo chown datauser:datagroup config_file.txt
ls -l config_file.txt

这将 config_file.txt 的所有者和组分别更改为 datauser 和 datagroup。

递归更改所有权

通常，你需要更改一个目录及其所有内容的所有权。chown 命令的 -R（递归）选项可以让你实现这一点。

让我们创建一个包含一些文件的目录：

mkdir -p data_directory/subdirectory
touch data_directory/file1.txt
touch data_directory/file2.txt
touch data_directory/subdirectory/file3.txt

让我们查看该目录及其内容的当前所有权：

ls -l data_directory
ls -l data_directory/subdirectory

现在，让我们递归地更改该目录及其内部所有内容的所有权：

sudo chown -R datauser:datagroup data_directory

检查结果：

ls -l data_directory
ls -l data_directory/subdirectory

现在，data_directory 内的所有文件和目录都应该由 datauser 拥有，并属于 datagroup 组。

递归选项非常强大，使用时需要谨慎，特别是在更改系统目录的所有权时，因为如果使用不当，可能会影响系统功能。

总结

在本次实验中，你学习了如何在 Linux 中管理文件所有权，这是系统管理和安全管理的一项基本技能。以下是你所完成内容的回顾：

1. 你了解了 Linux 中的文件所有权概念，以及如何查看当前的所有权信息。
2. 你创建了一个新用户，并使用 chown 命令更改了文件的所有权。
3. 你学习了如何创建和管理组，以及如何更改文件的组所有权。
4. 你探索了如何递归地更改目录及其内容的所有权。

这些技能是管理 Linux 系统的基础，特别是在多用户环境中，正确的文件权限和所有权对于安全和操作功能至关重要。

请记住，更改所有权需要超级用户权限（使用 sudo），并且进行递归更改时要谨慎，以避免产生意外后果，特别是在生产环境中。