1. PHÂN QUY N CHO USER VÀ GROUP
Ch nh t, 17 Tháng 04 2011 7:08 Nguy n S Long
Hôm nay mình xin gi i thi u v i các b n m t ph n cũng không kém ph n quan tr ng trong
CentOS mà khi làm vi c chúng ta không tránh kh i : ó là phân quy n (Permission)
Trong Window chúng ta làm công vi c này r t d , b i vì nó tr c quan và làm vi c trên giao di n
h a , trong Linux cũng không có gì khó , ch hơi l thôi . ây chúng ta s ph i làm quen v i
1 s khái ni m m i v phân quy n trong Linux g i là CHMOD
- M t file hay thư m c u có 4 quy n cơ b n
o Read
o Write (Trong ó g m create , write và delete)
o Execute (Th c thi , ch y . i v i folder là cd , list . Còn v i file là execute)
o - : deny
-
-T i /root chúng ta t o folder test (#mkdir test) r i quan sát b ng (# ll /test) s th y ư c thông
tin dư i ây
drwxr-xr-x 2 root root test
dòng trên ta th y có 2 root , root t c là user root , còn root là group root
Trong ó drwx là quy n c a user root (Ch d u tiên là dir t c là mô t folder )
r-x là quy n c a group root
r-x là quy n c a nhóm user khác
M c nh khi b n t o m t folder nó s gán quy n như v y : Ta có th hi u như sau v i user root thì khi ta
logon vào h th ng thì có toàn quy n trên folder test này
Ch ng h n b n t o 1 group ketoan v i user kt thu c group ketoan thì khi logon vào h th ng thì nó s test
user b n không thu c nhóm user owner(root) chuy n sang test xem b n có thu c group root không thì
th y cũng không ph i - b n ư c gán quy n c a nhóm user khác là r-x , lúc ó b n ch có quy n read
và execute thôi
1. thay i quy n s h u cho ch s h u ta dùng l nh #chown
Ví d : #chown kt /root/test
Lúc này b n quan sát th y quy n s h u root ã ư c thay b ng kt (Nh là t o user kt và group ketoan ã
nha)

2. drwxr-xr-x 2 kt root test
2. thay i quy n s h u c a group ta dùng l nh #chgrp
Ví d : #chgrp ketoan /root/test
Lúc này quan sát ta s th y group root ã ư c thay b ng group ketoan
drwxr-xr-x 2 kt ketoan test
3. Thay i quy n dùng lênh #chmod
bi t thêm thông tin chi ti t c a l nh chmod này b n dùng chmod –h xem hư ng d n ho c
man chmod , info chmod
Dư i ây là m t s l nh chmod thư ng dùng
• chmod 777 filename: C p quy n truy c p y cho m i i tư ng ngư i dùng.
• chmod 775 filename: C p quy n truy c p y cho ch h th ng và nhóm qu n tr , i
tư ng ngư i dùng ch có quy n c (read) và ch y (execute) file.
• chmod 755 dirname: C p quy n truy c p y cho ch h th ng, ch cho phép nhóm
qu n tr và i tư ng ngư i dùng c và ch y các file trong thư m c.
• chmod 700 filename: Ch c p quy n truy c p y cho ch h th ng và ch n truy c p
v i m i i tư ng khác.
• chmod 500 dirname: Không cho phép nhóm qu n tr và ngư i dùng truy c p vào file
trong thư m c, ng th i gi i h n quy n ch h th ng ch c và ch y tránh xóa và
thay i các file trong thư m c này.
• chmod 660 filename: Cho phép ch h th ng và nhóm qu n tr c, s a, xóa và ghi d
li u vào file, nhưng không phân quy n truy c p cho nh ng ngư i dùng khác.
xác nh quy n h n cho các nhóm nh t nh, th ng nh t s d ng các ký hi u b ng con s
như sau:
4 = Read (quy n ư c c)
2 = Write (quy n ư c ghi)

3. 1 = Execute (quy n ư c th c hi n)
B ng phép c ng ơn gi n các con s này có th hi n th ư c c m t t h p quy n h n khác
nhau.
Thí d :
• 3 = 2+1 : Write và Execute i v i File hay Folder.
• 5 = 4+1 : Read và Execute.
• 6 = 4+2 : Read và Write.
• 7 = 4+2+1 : Read, Write và Execute.
Tóm l i có t t c 7 phương án sau:
• 7 = Read, Write & Execute
• 6 = Read & Write
• 5 = Read & Execute
• 4 = Read
• 3 = Write & Execute
• 2 = Write
• 1 = Execute
Ký hi u l nh CHMOD thư ng có 3 con s , con s u th hi n quy n h n gán cho ngư i dùng
thu c nhóm Owner. Con s th hai ch ra quy n h n c a ngư i dùng thu c nhóm Group và con
s th ba dành cho nhóm Other/Public/World.
Thí d :
766 : Có nghĩa là Owner (Read, Write & Execute), Group (Read & Write) và
Other/Public/World (Read & Write).
Trong ph n l n các chương trình FTP hi n nay u h tr CHMOD theo ki u nêu trên.
Ngoài ra l nh CHMOD còn có ch các ký hi u ch , trong trư ng h p s d ng ký hi u ch ,
chúng ta s b t g p nh ng ký hi u sau:
• - : Không ư c c p quy n
• d : Ký hi u Directory (Folder, thư m c)
• r : Quy n Read ( c)
• w : Quy n Write (ghi)
• x : Quy n Execute (th c hi n)
Thí d :

4. drwxr-xr-x : Có nghĩa là Owner (Read, Write & Execute), Group (Read & Execute) và
Other/Public/World (Read & Execute) i v i Folder (thư m c) này, ký hi u này tương ương
v i 755.
-rwxrw-rw- : Có nghĩa là Owner (Read, Write & Execute), Group (Read & Write) và
Other/Public/World (Read & Write) i v i File (t p tin) này, ký hi u này tương ương v i
766.