Name: Tổng quan về quyền truy cập trên Oracle Linux (Permissions Overview on Oracle Linux)
Uploaded: 2025-11-04T15:38:15.000Z
Duration: 8 min 5 s
Description: Thousands of YouTube videos with English-Chinese subtitles! Now you can learn to understand native speakers, expand your vocabulary, and improve your pronunciation...

In this video, you'll learn about read, write and execute permissions, what it means to be the user owner and group owner of a file or directory, and

Trong video này, bạn sẽ tìm hiểu về quyền đọc, ghi và thực thi, ý nghĩa của việc là chủ sở hữu người dùng và chủ sở hữu nhóm của một tệp hoặc thư mục, và

With CHMOD and Chown Linux permissions support three different read, write, and execute.

Với CHMOD và Chown, Linux hỗ trợ ba quyền đọc, ghi và thực thi khác nhau.

You'll see these denoted with R, W and X.

Bạn sẽ thấy chúng được ký hiệu bằng R, W và X.

Each of these has a different meaning, depending on if it's for a file or a directory.

Mỗi ký hiệu này có ý nghĩa khác nhau, tùy thuộc vào việc đó là cho tệp hay thư mục.

Read for a file means you can view its contents, while for a directory it means you can list the contents and view metadata.

Quyền đọc cho tệp có nghĩa là bạn có thể xem nội dung của nó, còn đối với thư mục thì có nghĩa là bạn có thể liệt kê nội dung và xem siêu dữ liệu.

So if you don't have read permissions, when doing a directory listing, you might see a series of question marks.

Vì vậy, nếu bạn không có quyền đọc, khi thực hiện liệt kê thư mục, bạn có thể thấy một loạt dấu hỏi.

Write for a file means you can modify its contents, while for directory it means you can create new files within that directory.

Quyền ghi cho tệp có nghĩa là bạn có thể sửa đổi nội dung của nó, còn đối với thư mục thì có nghĩa là bạn có thể tạo tệp mới trong thư mục đó.

And finally, execute for a file means that you can run it as an application, while for a directory it means you can enter or traverse that directory.

Và cuối cùng, quyền thực thi cho tệp có nghĩa là bạn có thể chạy nó như một ứng dụng, còn đối với thư mục thì có nghĩa là bạn có thể vào hoặc di chuyển qua thư mục đó.

Let's jump to a terminal and take a look at some examples.

Hãy chuyển sang terminal và xem một vài ví dụ.

If I run LS L within this working directory, we see that it has a file and a directory.

Nếu tôi chạy LS L trong thư mục làm việc này, chúng ta thấy có một tệp và một thư mục.

The permissions are defined by these 10 values.

Các quyền được xác định bởi 10 giá trị này.

Let's take a closer look at this first file.

Hãy xem kỹ hơn tệp đầu tiên này.

The dash indicates that this is a regular file.

Dấu gạch ngang cho biết đây là một tệp thông thường.

But there are other types, such as D for directory, L for link, B for block, device, and

Nhưng có các loại khác, chẳng hạn như D cho thư mục, L cho liên kết, B cho thiết bị khối, và

The next three values represent the permissions for the user owner.

Ba giá trị tiếp theo đại diện cho quyền của chủ sở hữu người dùng.

The middle three are the group owner and the final three are for other.

Ba giá trị ở giữa là chủ sở hữu nhóm và ba giá trị cuối cùng là cho người khác.

Vì vậy, bất kỳ ai không phải là người dùng hoặc nhóm.

Each file or directory has a single user owner and a single group owner.

Mỗi tệp hoặc thư mục có một chủ sở hữu người dùng và một chủ sở hữu nhóm duy nhất.

As you can see, we have a file called salesreport.txt and and it's owned by the user Michael and belongs to the group Office.

Như bạn có thể thấy, chúng ta có một tệp có tên salesreport.txt và nó thuộc sở hữu của người dùng Michael và thuộc nhóm Office.

So Michael has read, write, and execute permissions.

Vì vậy, Michael có quyền đọc, ghi và thực thi.

The Office group has read and execute permissions, and Other has no permissions.

Nhóm Office có quyền đọc và thực thi, còn Others thì không có quyền nào.

Trên hệ thống này, có ba người dùng.

This is important to keep in mind because we'll be looking at how a user's group affects their access to a file.

Điều này rất quan trọng cần ghi nhớ vì chúng ta sẽ xem cách nhóm của người dùng ảnh hưởng đến quyền truy cập của họ vào một tệp.

So Michael belongs to the Michael and Office groups, Pam to the Pam and Office groups, and

Vì vậy, Michael thuộc nhóm Michael và Office, Pam thuộc nhóm Pam và Office, và

To set up a similar scenario on your system, you can check out the video on Users and groups.

Để thiết lập một kịch bản tương tự trên hệ thống của bạn, bạn có thể xem video về Người dùng và nhóm.

When evaluating permissions, the system processes from left to right and stops at the first match.

Khi đánh giá quyền, hệ thống xử lý từ trái sang phải và dừng lại ở kết quả khớp đầu tiên.

So let's say that Pam wants to read the sales report file.

Vậy giả sử Pam muốn đọc tệp báo cáo bán hàng.

Hệ thống sẽ xem xét trước tiên là người dùng.

It's not Pam, so it'll move to the group which is set to Office Pam belongs to this group, so she would be able to read the sales report file.

Đó không phải là Pam, nên nó sẽ chuyển sang nhóm, nhóm được đặt là Office mà Pam thuộc về nhóm này, vì vậy cô ấy sẽ có thể đọc tệp báo cáo bán hàng.

We can test that by going back to the terminal, switching to the PAM user with SU PAM and then running Cat SalesReport TXT, and

Chúng ta có thể kiểm tra điều đó bằng cách quay lại terminal, chuyển sang người dùng PAM với SU PAM và sau đó chạy Cat SalesReport TXT, và

She's not part of the Office group, so the other permissions would apply to her.

Cô ấy không thuộc nhóm Office, vì vậy các quyền khác sẽ áp dụng cho cô ấy.

And as a result she wouldn't be able to read the file.

Và kết quả là cô ấy sẽ không thể đọc tệp.

If we switch to the Jan user with SU Jan and try the same thing with Cat salesreport.

Nếu chúng ta chuyển sang người dùng Jan với SU Jan và thử tương tự với Cat salesreport.

Đúng như dự đoán, nó báo quyền bị từ chối.

Let's take a look at changing permissions for a file.

Chúng ta hãy xem cách thay đổi quyền cho một tệp.

I'll go back to the Michael user with SU Michael and create a blank file using touch a space and then the name of a new file.

Tôi sẽ quay lại người dùng Michael bằng lệnh SU Michael và tạo một tệp trống bằng cách dùng lệnh touch, một khoảng trắng, sau đó là tên của tệp mới.

Then we'll run LS l to look at the details for that file.

Sau đó, chúng ta sẽ chạy lệnh LS l để xem chi tiết cho tệp đó.

By default, the user in group is whoever created the file, in this case michael and the read, write, execute permissions will also be set to a default value.

Theo mặc định, người dùng và nhóm là bất kỳ ai đã tạo tệp, trong trường hợp này là michael, và các quyền đọc, ghi, thực thi cũng sẽ được đặt thành giá trị mặc định.

This is based on your umask, which is more than we want to get into here.

Điều này dựa trên umask của bạn, cái mà chúng ta không muốn đi sâu vào ở đây.

But just know that the file gets created with default permissions.

Nhưng bạn chỉ cần biết rằng tệp được tạo với các quyền mặc định.

To change permissions for this file, we can use the chmod command.

Để thay đổi quyền cho tệp này, chúng ta có thể sử dụng lệnh chmod.

The syntax is chmod a space and the options a space, permissions, a space, and the file name.

Cú pháp là chmod, một khoảng trắng, các tùy chọn, một khoảng trắng, quyền, một khoảng trắng, và tên tệp.

We can define the permissions in two ways, either numerically or symbolically.

Chúng ta có thể định nghĩa quyền theo hai cách, bằng số hoặc bằng ký hiệu.

We'll start by looking at the symbolic method.

Chúng ta sẽ bắt đầu bằng cách xem xét phương pháp ký hiệu.

As we noted earlier, there's a user group and other, so we can set permissions using u, g, and

Như chúng ta đã lưu ý trước đó, có người dùng, nhóm và những người khác, vì vậy chúng ta có thể đặt quyền bằng cách sử dụng u, g và

Let's jump back to the terminal and take a look at an example.

Hãy quay lại terminal và xem một ví dụ.

I'll need root privileges to alter the permissions, so I'll use sudo then chmod and let's give the user read and execute permissions, which would be u, r x.

Tôi sẽ cần quyền root để thay đổi quyền, vì vậy tôi sẽ sử dụng sudo rồi chmod và chúng ta hãy cấp cho người dùng quyền đọc và thực thi, đó sẽ là u, r x.

Then we'll use a comma and set the group permissions to read, write, and execute.

Sau đó, chúng ta sẽ sử dụng dấu phẩy và đặt quyền cho nhóm là đọc, ghi và thực thi.

So g rwx and for other I don't want any permissions, so we'll use a comma and then o equals with nothing after it, then a space and the file name running LS l we can see it did change the permissions.

Vậy là g rwx và đối với những người khác, tôi không muốn bất kỳ quyền nào, vì vậy chúng ta sẽ sử dụng dấu phẩy rồi o bằng rồi để trống sau đó, sau đó là một khoảng trắng và tên tệp chạy LS l chúng ta có thể thấy nó đã thay đổi quyền.

The nice thing about the symbolic method is that you can add or remove permissions without worrying about what the current permissions are.

Điều hay về phương pháp ký hiệu là bạn có thể thêm hoặc xóa quyền mà không cần lo lắng về quyền hiện tại là gì.

Vì vậy, hãy thử điều đó với sudo chmod.

Then to add write permissions for both the user and other, I can group u and o together and then do w and let's take away write from the group.

Tiếp theo để thêm quyền ghi cho cả người dùng và người khác, tôi có thể nhóm u và o lại với nhau rồi thực hiện w và chúng ta hãy xóa quyền ghi khỏi nhóm.

So I'll use comma, then g W, a space and the file name.

Vì vậy, tôi sẽ sử dụng dấu phẩy, sau đó là g W, một khoảng trắng và tên tệp.

Using LS L, we can confirm the permissions changed.

Sử dụng LS L, chúng ta có thể xác nhận các quyền đã thay đổi.

The other method for defining permissions is numerical, where we assign a value to each permission and add the numbers together to get the final result.

Phương pháp khác để xác định quyền là dạng số, nơi chúng ta gán một giá trị cho mỗi quyền và cộng các số lại với nhau để có kết quả cuối cùng.

Read has a value of 4, write 2 and execute 1.

Đọc có giá trị 4, ghi 2 và thực thi 1.

So for read, write execute it, it would be 4, 2, 1 for a total of 7.

Vì vậy, đối với đọc, ghi, thực thi, nó sẽ là 4, 2, 1 cho tổng cộng 7.

Read and execute would be 4, 1, for a total of 5.

Đọc và thực thi sẽ là 4, 1, cho tổng cộng 5.

So the current permissions for this file would be 7, 5, 2.

Vì vậy, các quyền hiện tại cho tệp này sẽ là 7, 5, 2.

Let's go back to the terminal and try changing the permissions numerically.

Hãy quay lại terminal và thử thay đổi quyền bằng số.

Maybe we want to set the permissions to read and execute for the user, read, write, and

Có lẽ chúng ta muốn đặt quyền đọc và thực thi cho người dùng, đọc, ghi và

execute for the group, and no permissions for other.

thực thi cho nhóm, và không có quyền cho người khác.

Setting the user to have less permissions than the group, like this is uncommon.

Việc đặt quyền cho người dùng ít hơn nhóm, như thế này là không phổ biến.

But I've done it here to point out something that's easily overlooked, and

Nhưng tôi đã làm điều này ở đây để chỉ ra một điều dễ bị bỏ qua, và

bạn sẽ thấy lý do trong giây lát.

So we'll do sudo chmod570 and the file name.

Vì vậy, chúng ta sẽ thực thi sudo chmod570 và tên tệp.

Sau đó chạy ls l, chúng ta thấy sự thay đổi đó.

Let's test these permissions with the Michael user.

Hãy thử nghiệm các quyền này với người dùng Michael.

Michael is both the user and group owner.

Michael vừa là chủ sở hữu người dùng vừa là chủ sở hữu nhóm.

So you might think he should be able to read, write and execute before because he's part of the Michael group.

Vì vậy, bạn có thể nghĩ rằng anh ấy nên có thể đọc, ghi và thực thi trước đây vì anh ấy thuộc nhóm Michael.

But remember that the system processes permissions from left to right and stops at the first match.

Nhưng hãy nhớ rằng hệ thống xử lý các quyền từ trái sang phải và dừng lại ở sự khớp đầu tiên.

So it checks to see if Michael is the user he is.

Vì vậy, nó kiểm tra xem Michael có phải là người dùng của anh ấy không.

So it stops there and only grants him read and execute permissions.

Vì vậy, nó dừng lại ở đó và chỉ cấp cho anh ấy quyền đọc và thực thi.

We can test this by trying to edit the file with vi a space and the file name.

Chúng ta có thể kiểm tra điều này bằng cách thử chỉnh sửa tệp bằng vi cách tên tệp.

Và bạn có thể thấy nó ghi là chỉ đọc.

And if we try to make changes, it gives us a warning.

Và nếu chúng ta cố gắng thực hiện thay đổi, nó sẽ đưa ra cảnh báo.

What if we want to change the user owner and group owner for this file?

Điều gì sẽ xảy ra nếu chúng ta muốn thay đổi chủ sở hữu người dùng và chủ sở hữu nhóm cho tệp này?

Chúng ta có thể làm điều đó với lệnh chown.

The syntax is chown a space, any options, a space, the username, a colon, group name, a space, and

Cú pháp là chown cách, bất kỳ tùy chọn nào, cách, tên người dùng, dấu hai chấm, tên nhóm, cách, và

We need root privileges to run this, so sudo chown.

Chúng ta cần quyền root để chạy lệnh này, nên là sudo chown.

Then we specify the user, a colon, the group followed by a space and the file name.

Sau đó, chúng ta chỉ định người dùng, dấu hai chấm, nhóm theo sau là khoảng trắng và tên tệp.

Using LS l shows us that the user is now Pam and the group is office.

Sử dụng LS l cho chúng ta thấy người dùng giờ là Pam và nhóm là office.

If we want to just change the user, we do that by only specifying a user and leaving off the colon and group name.

Nếu chúng ta chỉ muốn thay đổi người dùng, chúng ta làm điều đó bằng cách chỉ định người dùng và bỏ qua dấu hai chấm và tên nhóm.

For example, I can do sudo chown jan clientlist.

Ví dụ, tôi có thể chạy sudo chown jan clientlist.

Sure enough, LS l shows us that the user has changed to jan.

Đúng như dự đoán, LS l cho chúng ta thấy người dùng đã thay đổi thành jan.

We can change only the group with sudo chown a colon, the group name, and the filename.

Chúng ta có thể chỉ thay đổi nhóm bằng sudo chown dấu hai chấm, tên nhóm và tên tệp.

And finally, if we run LS L, we see that change.

Và cuối cùng, nếu chúng ta chạy LS L, chúng ta thấy sự thay đổi đó.

That's it for a quick overview of permissions on a Linux system.

Đó là tất cả về tổng quan nhanh về quyền trên hệ thống Linux.

I hope it gives you a basic understanding of how the read, write and execute permissions affect access to a file or directory.

Tôi hy vọng nó cung cấp cho bạn hiểu biết cơ bản về cách các quyền đọc, ghi và thực thi ảnh hưởng đến quyền truy cập vào tệp hoặc thư mục.

Subtitles ListPlay Video

Tổng quan về quyền truy cập trên Oracle Linux (Permissions Overview on Oracle Linux)

scenario

access

combination

represent