centos文件权限详解

假设回显信息为  _①-_②rws_③r-x_④r-x _⑤1 _⑥root _⑦root _⑧430540 _⑨Dec 20 18:27 _⑩/usr/sbin/passwd ，现在逐一分析其内容。

 ①. 首字符-，表示该文件为普通文件。

         -，普通文件；

         d，目录文件；

         l，符号链接；

         c，字符设备文件；

         b，字节设备文件；

         p，先进先出文件；

         s，套接字文件。

  ②. 第2~4个字符，表示所有者（owner）的权限

  ③. 第5~7个字符，表示所属组（group）的权限

  ④. 第8~10个字符，表示其他用户（other）的权限

  ⑤. 第11个字符，表示硬链接数

  ⑥. 是文件所有者的用户名称（owner）

  ⑦. 是文件所属组的用户组名称（group）

  ⑧. 是文件大小，以块为单位，通过 ls -lh 则会以KB，MB作单位

  ⑨. 是最后修改日期

  ⑩. 是文件或目录的绝对路径

  从上述内容我们可以得知Linux下的权限角色有三种，分别是所有者（owner）、所属组（group）和其他用户（other）。

2. 权限表示形式

  [a]. 符号表示法

  普通权限：

    r，读权限； w，写权限；x，可执行权限。

  特殊权限：

   SUID权限只能设置在②中，s表示二进制可执行文件同时拥有SUID权限和x可执行权限；S表示二进制可执行文件拥有SUID权限但没有x可执行权限。

   SGID权限只能设置在③中，s表示二进制可执行文件或目录同时拥有SGID权限和x可执行权限；S表示二进制可执行文件或目录拥有SGID权限但没有x可执行权限。

   SBIT权限只能设置在④中，t表示目录同时拥有SBIT权限和x可执行权限；T表示目录拥有SBIT权限但没有x可执行权限。

 

  [b]. 数字表示法

   数字表示法采用二进制形式计算，八进制形式设置的方式。

   二进制形式计算，1代表有权限，0代表无权限：

			所有者			所属组			其他用户
SUID	SGID	SBIT	R	W	X	R	W	X	R	W	X
1/0	1/0	1/0	1/0	1/0	1/0	1/0	1/0	1/0	1/0	1/0	1/0

   然后每三位为一组转为八进制，例如现在二进制形式为100111101101，那么转为八进制则为4755。

   然后通过 chmod 4755 文件 就可以改变文件的权限， ls -l 回显中权限部分则为rwsr-xr-x。

   注意：1. 若不设置特殊权限时，我们可以直接省去八进制的第一位数，例如： chmod 755 文件 ；

            2. 采用数字表示法设置特殊权限，仅能启动特殊权限，却无法关闭。例如，文件A拥有特殊权限SUID和SGID，执行 chmod 0755 文件A ，但通过 ls -l 查看权限依然为rwsr-sr-x。