[svc]linux文件权限
linux中,每个文件拥有三种权限
f dir权限位最佳实战
| 权限 | 对文件的影响 | 对文件夹的影响 |
|---|---|---|
| r | 可读取/阅读文件的内容 | 可以列出目录内容,无法cd,ls -l看到文件名,属性是乱码. |
| w | 可修改文件的内容; 如果没r,vim可以强制写入,echo可以重定向 | 可以在目录中创建,删除,修改目录下文件名(前面3个功能都需要有x), 文件的删除受父目录的影响,因为文件名在父目录的block里存着,和文件本身权限无关 |
| x | 可以作为命令执行,root只需x, 普通用户需r+x | 可以进入dir; 没r无法列出,没w无法删除和创建文件,重命名文件 |
| f | 说明 |
|---|---|
| r | 阅读 |
| -w- | 重定向写入 |
| --x | root执行 |
| r-x | 普通用户执行 |
| dir | 说明 |
|---|---|
| r | 列出文件名字 |
| r-x | 列出文件名字+进入dir+属性 |
| rwx | 列出文件名字+进入dir+属性,新建,删除,改名文件 |
为何linux ext4文件系统目录默认大小是4k?
ext4文件删除&访问原理
演示环境
用户测试准备:
[root@maotai ~]# groupadd incahome # 一个家庭(maotai, maomao的家)
[root@maotai ~]# usermod maotai -g incahome # 让家庭主人maotai属于incahome这个家(模拟user)
[root@maotai ~]# useradd maomao -g incahome # 让家庭主人maomao属于incahome这个家(模拟user)
[root@maotai ~]# useradd test # 外面的人,主人及家庭成员以外的人(模拟其他人other)
创建文件的测试准备
[root@maotai ~]# mkdir /maotai -p
[root@maotai ~]# echo "echo maotailinux" >/maotai/test.sh
[root@maotai ~]# chmod +x /maotai/test.sh
[root@maotai ~]# cat /maotai/test.sh
echo maotailinux
[root@maotai ~]# ls -l /maotai/test.sh
-rwxr-xr-x 1 root root 17 Dec 6 04:38 /maotai/test.sh
[root@maotai ~]# ls -l /maotai/test.sh
-rwxr-xr-x 1 root root 17 Dec 6 04:38 /maotai/test.sh
结论1: maotai,maomao,test三个用户拥有同样的其他用户权限,即读和执行,没有写的权限。
[root@maotai ~]# chown maotai.incahome /maotai/test.sh
[root@maotai ~]# ll /maotai/test.sh
-rwxr-xr-x 1 maotai incahome 17 Dec 6 04:38 /maotai/test.sh
结论2:
maotai 拥有对应用户的权限,即读写和执行权限。
maomao 拥有对应用户组(incahome)的权限,即读和执行的权限,没有写的权限.
test 拥有对应其他用户的权限,即读和执行的权限,没有写的权限。
[root@maotai ~]# ll /maotai/test.sh
-rwxr-xr-x 1 maotai incahome 17 Dec 6 04:38 /maotai/test.sh
[root@maotai ~]# chmod g+w,o-x /maotai/test.sh # 给用户组加上w权限,给其他用户去掉x权限。
[root@maotai ~]# ls -l /maotai/test.sh
-rwxrwxr-- 1 maotai incahome 27 Dec 6 04:59 /maotai/test.sh
总结测试结论:
Linux普通文件的读写执行权限说明:
1.可读r: 表示有**读取,阅读**文件内容的权限；
2.可写w: 表示具有**新增,修改**文件内容的权限
1.如果没有r配合,那么**vi**会提示无法编辑,(但可强制编辑),**echo**可以重定向或追加。
2.特别提醒:**删除文件(修改文件名等)**的权限是**受父目录的权限控制**,和文件本身权限无关。
文件名是保存在上一级目录的block里。所以要看父目录有没有权限,才能执行删除。
3.可执行x: 表示具有执行文件的权限。
1.文件本身要能够执行
2.**普通用户**同时还具备r的权限才能执行
3.**root**只要有**x的权限**就能执行。
总结Linux目录的读、写、执行权限说明
1.可读r:表示具有浏览目录下面文件及子目录的权限,即ls dir。
a、如果没有x权限,不能放进目录里,即无法cd dir。
b、如果没有x权限,ls列表时可以看到所有文件名,但是会提示无权限访问目录下的文件。
c、如果ls -l列表,所有的属性会带有问号,也会提示无权限访问目录下的文件,但是可以看到所有文件名。
2.可写w: 表示具有增加、删除或修改目录内文件名（一般指文件名）的权限,需要x权限配合。
3.可执行x: 表示具有进入目录的权限,例如cd dir。
但是没有r无法列表文件及目录,没有w无法新建和删除。
注意: 默认权限是安全权限的临界点,工作中尽量给这个临界点,或者小于临界点,不要大于临界点。
如下所示,超级用户创建目录默认是755,文件是644.
[root@n1 maotai]# mkdir dir
[root@n1 maotai]# touch file
[root@n1 maotai]# ls -lrt
drwxr-xr-x 2 root root 4096 2月 8 11:05 dir
-rw-r–r– 1 root root 0 2月 8 11:06 file
文件的时间戳
| 属性 | 解释 |
|---|---|
| 文件的 Access time | atime 读取文件/执行文件 时更改的。如cat 1.log |
| 文件的 Modified time | mtime 写入文件时 随文件内容的更改而更改的。如echo 1 > alog |
| 文件的 Create time | ctime 写入文件/更改所有者/权限/链接 设置时随 Inode的内容更改而更改的。如ln if.sh if1.sh |
| 影响范围及区别 | atime >= ctime >= mtime |
umask对文件计算结果为奇数时加1
umask奇数位权限问题--这种计算不靠谱
文件权限遇到奇数要在奇数位-1 ,文件夹不变
文件权限计算小结论----这种靠谱补一些
文件权限计算
创建文件默认最大权限为666 (-rw-rw-rw-)，默认创建的文件没有可执行权限x位。
对于文件来说，umask的设置是在假定文件拥有八进制666的权限上进行的，文件的权限就是666减去umask(umask的各个位数字也不能大于6，如，077就不符合条件)的掩码数值；
重点在接下来的内容，如果umask的部分位或全部位为奇数，那么，在对应为奇数的文件权限位计算结果分别再加1就是最终文件权限值。
目录权限计算
创建目录默认最大权限777(-rwx-rwx-rwx),默认创建的目录属主是有x权限，允许用户进入。
对于目录来说，umask的设置是在假定文件拥有八进制777权限上进行，目录八进制权限777减去umask的掩码数值。
文件权限的一般计算方法:
默认文件权限计算方法
1)假设umask值为:022(所有位为偶数)
6 6 6 ==>文件的起始权限值
0 2 2 - ==>umask的值
---------
6 4 4
2)假设umask值为:045(其他用户组位为奇数)----需要额外处理
6 6 6 ==>文件的起始权限值
0 4 5 - ==>umask的值
---------
6 2 1 ==>计算出来的权限。由于umask的最后一位数字是5，所以，在其他用户组位再加1。
0 0 1 +
---------
622 ==>真实文件权限
默认目录权限计算方法(不需要额外处理)
7 7 7 ==>目录的起始权限值
0 2 2 - ==>umask的值
---------
7 5 5
