Linux的文件权限

Linux最优秀的地方之一就是它的多人多任务环境。而为了让各个用户具有保密的文件数据，linux一般将文件的可读写的身份分为三个类别：拥有者，所属群组，其他人。且三种身份各有 可读、可写、可执行等权限。

在linux系统中，默认情况下，所有系统上的账号的相关信息都记录在 /etc/passwd 这个文件中，账号密码记录在 /etc/shadow这个文件内，群组的信息记录在 /etc/group 中。

在 Linux 中我们可以使用 ll 或者 ls –l 命令来显示一个文件的属性以及文件所属的用户和组，如：

?

1 2 3 4

[root@www /]# ls -l total 64 dr-xr-xr-x   2 root root 4096 Dec 14  2012 bin dr-xr-xr-x   4 root root 4096 Apr 19  2012 boot

在 Linux 中第一个字符代表这个文件是目录、文件或链接文件等等。

• 当为 d 则是目录
• 当为 - 则是文件；
• 若是 l 则表示为链接文档(link file)；
• 若是 b 则表示为装置文件里面的可供储存的接口设备(可随机存取装置)；
• 若是 c 则表示为装置文件里面的串行端口设备，例如键盘、鼠标(一次性读取装置)。

接下来的字符中，以三个为一组，且均为 rwx 的三个参数的组合。其中， r 代表可读(read)、 w 代表可写(write)、 x 代表可执行(execute)。 要注意的是，这三个权限的位置不会改变，如果没有权限，就会出现减号 - 而已。

　

 修改文件属性与权限：

• chgrp：更改文件属组

?

1 2	chgrp [-R] 用户组名 文件名 -R：递归更改文件所属用户组，就是在更改某个目录文件的属组时，如果加上-R的参数，那么该目录下的所有文件的用户组都会更改。

• chown：更改文件属主，也可以同时更改文件属组

?

1 2	chown [–R] 用户组名 文件名 chown [-R] 拥有者名：用户组名 文件名

• chmod：更改文件9个属性

Linux文件属性有两种设置方法，一种是数字，一种是符号。

Linux 文件的基本权限就有九个，分别是 owner/group/others(拥有者/组/其他) 三种身份各有自己的 read/write/execute 权限。

先复习一下刚刚上面提到的数据：文件的权限字符为： -rwxrwxrwx ， 这九个权限是三个三个一组的！其中，我们可以使用数字来代表各个权限，各权限的分数对照表如下：

• r:4
• w:2
• x:1

每种身份(owner/group/others)各自的三个权限(r/w/x)分数是需要累加的，例如当权限为： -rwxrwx--- 分数则是：

• owner = rwx = 4+2+1 = 7
• group = rwx = 4+2+1 = 7
• others= --- = 0+0+0 = 0

所以等一下我们设定权限的变更时，该文件的权限数字就是 770。变更权限的指令 chmod 的语法是这样的：

?

1	chmod [-R] xyz 文件或目录

选项与参数：

• xyz : 就是刚刚提到的数字类型的权限属性，为 rwx 属性数值的相加。
• -R : 进行递归(recursive)的持续变更，亦即连同次目录下的所有文件都会变更

举例来说，如果要将 .bashrc 这个文件所有的权限都设定启用，那么命令如下：

?

1 2 3 4 5

[root@www ~]# ls -al .bashrc -rw-r--r--  1 root root 395 Jul  4 11:45 .bashrc [root@www ~]# chmod 777 .bashrc [root@www ~]# ls -al .bashrc -rwxrwxrwx  1 root root 395 Jul  4 11:45 .bashrc

那如果要将权限变成 -rwxr-xr-- 呢？那么权限的分数就成为 [4+2+1][4+0+1][4+0+0]=754。

符号类型改变文件权限

还有一个改变权限的方法，从之前的介绍中我们可以发现，基本上就九个权限分别是：

• user：用户
• group：组
• others：其他

那么我们就可以使用 u, g, o 来代表三种身份的权限。

此外， a 则代表 all，即全部的身份。读写的权限可以写成 r, w, x，也就是可以使用下表的方式来看：

chmod

u g o a

+(加入) -(除去) =(设定)

r w x

文件或目录

如果我们需要将文件权限设置为 -rwxr-xr-- ，可以使用 chmod u=rwx,g=rx,o=r 文件名 来设定:

?

1 2 3 4 5 6

# touch test1 // 创建 test1 文件 # ls -al test1    // 查看 test1 默认权限 -rw-r--r-- 1 root root 0 Nov 15 10:32 test1 # chmod u=rwx,g=rx,o=r  test1    // 修改 test1 权限 # ls -al test1 -rwxr-xr-- 1 root root 0 Nov 15 10:32 test1

而如果是要将权限去掉而不改变其他已存在的权限呢？例如要拿掉全部人的可执行权限，则：

?

1 2 3

#  chmod  a-x test1 # ls -al test1 -rw-r--r-- 1 root root 0 Nov 15 10:32 test1