[linux] chmod 改变文件权限

chmod [-cfvR] [--help] [--version] mode file

chmod命令用于改变linux系统文件或目录的访问权限。用它控制文件或目录的访问权限。

Linux系统中的每个文件和目录都有访问许可权限，用它来确定谁可以通过何种方式对文件和目录进行访问和操作。

　　文件或目录的访问权限分为只读，只写和可执行三种。
以文件为例，只读权限表示只允许读其内容，而禁止对其做任何的更改操作。
可执行权限表示允许将该文件作为一个程序执行。
文件被创建时，文件所有者自动拥有对该文件的读、写和可执行权限，以便于对文件的阅读和修改。用户也可根据需要把访问权限设置为需要的任何组合。

　　有三种不同类型的用户可对文件或目录进行访问：文件所有者，同组用户、其他用户。
所有者一般是文件的创建者。所有者可以允许同组用户有权访问文件，还可以将文件的访问权限赋予系统中的其他用户。在这种情况下，系统中每一位用户都能访问该用户拥有的文件或目录。
　　每一文件或目录的访问权限都有三组，每组用三位表示，分别为文件属主的读、写和执行权限；与属主同组的用户的读、写和执行权限；系统中其他用户的读、写和执行权限。
当用ls -l命令显示文件或目录的详细信息时，最左边的一列为文件的访问权限。

命令参数：

• 必要参数

-c 当发生改变时，报告处理信息
-f 错误信息不输出
-R 处理指定目录以及其子目录下的所有文件
-v 运行时显示详细处理信息

• 选择参数

--reference=<目录或者文件> 设置成具有指定目录或者文件具有相同的权限
--version 显示版本信息
<权限范围>+<权限设置> 使权限范围内的目录或者文件具有指定的权限
<权限范围>-<权限设置> 删除权限范围的目录或者文件的指定权限
<权限范围>=<权限设置> 设置权限范围内的目录或者文件的权限为指定的值

• 操作对象

   u 文件属主权限
   g 同组用户权限
   o 其它用户权限
   a 所有用户（包括以上三种）

• 权限设定

   + 增加权限
   - 取消权限
   =  唯一设定权限

• 权限类别

r ：读权限，用数字4表示
w ：写权限，用数字2表示
x ：执行权限，用数字1表示
X ：表示只有当该档案是个子目录或者该档案已经被设定过为可执行。
s ：文件属主和组id
l ：给文件加锁，使其它用户无法访问

该命令有两种用法。
一种是包含字母和操作符表达式的文字设定法；
另一种是包含数字的数字设定法。
1）. 文字设定法:
chmod ［操作对象］ ［+ | - | =］ ［权限类别］ 文件名

2）. 数字设定法
chmod ［num mode］ 文件名

数字表示的属性的含义：
0表示没有权限，
1表示可执行权限，
2表示可写权限，
4表示可读权限，
然后将其相加。
所以数字属性的格式应为3个从0到7的八进制数，
其顺序是（u）（g）（o）。

例如，如果想让某个文件的属主有“读/写”二种权限，需要把4（可读）+2（可写）＝6（读/写）。

数字与字符对应关系如下：

r=4，w=2，x=1
若要rwx属性则4+2+1=7
若要rw-属性则4+2=6；
若要r-x属性则4+1=5。 

实例

增加文件所有用户组可执行权限

chmod a+x log2012.log

同时修改不同用户权限

即设定文件text的属性为：文件属主（u）与文件属主同组用户（g） 增加写权限;
其他用户（o） 删除执行权限。

chmod ug+w,o-x text.log

删除文件权限

删除所有用户的可执行权限

chmod a-x log2012.log

使用“=”设置权限

撤销原来所有的权限，然后使拥有者只具有可读权限

chmod u=x log2012.log

对一个目录及其子目录所有文件添加权限

递归地给test4目录下所有文件和子目录的属主分配权限

chmod -R u+x test4

数字设定法

给file的属主分配读、写、执行(7)的权限，
给file的所在组分配读、执行(5)的权限，
给其他用户分配执行(1)的权限

chmod 751 file   

//也就是
chmod u=rwx,g=rx,o=x file 

为所有用户分配权限

为所有用户分配读权限

chmod =r file 

//另一种写法
chmod 444 file 

//另一种写法
chmod a-wx,a+r   file