文件及目录的权限
1.[root@rusky ~]# id #显示当前用户的主组和备用组 uid=0(root) gid=0(root) groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel) [root@rusky ~]# groups #显示当前用户组信息 root bin daemon sys adm disk wheel [root@rusky ~]# ls -l total 104 -rw-r--r-- 1 root root 0 May 2 08:14 123 -rw-r--r-- 1 root root 139 Apr 5 22:20 2006 #-表示该文件为普通文件 drwxr-xr-x 2 root root 4096 Apr 22 02:33 Desktop #第一个字符d表示该文件是目录 -rw-r--r-- 1 root root 26220 Apr 3 16:17 install.log -rw-r--r-- 1 root root 3327 Apr 3 16:16 install.log.syslog drwxr-xr-x 2 root root 4096 Apr 14 00:22 Templates
d表示目录文件 rwx表示所有者权限 r-x表示组权限 r-x表示其它用户权限
2.权限的文本模式：r-4 w-2 x-1 0-没有权限
相对权限操作:用户类型(u：所有者 g:组 o:其它用户 a:所有用户) 操作(+ - =) 权限(r w x )
[root@rusky home]# ls -l 99user.ldif -rwxr-xr-x 1 root root 1052364422 Apr 22 00:35 99user.ldif [root@rusky home]# chmod g+w 99user.ldif [root@rusky home]# ls -l 99user.ldif -rwxrwxr-x 1 root root 1052364422 Apr 22 00:35 99user.ldif [root@rusky home]# chmod 0-x 99user.ldif chmod: invalid mode: `0-x' Try `chmod --help' for more information. [root@rusky home]# chmod o-x 99user.ldif [root@rusky home]# ls -l 99user.ldif -rwxrwxr-- 1 root root 1052364422 Apr 22 00:35 99user.ldif [root@rusky home]# chmod ugo+w 99user.ldif [root@rusky home]# ls -l 99user.ldif -rwxrwxrw- 1 root root 1052364422 Apr 22 00:35 99user.ldif [root@rusky home]# chmod 000 99user.ldif [root@rusky home]# ls -l 99user.ldif ---------- 1 root root 1052364422 Apr 22 00:35 99user.ldif [root@rusky home]# chmod u=rw 99user.ldif [root@rusky home]# ls -l 99user.ldif -rw------- 1 root root 1052364422 Apr 22 00:35 99user.ldif [root@rusky home]# chmod 777 99user.ldif [root@rusky home]# ls -l 99user.ldif -rwxrwxrwx 1 root root 1052364422 Apr 22 00:35 99user.ldif
3.在使用chmod设置权限时，如果指定文件为目录，则受影响的只是目录本身，目录中的文件和子文件不受影响。
[root@rusky home]# chmod 777 king [root@rusky home]# ls -ld king #-d 只列出目录本身 drwxrwxrwx 11 root root 4096 Apr 28 01:50 king [root@rusky home]# ls -l king #没有参数d,则列出目录里的所有文件 total 76 drwxr-xr-x 8 root root 4096 Apr 28 01:43 com_sun_web_ui drwxr-xr-x 2 root root 4096 Apr 28 01:43 css drwxr-xr-x 10 root root 4096 Apr 28 01:43 html drwxr-xr-x 9 root root 4096 Apr 28 01:43 images drwxr-xr-x 2 root root 4096 Apr 28 01:43 js drwxr-xr-x 2 root root 45056 Apr 28 01:43 jsp drwxr-xr-x 2 root root 4096 Apr 28 01:44 META-INF drwxr-xr-x 12 root root 4096 Apr 28 02:26 testdir drwxr-xr-x 4 root root 4096 Apr 28 01:43 WEB-INF [root@rusky home]# chmod -R 777 king #加参数-R表示递归授权，目录里的文件和子目录也有相同的权限 [root@rusky home]# ls -l king total 76 drwxrwxrwx 8 root root 4096 Apr 28 01:43 com_sun_web_ui drwxrwxrwx 2 root root 4096 Apr 28 01:43 css drwxrwxrwx 10 root root 4096 Apr 28 01:43 html drwxrwxrwx 9 root root 4096 Apr 28 01:43 images drwxrwxrwx 2 root root 4096 Apr 28 01:43 js drwxrwxrwx 2 root root 45056 Apr 28 01:43 jsp drwxrwxrwx 2 root root 4096 Apr 28 01:44 META-INF drwxrwxrwx 12 root root 4096 Apr 28 02:26 testdir drwxrwxrwx 4 root root 4096 Apr 28 01:43 WEB-INF
4.改变文件的所有权
chown[options] user[:group] file1 file2...
-f：强制更改所有者 -R：递归更改所有者
chown -R user1:group1 testdir1 将目录testdir1及其子目录和文件的用户所有权和组所有权转交给group1组的user1用户
5.修改组所有权
chgrp [options] [group] file
6.特殊权限命令setuid:只针对可执行文件而言，把普通用户的权限临时提到root账号权限。同r w x一样，setuid权限使用字符s表示
例如：passwd和shadow文件，只有root用户才有权限修改这两个文件，当普通用户修改自己的密码时，就要读写这两个文件，权限得到临时提升……
setuid权限使用数值4表示如：chmod 4755 /etc/passwd 或chmod u+s /etc/shadow
7.setgid权限，与setuid类似，这使任意使用者在执行某个文件时，都绑定了用户所属组的权限。如果某目录dir1被设置为setgid权限时，当普通用户在dir1下新建文件时，被新建的文件所属的组与dir1目录所在组相同，而文件的所有者还是文件的创建者。 chmod g+s dir1 #setgid同样使用字符s表示。而使用数值2表示 chmod 2755 dir1
通常这两种权限会一起使用，绑定某个特殊用户及其组的特殊权限。如：chmod ug+s testfile chmod 6755 testfile
8.粘滞位t ，数字1表示
在/tmp目录下新建的文件，如果没有设置t权限，则任何用户都可进行rwx操作。如果设置了t权限，则只有文件的创建者才有rwx权限。如：chmod +t testfile chmod -t testfile chmod 1755 testfile chmod 0755 testfile
9.权限掩码umask，用于指定文件或目录被创建时的默认访问权限
在大多数unix系统中，A（不可执行的普通文件在创建时，其默认模式为：666 可执行的文件和目录默认模式为777 )
[root@rusky ~]# umask #查看系统默认umask值022
文件或目录在创建时的默认访问权限为A-022
10.目录的权限
目录的读权限允许用户查看目录中的文件列表：即可使用ls dir命令；写权限则允许用户在目录中创建、删除、修改文件；执行权限允许用户进入目录中，并搜索该目录中的文件。
