Linux--档案/目录 权限及修改

只愿长相守 提交于 2020-02-06 02:25:37

首先所有权限对于三类用户分别设定: User(所有者) / Group(组群) / Others(其他)。

 

 

权限也是有三种:Read / Write / eXecute,这三种权限对于文档和目录有不同的意义。

1. 对于文档:

Read:可以查看文档的内容

Write:可以修改文档的内容,添加、删除、修改内容等

eXecute:文档可执行

需要注意:对于文档,权限指的是对于文档内容的权限而不是对于文档本身的权限。举个例子就是说即使有对文档的read,write,execute全部的权限,也不能决定是否删除移动文档本身,这些权限是由目录权限规定的。

 

2. 对于文件夹:

Read: 可以查看文件夹下文件/目录列表

Write:可以在目录下添加、删除文件/目录,当然还有修改文件名/目录名

eXecute: 是否可以作为工作目录,即是否可以cd进来

注意:对于文件夹,没有execute权限的话,Read write功能都不能被正常使用

 


 

修改权限的命令:chown,chgrp,chmod, 

chown:

$sudo chown 账号名 文件名/目录名  #只改拥有者

$sudo chown 账号名:组群 文件名/目录名 #改拥有者和组群

$sudo chown 账号名.组群 文件名/目录名 #同上

$sudo chown .组群 文件名/目录名 #只改组群

chgrp:

$sudo chgrp 组名 文件名/目录名

chmod:修改权限的时候并不是每次都要写9个权限的,太长了

每个权限有对应的整数值,read(4),write(2),execute(1), 用他们的和就可代表一类权限。

$sudo chmod 744 文件名/目录名 

 

虽然这样已经将参数从9减至3了,但依然不够简便。可以利用+/-/=来增加/删除/设定权限。其中用u/g/o/a分别表示拥有者/群组/其他用户/全部。

$sudo chmod u+x,go-w 文件名/目录名 #给拥有者增加execute权限,其他用户撤销write权限。

 

p.s.  上述的命令用语文件夹时可以加上选项 -R 表示对文件夹的所有目录递归使用。

 

 


 

2010.12.7日补充:

 

除了普通的r,w,x等权限,文档/目录还有默认权限,隐藏权限和特殊权限,下面分别介绍。

默认权限:

 

umask:新建档案或目录的默认属性,新建档案没有execute权限,新建目录有execute权限

$umask -S

u=rwx,g=rx,o=rx

$umask

0022

注意,以数字显示权限中,数字表示的是该默认值需要减掉到权限,如2,表示没有w=2权限

 

隐藏权限:lsattr,chattr,只有在ext2/ext3/ext4下面有效,其他文件系统下显示“lsattr: 对设备不适当的 ioctl 操作 While reading flags on ...”错,需要用到的请man

 

特殊权限:SUID, SGID, SBIT

我们已经知道了文档/目录有r,w,x三个权限,但是有时还会有s,t权限,比如passwd,/tmp,等的权限如下所示:

-rwsr-xr-x 1 root root 37140 2010-01-27 01:09 /usr/bin/passwd*

drwxrwxrwt 13 root root 4096 2010-12-07 09:58 ./

s对应于文档所有者的权限时对应SUID(Set User ID)权限。SUID权限只存在于二进制程序,是指一般用户执行此二进制程序时获得root权限(要求一般用户对文档有x权限噢)。注意对目录和非二进制程序到文档不存在这样到权限。

s对应与文档所属群组到权限时对应SGID(Set Group ID)权限。SGID权限对二进制程序文档和目录均有效:对于二进制程序文档,一般用户执行时获得文档所在群组到权限(要求一般用户对文档有x权限);对于目录,一般用户进入此目录时有目录所属群组的权限,当用户在此目录中新建文档/目录时,新建文档/目录到所属群为当前目录的所属群。

t对应于目录权限时对应SBIT(Sticky BIT),在该目录下新创建到的文档和目录只有所有者和root可以删除(可以创建是要求有w,x权限)。 

 

如何设定特殊权限呢? 我们知道一般可以用744这个三个数字代表所有者,所在群组和其他用户的权限。在这三个数前面再加上一个数则代表特殊权限,其中SUID(4),SGID(2),SBIT(1).

liyx@liyx-ubuntu:~$ ll special

-rw-r--r-- 1 liyx liyx 0 2010-12-07 11:15 special

liyx@liyx-ubuntu:~$ chmod 4755 special

liyx@liyx-ubuntu:~$ ll special

-rwsr-xr-x 1 liyx liyx 0 2010-12-07 11:15 special*

当然也可以用$chmod o+s special 的方式修改特殊权限。

 


参考:《鸟哥的Linux私房菜基础篇》

 

易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!