Linux常用命令_（文件权限）

-rwxr-xr-x 1 root root 7 04-21 12:47 test.txt
      ①       ②   ③    ④  ⑤   ⑥       ⑦

  其中各个部分的含义如下图：

  

把从左到右依次编号，各个字段的含义如下：

1.   文件的属性，一共有10个属性，具体含义见下图：

  

                   

用数字表示：

•   第一个属性，表示这个文件的类型，常见的有：文件、目录或连接文件等。

1. 当为[ d ]则是目录
2. 当为[ - ]则是文件
3. 若是[ l ]则表示为连结档(link file)；
4. 若是[ b ]则表示为装置文件里面的可供储存的接口设备(可随机存取装置)；
5. 若是[ c ]则表示为装置文件里面的串行端口设备,例如键盘、鼠标(一次性读取装置)

2.   第二列表示链接占用的节点，这个主要是和link node有关，初学linux的可以先不用研究。 

3.   第三列表示文件的“拥有者”，即owner。 

4.   第四列表示拥有者的“用户组”。 

5.   第五列表示这个文件的大小。 

6.   第六列表示文件的最后“修改时间”（即modification time, 简称mtime），对于新创建的文件就是指其创建的时间。

Linux的文件权限分为三级 : 文件拥有者、群组、其他。利用 chmod 可以
控制文件如何被他人所存取。利用ls -l显示的文件属性中，第一个字段是档案的权限，共有十个位

例如：-rwxr-xr-w

第一个位是文件类型，

接下来的9位，按照每三个字符为一组共三组，每一组均为『rwx』 的三个参数的组合，每一组又依次代表使用者(u)、群组(g)、其他人(o)的权限，每组中的r（可读）,w（可写）,x（可执行）,-（没有权限）代表一种权限，要注意的是,这三个权限的位置不会改变

当权限用数字表示时，4,2,1分别代替r,w,x;此时上述-rwxr-xr-w权限属性用数字表示就是chmod 755 qmfsun.txt

755：共有三个数字，按照顺序,

第一个数字代表u(拥有者)权限，

第二个数字代表g(群组)权限，

第三个数字代表o(其他人)权限

每一个数字都是通过4（表示r）,2（表示w）,1（表示x）三个数字相加得到的

所以数字表示：只是将字符中的r,w,x分别用4,2,1替换在相加的结果

 文件属性这块共有十个字段，如：drwxr-xr-x

 我们把这10个列分成4块：[d] [rwx] [r-x] [r-x]

第一块：也就是第一列，用来表示这个文件的类型，有如下值：

       （1）[ d ]则是目录，我这里的是d，表示的是一个目录

       （2）[ - ]则是文件；

       （3）[ l ]则表示为连结档(link file)；

       （4）[ b ]则表示为装置文件里面的可供储存的接口设备；

       （5）[ c ]则表示为装置文件里面的串行端口设备，例如键盘、鼠标。

第二块：第 2到4 列，表示文件拥有者的权限。

第三块：第5到7 列，表示拥有者同组人的权限。

第四块：第8到10列，表示是非拥有者组人的权限。

 这些权限均有[rwx] 三个参数表示，而且分别对应不同的位置。每块由3个列组成，每列对应一个值。 [ r ]代表可读、[ w ]代表可写、[ x ]代表可执行。

 举例： 如果拥有者只有只读的权限，那么第2到4列就是[r--],有读写的权限就是[rw-],有读写和执行的权利就是[rwx].

 4.2 使用数字赋权

在4.1 中了解准备知识之后，就可以使用数字赋权了。 每块用户有3个权限[rwx]. 他们对应数字：

       r -->4

       w-->2

       x-->1

 使用数字赋权的命令格式如下：

     chmod abc filename

其中的abc 分别代表3个数字，并且分别对应问个不同的属组。 即：

       数字a 对应 第2到4位，表示拥有者的权限。

       数字b 对应 第5到7位，表示同组用户的权限。

       数字c 对应第8到10位，表示其他组的权限。

 rwx 对应4，2，1. 那么只读的权限用4表示[r--]，读写用6（4+2）表示[rw-],写加执行用7（4+2+1）表示[rwx]。 只读加执行用5（4+1）表示[r-x]。

 综合这两点：上面图中的的10个属性含义为：是一个文件，这个文件的“拥有者”可读、可写、可执行， “同用户组的人”也是可读、可写、可执行，但是“其他人”没有任何权限。  

下面介绍chmod的文件权限的两种表示方法：

第一种表示法：符号类型

 参数：

          

 用法：

  chmod  [{ugo} {+-=} {xrw}] 文件或目录(可以是多个文件，以空格分开的要改变权限的文件列表，支持通配符)

参数含义：     u 表示“用户（user）”，文件或目录的所有者。

　　      g 表示“同组（group）用户”，用户所属组。

　　      o 表示“其他（others）用户”，其他人。

　　      a 表示“所有（all）用户”。它是系统默认值,a代表u,g,o三个

操作符号可以是：

　　+ 添加某个权限。

　　- 取消某个权限。

　　= 赋予给定权限并取消其他所有权限（如果有的话）。

设置 mode 所表示的权限可用下述字母的任意组合：

　　r 可读；w 可写；x 可执行。 

第二种表示方法：数字类型

chmod 权限 文件名

r=4(Read，读取权限)：对文件而言，具有读取文件内容的权限；对目录来说，具有浏览目 录的权限。

w=2(Write,写入权限)：对文件而言，具有新增、修改文件内容的权限；对目录来说，具有删除、移动目录内文件的权限。

x=1(eXecute，执行权限)：对文件而言，具有执行文件的权限；对目录了来说该用户具有进入目录的权限。

0表示没有权限,用"-"表示，

通过r=4;w=2;x=1将其相加。所以数字属性的格式应为3个从0到7的八进制数，其顺序是（u）（g）（o）。

即：u，g，o分别对应一个八进制数字，每个数字都是是由r=4;w=2;x=1相加的结果得出来的

权限	数值
rwx rw- r–	764
rw- r– r–	644
rw- rw- r–	664

 

举例：

$ chmod +x scriptfile.sh；+x前面省略了a(表示u,g，o)

   chmod   a+w qmfsun.txt

chmod ug+w，o-x text.txt；文件属主（u） 增加写权限,与文件属主同组用户（g） 增加写权限,其他用户（o） 删除执行权限

chmod a–x mm.txt；chmod –x mm.txt；chmod ugo–x mm.txt 以上这三个命令都是将文件mm.txt的执行权限删除，它设定的对象为所有使用者。

chmod g+r，o+r qmfsun.txt；使同组和其他用户对文件qmfsun.txt有读权限。（在一个命令行中可给出多个权限方式，其间用逗号隔开）

chmod 644 mm.txt;即设定文件mm.txt的属性为：-rw-r--r--

　文件属主（u）inin 拥有读、写权限

　与文件属主同组人用户（g） 拥有读权限

　其他人（o） 拥有读权限 

chmod 750 wch.txt;即设定wchtxt这个文件的属性为：-rwxr-x---

　文件主本人（u）inin 可读/可写/可执行权

　与文件主同组人（g） 可读/可执行权

　其他人（o） 没有任何权限

将档案 file1.txt 设为所有人皆可读取 : 

chmod ugo+r file1.txt 
将档案 file1.txt 设为所有人皆可读取 : 
chmod a+r file1.txt 
将档案 file1.txt 与 file2.txt 设为该档案拥有者，与其所属同一个群体者可写入，但其他以外的
人则不可写入 : 
chmod ug+w,o-w file1.txt file2.txt 
将 ex1.py 设定为只有该档案拥有者可以执行 : 
chmod u+x ex1.py 
将目前目录下的所有档案与子目录皆设为任何人可读取 : 
chmod -R a+r * 
此外chmod也可以用数字来表示权限如 chmod 777 file 
语法为：chmod abc file 
其中a,b,c各为一个数字，分别表示User、Group、及Other的权限。 
r=4，w=2，x=1 
若要rwx属性则4+2+1=7； 
若要rw-属性则4+2=6； 
若要r-x属性则4+1=7。 
范例： 
chmod a=rwx file 
和 
chmod 777 file 
效果相同 
chmod ug=rwx,o=x file 
和 
chmod 771 file 
效果相同 
若用chmod 4755 filename可使此程式具有root的权限 

-rw------- (600) -- 只有属主有读写权限。 
-rw-r--r-- (644) -- 只有属主有读写权限；而属组用户和其他用户只有读权限。 
-rwx------ (700) -- 只有属主有读、写、执行权限。 
-rwxr-xr-x (755) -- 属主有读、写、执行权限；而属组用户和其他用户只有读、执行权限。 
-rwx--x--x (711) -- 属主有读、写、执行权限；而属组用户和其他用户只有执行权限。 
-rw-rw-rw- (666) -- 所有用户都有文件读、写权限。这种做法不可取。 
-rwxrwxrwx (777) -- 所有用户都有读、写、执行权限。更不可取的做法。

[root@localhost ~]# chmod 664 a.txt

按照上面的规则，rwx合起来就是4+2+1＝7，一个rwxrwxrwx权限全开放的文件，数值表示为777；而完全不开放权限的文件“－－－－－－－－－”其数字表示为000。下面举几个例子：

-rwx------:等于数字表示700。
-rwxr—r--:等于数字表示744。
-rw-rw-r-x:等于数字表示665。
drwx—x—x:等于数字表示711。
drwx------:等于数字表示700。

实例：

1.将档案 a.txt 设为其他人皆可执行 :

amosli@amosli-pc:~/learn/re$ ls -l
total 0
-rw-rw-r-- 1 amosli amosli 0 12月 27 00:18 a.txt
amosli@amosli-pc:~/learn/re$ chmod o+x a.txt 
amosli@amosli-pc:~/learn/re$ ls -l
total 0
-rwxrw-r-x 1 amosli amosli 0 12月 27 00:18 a.txt

2.将档案a.txt设为所有人皆不可读取 :

方法1：

amosli@amosli-pc:~/learn/re$ chmod a-r a.txt 
amosli@amosli-pc:~/learn/re$ ls -l
total 0
--wx-w---x 1 amosli amosli 0 12月 27 00:18 a.txt

方法2：

amosli@amosli-pc:~/learn/re$ chmod ugo-r a.txt 
amosli@amosli-pc:~/learn/re$ ls -l
total 0
--wx-w---x 1 amosli amosli 0 12月 27 00:18 a.txt

反之，若将读权限赋给所有人，则将ugo-r 和a-r改为ugo+r  、a+r即可。

3.将读写执行三种权限赋给所有人

amosli@amosli-pc:~/learn/re$ chmod a+rwx a.txt 
amosli@amosli-pc:~/learn/re$ ls -l
total 0
-rwxrwxrwx 1 amosli amosli 0 12月 27 00:18 a.txt

使用数字来进行权限管理：

r-- = 4;4（r）+0（-）+0=4；代表u

-w-=2;0+2（w）+0=2;代表g

--x=1; 0+0+1（x）=1;代表o

将对应的值相加即可进行权限管理，如：

rw-=4+2=6;

r-x=4+1=5;

rwx=4+2+1=7;

-wx=2+1=3;

实例：

755就表示rwx  r-x  r-x  

amosli@amosli-pc:~/learn/re$ chmod 755 a.txt 
amosli@amosli-pc:~/learn/re$ ls -l
total 0
-rwxr-xr-x 1 amosli amosli 0 12月 27 00:18 a.txt

其他皆可依照。如：

       chmod 777 file1 <==> chmod a=rwx file 

       chmod 771 file  <==> chmod ug=rwx,o=x file 

$ chmod u+x file 给file的属主增加执行权限
$ chmod 751 file 给file的属主分配读、写、执行(7)的权限，给file的所在组分配读、执行(5)的权限，给其他用户分配执行(1)的权限
$ chmod u=rwx,g=rx,o=x file 上例的另一种形式 （u=rwx,g=rx,o=x中间不能有空格）
$ chmod =r file 为所有用户分配读权限
$ chmod 444 file 同上例
$ chmod a-wx,a+r 同上例
$ chmod -R u+r 目录名称 递归地给directory目录下所有文件和子目录的属主分配读的权限

2. chown 更改文件或文件夹的所属用户和用户组

 chown ：更改与文件、目录的所有者和所属组

功能：更改某个文件或目录的属主和属组。这个命令也很常用。例如root用户把自己的一个文件拷贝给用户xu，为了让用户xu能够存取这个文件，root用户应该把这个文件的属主设为xu，否则，用户xu无法存取这个文件。

用法：chmod [-R]  user[:group] 文件名/目录

或者

chown [-R] 账号名称:组名 文件或目录

 参数:-R  递归更改,即目录下的所有子目录以及子目录下的所有文件 、目录的拥有者都更新成为这个拥有者。

1.chown userA:group 文件名；用户和用户组同时改变,:也可以用.（最好多用：格式）

 将文件file1.txt 的拥有者设为users， 群体的使用者 jessie : 
chown jessie:users file1.txt 

2.chown -R userA:group 文件名/目录；递归改变目录下所有文件的拥有者和群组

将目录/tmp/src下的所有档案与子目录的拥有者皆设为 users 群体的使用者 lamport : 

chown -R lamport:users /tmp/src

3.chown user 文件名/目录(chown . user 文件名/目录)

把目录/his及其下的所有文件和子目录的属主改成wang，属组改成users. 
$ chown - R wang.users /his

[root@localhost ~]# ls -l
总用量 1
-rwxrwxrwx 1 root root 12172 8月 15 23:18 qmfsun.txt

可以看到qmfsun.txt文件的所属用户组为root，所有者为root。执行下面命令，把qmfsun.txt文件的所有权转移到用户qmf:

[root@localhost ~]# chown qmf qmfsun.txt(chown . qmf qmfsun.txt);这个.可要可不要
[root@localhost ~]# ls -l
总用量 1
-rwxrwxrwx 1 qmf root 12172 8月 15 23:18 qmfsun.txt

4.chown :group 文件名/目录(或chown _:group 文件名/目录)

要改变所属组，可使用下面命令：

[root@localhost ~]# chown :group qmfsun.txt
[root@localhost ~]# ls -l
总用量 1
-rwxrwxrwx 1 user group 12172 8月 15 23:18 conkyrc.sample

 

如果没有指定所有者，则不会更改。 所属组若没有指定也不会更改，但当加上
“:”时 GROUP 会更改为指定所有者的所属组。

示例：
chown root /u 将 /u 的属主更改为”root”。
chown root:staff /u 和上面类似，但同时也将其属组更改为”staff”。
chown -hR root /u 将 /u 及其子目录下所有文件的属主更改为”root”。

范例：将install.log的拥有者改为bin这个账号：
[root@www ~]# chown bin install.log
[root@www ~]# ls -l
-rw-r--r-- 1 bin users 68495 Jun 25 08:53 install.log

将install.log的拥有者与群组改回为root：
[root@www ~]# chown root:root install.log
[root@www ~]# ls -l
-rw-r--r-- 1 root root 68495 Jun 25 08:53 install.log

当你复制文件给你之外的其他人时，由于复制行为(cp)会复制执行者的属性与权限，那么别人会无法使用你复制给他的文件所以你要更改这个文件的拥有者与群组

 

 

要更改文件 program.c 的所有者： 

chown jim program.c；
program.c的用户访问权限现在应用到 jim。作为所有者，jim 可以使用 
chmod
命令允许或拒绝其他用户访问 program.c。

要将目录 /tmp/src 中所有文件的所有者和组更改为用户 john 和组 build： 
chown -R john:build /tmp/src
文件
/usr/bin/chown
chown命令
/etc/group
包含组标识的文件
/etc/passwd
包含用户标识的文件

• 权限规划：
• 前三位-》自己
• 中三位-》组
• 后三位-》其他人
• d:代表目录

3. chgrp 改变文件或文件夹组

 chgrp 改变群组

chgrp命令

　　功能：改变文件或目录所属的组。

　　用法：chgrp   [ -R]  群组名称  文件/目录；-R  递归更改,即目录下的所有子目录以及子目录下的所有文件 、目录的用户组都更新成为这个用户组。

　　该命令改变指定指定文件所属的用户组。其中group可以是用户组ID，也可以是/etc/group文件中用户组的组名。文件名是以空格分开的要改变属组的文件列表，支持通配符。如果用户不是该文件的属主或超级用户，则不能改变该文件的组。


例1：$ chgrp -R group /opt/local /book

　　改变/opt/local /book/及其子目录下的所有文件的属组为group。

改变用户和组所有权

为了改变文件或其它文件系统对象的所有者或组，分别使用 chown 或chgrp。这两个命令都要一个用户名或组名作参数，后面跟上一个或多个文件名。

# chown root /etc/passwd

# chgrp wheel /etc/passwd

也可以用 chown 命令的另一种形式同时设置所有者和组：

# chown root：wheel /etc/passwd（chown root.wheel /etc/passwd）,这种方式用的比较多，所以chgrp用的少
另外：chown改变文件的所属组，需要用：
chgrp 群组名 文件名

除非您是超级用户，否则您不可以使用 chown，然而任何人都可以使用 chgrp 来将文件的组所有权改为他们所属的组。

范例：
[root@www ~]# chgrp users install.log
[root@www ~]# ls -l
-rw-r--r-- 1 root users 68495 Jun 25 08:53 install.log

文件默认权限：umask

umask 就是指定 『目前使用者在创建文件或目录时候的权限默认值』

[root@www ~]# umask
0022 <==与一般权限有关的是后面三个数字！
[root@www ~]# umask -S
u=rwx,g=rx,o=rx
[root@www ~]# umask 002

umask 的分数指的是『该默认值需要减掉的权限！』因为 r、w、x 分别是 4、2、1 分

在默认权限的属性上，目录与文件是不一样的。 x 权限对於目录是非常重要的！ 但是一般文件的创建则不应该有运行的权限，默认的情况如下：

• 若使用者创建为『文件』则默认『没有可运行( x )权限』，亦即只有 rw 这两个项目，也就是最大为 666 分
• 若使用者创建为『目录』，则由於 x 与是否可以进入此目录有关，因此默认为所有权限均开放，亦即为 777 分

例题：
假设你的 umask 为 003 ，请问该 umask 情况下，创建的文件与目录权限为？
答：
umask 为 003 ，所以拿掉的权限为 --------wx，因此：
文件： (-rw-rw-rw-) - (--------wx) = -rw-rw-r--
目录： (drwxrwxrwx) - (--------wx) = drwxrwxr--

umask决定了文件创建（包括目录）时默认访问权限。对于文件，执行权限不可以在创建时赋予。必须在创建后使用chmod命令。

umask值是777减去默认权限。

如umask为022，则文件默认访问权限为644，目录为755。

查看用户当前umask

[oracle@odilab ~]$ umask
0022
[oracle@odilab ~]$ umask 066
[oracle@odilab ~]$ umask
0066
[oracle@odilab ~]$ touch aa.txt
[oracle@odilab ~]$ ls -ltrh aa.txt
-rw------- 1 oracle oinstall 0 Jan 15 08:16 aa.txt

在bash中，通常在~/.bash_profile中配置umask。

1. 文件的默认权限

 

linux下当我们新建一个文件和目录时，该文件和目录的默认权限是什么？

通过umask命令来查看：

$ umask
0002

$ umask -S
u=rwx,g=rwx,o=rx

权限我们知道有r， w， x三种，umask返回4位的数字，第一位是特殊权限，先看后三位。

002权限表示 --------w-

通过-S参数，以符号类型显示。

 

2. 文件与目录权限

 

文件： 

文件一般为数据记录，不需要执行（x）权限， 即  -rw-rw-rw-，最大为666.

目录：

目录的x权限表示用户能否进入， 默认应该所有权限打开， 即 drwxrwxrwx, 为777权限。

 

3. 用户默认权限计算

 

文件权限：

为最大权限减去umask权限

666 - 002 = （-rw-rw-rw-）- ( --------w-) = -rw-rw-r-- = 664

 

目录权限：

777 - 002 = （drwxrwxrwx）- ( d-------w-) = drwxrwxr-x = 775

$ touch a
$ mkdir b
$ ll
-rw-rw-r--  1 work work         0 Jun 15 18:59 a
drwxrwxr-x  2 work work      4096 Jun 15 19:00 b

一般root账号的umask为022， 

一般用户为002.保留同组用户的写入权限。

 

 

 

primer plus 9.11.3

 

政府失信、媒体失范和房产税闹剧

Linux 文件、目录权限探索  

2010-05-31 09:58:47|  分类： 学习笔记 |  标签： |字号大中小 订阅

 

 

        在Linux下，目录的x权限具有特殊的意义，举例说，如果用户Hi对A目录没有执行权限，即使有读写权限，也无法进入该目录，无法读取目录里面的文件b的内容，即使他对b拥有完全的权限rwx.相反，如果对A仅有执行权限，也可以进入该目录并读取其中的文件内容。
        我做了个实验来验证了一下。
        先以root账户在ganluo的家目录里创建了一个A目录，
[root@xiamingshi ganluo]# mkdir A
[root@xiamingshi ganluo]# ls -adl A
drwxr-xr-x. 2 root root 4096 2010-05-31 09:15 A
[root@xiamingshi ganluo]# 
Hi对A目录仅有r-x权限。

          以普通账户Hi切换到ganluo的家目录。查看权限，
[Hi@xiamingshi ~]$ cd ../ganluo
[Hi@xiamingshi ganluo]$ ls -adl .
drwxrwxrwx. 34 ganluo ganluo 4096 2010-05-31 08:29 .
[Hi@xiamingshi ganluo]$ 
Hi对ganluo目录拥有rwx的权限。

下面尝试进入ganluo下面的A目录
[Hi@xiamingshi ganluo]$ cd A
[Hi@xiamingshi A]$ 
可以进入。试着创建一个文件b，
[Hi@xiamingshi A]$ touch b
touch: cannot touch `b': Permission denied
[Hi@xiamingshi A]$ 
没有权限。

以root身份在A下创建一个b,查看权限，更改其所属用户及组。
[root@xiamingshi ganluo]# echo "更无柳絮因风起,唯有葵花向日倾！" >  A/b
[root@xiamingshi ganluo]# ls -al A/b
-rw-r--r--. 1 root root 47 2010-05-31 09:30 A/b
[root@xiamingshi ganluo]# chown Hi:Hi A/b
[root@xiamingshi ganluo]# ls -al A/b
-rw-r--r--. 1 Hi Hi 47 2010-05-31 09:30 A/b
[root@xiamingshi ganluo]# 


Hi先退出A目录，并以root身份削去Hi对A的读权限。
[root@xiamingshi ganluo]# chmod o-r A
[root@xiamingshi ganluo]# ls -adl A
drwxr-x--x. 2 root root 4096 2010-05-31 09:30 A

再以Hi身份进入A目录，发现还是可以进入，这证明只有对一个目录有执行权限就可以进入该目录，
[Hi@xiamingshi ganluo]$ cd A
[Hi@xiamingshi A]$

以Hi的身份修改b的权限，赋予自己完全的权限。
[[Hi@xiamingshi A]$ chmod 700 b
[Hi@xiamingshi A]$ ls -al b
-rwx------. 1 Hi Hi 47 2010-05-31 09:30 b
虽然原来Hi对b仅有读写权限，但由于拥有对b的所有权，所以Hi可以修改b的权限。

Hi退出A目录后，依旧可以读取b的内容
[Hi@xiamingshi A]$ cd ..
[Hi@xiamingshi ganluo]$ cat A/b
更无柳絮因风起,唯有葵花向日倾！

以root身份修改A的权限，
[root@xiamingshi ganluo]# chmod 776 A
[root@xiamingshi ganluo]# ls -adl A
drwxrwxrw-. 2 root root 4096 2010-05-31 09:30 A
现在Hi对A目录有读写的权限，但是没有执行权限。

再以Hi身份尝试读取A下面的b文件的内容
[Hi@xiamingshi ganluo]$ cat A/b
cat: A/b: Permission denied
发现无法读取，没有权限

列出A的属性
[Hi@xiamingshi ganluo]$ ls -al A
ls: cannot access A/.: Permission denied
ls: cannot access A/..: Permission denied
ls: cannot access A/b: Permission denied
total 0
d????????? ? ? ? ?                ? .
d????????? ? ? ? ?                ? ..
-????????? ? ? ? ?                ? b
毕竟有读写的权限，还是可以列出其中的有什么文件、目录，但很多数据都变成问号了。