前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >Linux文件和目录权限

Linux文件和目录权限

作者头像
端碗吹水
发布2020-09-23 10:04:35
7.5K0
发布2020-09-23 10:04:35
举报

文件和目录权限chmod:

 我们使用ls -l可以看到文件的详细信息,也知道第一列的第一个符号(字母)表示文件的类型,在表示文件的类型符号的后面的九个符号则表示的是文件的权限,这些权限和文件的所有者和所属组都有关系:

wKiom1ngdLiyMdQUAAIS7OzdPNk378.png
wKiom1ngdLiyMdQUAAIS7OzdPNk378.png
wKioL1ngcgOTsYeNAAMooKQ-bgY354.png
wKioL1ngcgOTsYeNAAMooKQ-bgY354.png
wKiom1ngdLuguxlAAAK79h_9jjs856.png
wKiom1ngdLuguxlAAAK79h_9jjs856.png
wKioL1ngcgbjqnmZAANfHGLPO7Y993.png
wKioL1ngcgbjqnmZAANfHGLPO7Y993.png
wKioL1ngcgiifOJoAALIWQlU_8A081.png
wKioL1ngcgiifOJoAALIWQlU_8A081.png

文件权限有三个属性:是否可读用r表示、是否可写用w表示、是否可执行用x表示。

权限可以用数字表示,r=4,w=2,x=1,-=0。rwx=(r+w+x)=7,rw-=(r+w+-)=6。

所以一个权限可以用数字这么表示:

wKiom1ngdL-wcucvAAGEJZ8YNUk113.png
wKiom1ngdL-wcucvAAGEJZ8YNUk113.png
wKioL1ngcgnieWyGAAJs3KA8YeU459.png
wKioL1ngcgnieWyGAAJs3KA8YeU459.png

chmod命令:

   chmod是change mode的缩写,mode就是权限的意思,此命令可以修改权限,下面我们将a.txt的权限改为rwx,用数字表示就是700:

wKiom1ngdMHQUTqIAASaWFFjMV8900.png
wKiom1ngdMHQUTqIAASaWFFjMV8900.png

我们会发现文件的第一列除了表示文件类型符号,和表示权限符号之外还有一个 . 字符,这个点 . 表示的意义是此文件受制于selinux防火墙,只有修改配置文件永久关闭selinux防火墙之后,新创建的文件就不会带有这个 . 了:

wKioL1ngcgzBZCsQAAFLCNVKq5w846.png
wKioL1ngcgzBZCsQAAFLCNVKq5w846.png

  使用chmod 命令更改目录权限的时候,只会更改目标目录本身,目标目录下的子目录权限不会随着更改。chmod -R命令则是可以批量更改目标目录和下目标目录的子目录权限,这就是-R选项的作用:

wKiom1ngdMahRVpcAAbZ8CAeZXM203.png
wKiom1ngdMahRVpcAAbZ8CAeZXM203.png

chmod还有更直观的用法,可以不用数字表示,可以直接用权限字符表示,u表示所有者,g表示所属组,o表示其他用户:

wKiom1ngdMeBaW61AAN7QfF1JqY000.png
wKiom1ngdMeBaW61AAN7QfF1JqY000.png

chmod还有一种用法,chmod a+x 这个a表示全部,x则是权限符号,使用此命令能让此目录的所有者、所属组和其他用户都拥有x权限:

wKioL1ngchKw5epJAAMGonCICy0361.png
wKioL1ngchKw5epJAAMGonCICy0361.png

chmod a-x则效果相反,可以把x命令全部去掉:

wKioL1ngchOBUsZCAAMBT-CUv7U974.png
wKioL1ngchOBUsZCAAMBT-CUv7U974.png

  除此之外还可以使用chmod u-x,chmod g-x,chmod o-x或chmod u+x,chmod +x,chmod o+x。

更改所有者和所属组chown:

  chown是change owner的缩写,此命令可以更改文件的所有者和所属组,passwd文件里可以查看系统有哪些用户:

wKiom1ngdMyAomUNAAdJWFur8VM226.png
wKiom1ngdMyAomUNAAdJWFur8VM226.png

更改某个文件的所有者:

wKioL1ngchfTows5AALjI9JIcn8058.png
wKioL1ngchfTows5AALjI9JIcn8058.png

  chown命令同时更改用户和所属组的用法:chown 用户:组 文件,需要在中间用冒隔开:

wKiom1ngdM6yi73zAAM7vLabTpo112.png
wKiom1ngdM6yi73zAAM7vLabTpo112.png

chown命令更改所属组的用法:chown  :组 文件,用户名不写即可:

wKioL1ngchjC4yaeAAMHK0maR6M582.png
wKioL1ngchjC4yaeAAMHK0maR6M582.png

chown命令加了-R选项后,目标目录的子目录和文件的用户和所属组都会随着目标目录更改:

wKiom1ngdNCy6NapAAVJHAywpkM005.png
wKiom1ngdNCy6NapAAVJHAywpkM005.png

chgrp是change group的缩写,此命令可以更改某个文件所属组:

wKioL1ngchyhapB2AANpt14_5T4330.png
wKioL1ngchyhapB2AANpt14_5T4330.png

umask命令:

  在创建了文件和目录后,会发现文件的默认权限是644,而目录默认权限是755,系统有个概念叫umask,运行这个umask命令能看到用户的umask值,通过这个值就可以确定文件和目录的默认权限是什么:

wKiom1ngdNSC53qCAAUG5EFFSrc694.png
wKiom1ngdNSC53qCAAUG5EFFSrc694.png
wKiom1ngdNTAGrRhAAEf0w91OeU201.png
wKiom1ngdNTAGrRhAAEf0w91OeU201.png

  更改umask值就可以更改文件和目录的默认权限,更改了umask值就能发现文件和目录的默认权限和之前不一样了:

wKioL1ngcnuw41-qAAER_8m7YO0288.png
wKioL1ngcnuw41-qAAER_8m7YO0288.png
wKiom1ngdTKA33pwAARcjR4Td0Y959.png
wKiom1ngdTKA33pwAARcjR4Td0Y959.png

更改了umask值为0002后(一般看作002),文件的默认权限变成了664,目录默认权限变成了775。因为目录是必须有权限的,不然无法进入、打开目录,这其中是有规律可循的。

umask值为偶数的计算公式:

777 - umask值 = 目录的默认权限

666 - umask值 = 文件的默认权限

例如:

wKioL1ngcnzhB3paAACbPtzD0X4719.png
wKioL1ngcnzhB3paAACbPtzD0X4719.png

umask值为奇数的计算公式:

umask值为奇数的情况要一位一位的减,- 的值为0,不能使用偶数的计算方式计算:

wKiom1ngdTOwH5vqAAHwdU8r238354.png
wKiom1ngdTOwH5vqAAHwdU8r238354.png

隐藏权限lsattr/chattr:

  chattr是设置隐藏权限的命令,例如把123.txt修改一下:

wKiom1ngdTSxnQ5TAADNvllZ_O4173.png
wKiom1ngdTSxnQ5TAADNvllZ_O4173.png
wKioL1ngcn2DcRLTAAD3zKKk0yg392.png
wKioL1ngcn2DcRLTAAD3zKKk0yg392.png

  修改完后编辑一下这个文件,会发现有个红字提示说你正在更改只读文件。即便是编写了内容想要保存退出或者强制保存退出也是不能成功的:

wKiom1ngdTbT-r6WAAT5_K4N6hI890.png
wKiom1ngdTbT-r6WAAT5_K4N6hI890.png

这时候查看这个文件的详情也会发现没有写入权限:

wKioL1ngcoDTnSH2AAE1GQz-70o543.png
wKioL1ngcoDTnSH2AAE1GQz-70o543.png

lsattr命令就是用来查看这种文件的权限的:

wKioL1ngcoGieAgEAADdJl6XN7Y106.png
wKioL1ngcoGieAgEAADdJl6XN7Y106.png

这个i权限不仅不能编辑这个文件,而且删除和重命名还有创建也不可以。

减掉i权限要使用chattr -i命令:

wKiom1ngdTfwGD_AAAEiIUFVgLo146.png
wKiom1ngdTfwGD_AAAEiIUFVgLo146.png

  除了i权限之外还有一个常用的权限是a权限,这个权限只能追加和创建,不能删除、重命名还有不能更改文件内容:

wKiom1ngdTjz2OUpAAETZ8ohMyQ584.png
wKiom1ngdTjz2OUpAAETZ8ohMyQ584.png

同样的-a可以减掉a权限:

wKioL1ngcoLQOB1aAAEZme54NXw271.png
wKioL1ngcoLQOB1aAAEZme54NXw271.png

lsattr只能查看目标目录的子目录,要加-d选项才能查看目标目录本身:

wKiom1ngdTmzvK14AAHqf8cVNTU595.png
wKiom1ngdTmzvK14AAHqf8cVNTU595.png

  使用chattr 命令给一个目录加上i权限的话,那么此目录下的子目录和文件都不能删除和重命名,当然创建文件或目录也不可以,但是里面的文件内容可以编辑、追加:

wKioL1ngcoSxUSa5AAId7uAgh6A427.png
wKioL1ngcoSxUSa5AAId7uAgh6A427.png

使用chattr 命令给一个目录加上a权限的话,此目录下的子目录和文件都不能删除和重命名,但是创建目录和文件是可以的,同样的里面的文件内容可以编辑、追加:

wKioL1ngcoXheQmaAAOS0EZ5-ZI283.png
wKioL1ngcoXheQmaAAOS0EZ5-ZI283.png

lsattr加-R选项可以查看到所有的目录下的多层子目录:

wKiom1ngdT6gzMfDAAUcZcyt-Ec332.png
wKiom1ngdT6gzMfDAAUcZcyt-Ec332.png

lsattr加-a可以看到隐藏文件:

wKioL1ngcojxFfNuAAHnrBGYccw553.png
wKioL1ngcojxFfNuAAHnrBGYccw553.png
本文参与 腾讯云自媒体分享计划,分享自作者个人站点/博客。
原始发表:2017-10-13 ,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档