linux文件及文件夹权限详解

【文件的所属主以及所属组】 一个linux目录或者文件&＃xff0c;都会有一个所属主和所属组。所属主&＃xff0c;即文件的拥有者&＃xff0c;而所属组&＃xff0c;即该文件所属主所在的一个组。Linux这样设置文件属性的目的是为了文件的安全。例如&＃xff0c;test文件的所属主是user0 而test1文件的所属主是user1&＃xff0c;那么user1是不能查看test文件的&＃xff0c;相应的user0也不能查看test1文件。然后有这样一个应用&＃xff0c;我想创建一个文件同时让user0和user1来查看怎么办呢&＃xff1f; 这时“所属组”就派上用场了。即&＃xff0c;创建一个群组users&＃xff0c;让user0和user1同属于users组&＃xff0c;然后建立一个文件test2&＃xff0c;且其所属组为users&＃xff0c;那么user0和user1都可以访问test2文件。 Linux文件属性不仅规定了所属主和所属组&＃xff0c;还规定了所属主&＃xff08;user&＃xff09;、所属组(group)以及其他用户&＃xff08;others&＃xff09;对该文件的权限。你可以通过ls -l 来查看这些属性。 【linux文件属性】 上例中&＃xff0c;用ls –l 查看当前目录下的文件时&＃xff0c;共显示了9列内容&＃xff08;用空格划分列&＃xff09;&＃xff0c;都代表了什么含义呢&＃xff1f; 第1列&＃xff0c;包含的东西有该文件类型和所属主、所属组以及其他用户对该文件的权限。第一列共10位。其中第一位用来描述该文件的类型。上例中&＃xff0c;我们看到的类型有”d”, “-“ &＃xff0c;其实除了这两种外还有”l”, “b”, “c”,”s”等。 d 表示该文件为目录&＃xff1b; - 表示该文件为普通文件&＃xff1b; l 表示该文件为连接文件&＃xff08;linux file&＃xff09;&＃xff1b; b 表示该文件为块设备文件&＃xff0c;比如磁盘分区&＃xff1b; c 表示该文件为串行端口设备&＃xff0c;例如键盘、鼠标。 s 表示该文件为套接字文件&＃xff08;socket&＃xff09;&＃xff0c;用于进程间通信。 后边的9位&＃xff0c;每三个为一组。均为rwx 三个参数的组合。其中r 代表可读&＃xff0c;w代表可写&＃xff0c;x代表可执行。前三位为所属主&＃xff08;user&＃xff09;的权限&＃xff0c;中间三位为所属组&＃xff08;group&＃xff09;的权限&＃xff0c;最后三位为其他非本群组&＃xff08;others&＃xff09;的权限。下面拿一个具体的例子来述说一下。 一个文件的属性为-rwxr-xr-- &＃xff0c;它代表的意思是&＃xff0c;该文件为普通文件&＃xff0c;文件拥有者可读可写可执行&＃xff0c;文件所属组对其可读不可写可执行&＃xff0c;其他用户对其只可读。 读权限R。简单的说就是打开文件查看内容的权限&＃xff0c;在web服务器中&＃xff0c;若文件没有打开权限&＃xff0c;则web服务器则视为该文件不存在&＃xff0c;发送404 file not  found错误,用数字4表示。 写权限W。一个文件若没有写的权限&＃xff0c;那么该文件则无法更改&＃xff0c;文件夹若没有写权限&＃xff0c;则该文件夹下无法创建新文件,用数字2表示。 执行权限X。程序文件若要执行&＃xff0c;必须有执行权限&＃xff0c;否则无法执行。打开一个文件夹也是执行&＃xff0c;所以文件夹若没有执行权限&＃xff0c;则无法被打开。用数字1表示。 对于一个目录来讲&＃xff0c;打开这个目录即为执行这个目录&＃xff0c;所以任何一个目录必须要有x权限才能打开并查看该目录。 例如一个目录的属性为 drwxr--r-- 其所属主为root&＃xff0c;那么除了root外的其他用户是不能打开这个目录的。 第2列&＃xff0c;表示为连接占用的节点&＃xff08;inode&＃xff09;&＃xff0c;若为目录时&＃xff0c;通常与该目录地下还有多少目录有关系&＃xff0c;关于连接&＃xff08;link&＃xff09;在以后章节详细介绍。 第3列&＃xff0c;表示该文件的所属主。 第4列&＃xff0c;表示该文件的所属组。 第5列&＃xff0c;表示该文件的大小。 第6列、第7列和第8列为该文件的创建日期或者最近的修改日期&＃xff0c;分别为月份日期以及时间。 第9列&＃xff0c;文件名。如果前面有一个. 则表示该文件为隐藏文件。 【更改文件的权限】 更改文件的权限&＃xff0c;也就是更改所属主、所属组以及他们对应的读写执行权限。 1&＃xff09;更改所属组 chgrp 语法&＃xff1a;chgrp [组名] [文件名] 这里用到了groupadd 命令&＃xff0c;其含义即增加一个用户组。该命令在以后章节中做详细介绍&＃xff0c;你只要知道它是用来增加用户组的即可。 2&＃xff09;更改文件的所属主 chown 语法&＃xff1a;chown [ -R ] 账户名 文件名             chown [ -R ] 账户名&＃xff1a;组名 文件名 这里的-R选项只作用于目录&＃xff0c;作用是级联更改&＃xff0c;即不仅更改当前目录&＃xff0c;连目录里的目录或者文件全部更改。 useradd 是增加一个账户&＃xff0c;以后会详细介绍。上例中&＃xff0c;首先建立一个目录test&＃xff0c;然后在test目录下创建一个普通文件test2&＃xff0c;因为是以root的身份创建的目录和文件&＃xff0c;所以所属主以及所属组都是root。chown user1 test 这使test的目录所属主由root变为了user1 &＃xff0c;然后test目录下的test2文件所属主以及所属组还是root。接着 chown –R user1:testgroup test 这样把test连同test目录下的test2 的所属主以及所属组都改变了。 3&＃xff09;改变用户对文件的读写执行权限 chmod 在linux中为了方便更改这些权限&＃xff0c;linux使用数字去代替rwx &＃xff0c;具体规则为r: 4 w:2 x:1 -:0 举个例子&＃xff0c;-rwxrwx---用数字表示就是 770&＃xff0c;具体是这样来的&＃xff1a; rwx &＃61; 4&＃43;2&＃43;1&＃61;7; rwx&＃61; 4&＃43;2&＃43;1&＃61;7; --- &＃61; 0&＃43;0&＃43;0&＃61;0 chmod 语法&＃xff1a; chmod [-R] xyz 文件名 &＃xff08;这里的xyz&＃xff0c;表示数字&＃xff09; -R 选项作用同chown&＃xff0c;级联更改。 值得提一下的是&＃xff0c;在linux系统中&＃xff0c;默认一个目录的权限为 755&＃xff0c;而一个文件的默认权限为644. 如果你创建了一个目录&＃xff0c;而该目录不想让其他人看到内容&＃xff0c;则只需设置成 rwxr----- (740) 即可。 chmod 还支持使用rwx的方式来设置权限。&＃xff01;从之前的介绍中我们可以发现&＃xff0c;基本上就九个属性分别是(1)user (2)group (3)others 三群啦&＃xff01;那么我们就可以藉由 u, g, o 来代表三群的属性&＃xff01;此外&＃xff0c; a 则代表 all 亦即全部的三群&＃xff01;那么读写的属性就可以写成了 r, w, x&＃xff01;也就是可以使用底下的方式来看&＃xff1a; 现在我想把一个文件设置成这样的权限 rwxr-xr-x (755)&＃xff0c;使用这种方式改变权限的命令为 另外还可以针对u, g, o, a增加或者减少某个权限&＃xff08;读&＃xff0c;写&＃xff0c;执行&＃xff09;&＃xff0c;例如 另外linux下还有两个比较特殊的权限s和t&＃xff0c;请点击linux下文件的特殊权限s和t umask 上边也提到了默认情况下&＃xff0c;目录权限值为766&＃xff0c;普通文件权限值为644。那么这个值是由谁规定呢&＃xff1f;追究其原因就涉及到了umask。 umask语法&＃xff1a; umask xxx &＃xff08;这里的xxx代表三个数字&＃xff09; 查看umask值只要输入umask然后回车。 umask预设是0022&＃xff0c;其代表什么含义&＃xff1f;先看一下下面的规则&＃xff1a; 1&＃xff09;若用户建立为普通文件&＃xff0c;则预设“没有可执行权限”&＃xff0c;只有rw两个权限。最大为666&＃xff08;-rw-rw-rw-&＃xff09; 2&＃xff09;若用户建立为目录&＃xff0c;则预设所有权限均开放&＃xff0c;即777&＃xff08;drwxrwxrwx&＃xff09; umask数值代表的含义为&＃xff0c;上边两条规则中的默认值&＃xff08;文件为666&＃xff0c;目录为777&＃xff09;需要减掉的权限。所以目录的权限为(rwxrwxrwx) – (----w--w-) &＃61; (rwxr-xr-x)&＃xff0c;普通文件的权限为(rw-rw-rw-) – (----w--w-) &＃61; (rw-r--r--)。umask的值是可以自定义的&＃xff0c;比如设定umask 为 002&＃xff0c;你再创建目录或者文件时&＃xff0c;默认权限分别为(rwxrwxrwx) – (-------w-) &＃61; (rwxrwxr-x)和(rw-rw-rw-) – (-------w-) &＃61; (rw-rw-r--)。 umask 可以在/etc/bashrc里面更改&＃xff0c;预设情况下&＃xff0c;root的umask为022&＃xff0c;而一般使用者则为002&＃xff0c;因为可写的权限非常重要&＃xff0c;因此预设会去掉写权限。