Linux系统是一种典型的多用户系统,不同的用户处于不同的地位,拥有不同的权限。为了保护系统的安全性,Linux系统对不同的用户访问同一文件(包括目录文件)的权限做了不同的规定。
在Linux中我们可以使用ll或则ls–l命令来显示一个文件的属性以及文件所属的用户和组,如:
[root@www /]# ls -l total 64 dr-xr-xr-x 2 root root 4096 Dec 14 2012 bin dr-xr-xr-x 4 root root 4096 Apr 19 2012 boot ……
实例中,bin文件的第一个属性用"d"表示。"d"在Linux中代表该文件是一个目录文件。
在Linux中第一个字符代表这个文件是目录、文件或链接文件等等。
接出来的字符中,以三个为一组,且均为『rwx』的三个参数的组合。其中,[r]代表可读(read)、[w]代表可写(write)、[x]代表可执行(execute)。要注意的是,这三个权限的位置不会改变,假如没有权限,还会出现加号[-]而已。
每位文件的属性由右边第一部份的10个字符来确定(如右图)。
从左至右用0-9这种数字来表示。
第0位确定文件类型,第1-3位确定属主(该文件的所有者)拥有该文件的权限。
第4-6位确定属组(所有者的同组用户)拥有该文件的权限,第7-9位确定其他用户拥有该文件的权限。
其中,第1、4、7位表示读权限,假如用"r"字符表示,则有读权限linux定时器,假如用"-"字符表示,则没有读权限;
第2、5、8位表示写权限,假如用"w"字符表示百度网盘LINUX,则有写权限,假如用"-"字符表示没有写权限;第3、6、9位表示可执行权限,假如用"x"字符表示,则有执行权限,假如用"-"字符表示,则没有执行权限。
Linux文件属主和属组
[root@www /]# ls -l total 64 dr-xr-xr-x 2 root root 4096 Dec 14 2012 bin dr-xr-xr-x 4 root root 4096 Apr 19 2012 boot ……
对于文件来说,它都有一个特定的所有者,也就是对该文件具有所有权的用户。
同时,在Linux系统中,用户是按组分类的,一个用户属于一个或多个组。
文件所有者以外的用户又可以分为文件所有者的同组用户和其他用户。
为此,Linux系统按文件所有者、文件所有者同组用户和其他用户来规定了不同的文件访问权限。
在以上实例中,bin文件是一个目录文件,属主和属组都为root,属主有可读、可写、可执行的权限;与属主同组的其他用户有可读和可执行的权限;其他用户也有可读和可执行的权限。
修改文件属性
1、chgrp:修改文件属组
句型:
chgrp [-R] 属组名文件名
参数选项
2、chown:修改文件属主,也可以同时修改文件属组
句型:
chown [–R] 属主名 文件名 chown [-R] 属主名:属组名 文件名
步入/root目录(~)将install.log的拥有者改为bin这个帐号:
[root@www ~] cd ~ [root@www ~]# chown bin install.log [root@www ~]# ls -l -rw-r--r-- 1 bin users 68495 Jun 25 08:53 install.log
将install.log的拥有者与群组改回为root:
[root@www ~]# chown root:root install.log [root@www ~]# ls -l -rw-r--r-- 1 root root 68495 Jun 25 08:53 install.log
3、chmod:修改文件9个属性
Linux文件属性有两种设置方式,一种是数字,一种是符号。
Linux文件的基本权限就有九个,分别是owner/group/others三种身分各有自己的read/write/execute权限。
先备考一下刚才前面提及的数据:文件的权限字符为:『-rwxrwxrwx』,这九个权限是三个三个一组的!其中,我们可以使用数字来代表各个权限,各权限的分数对照表如下:
每种身分(owner/group/others)各自的三个权限(r/w/x)分数是须要累加的,比如当权限为:[-rwxrwx---]分数则是:
所以等一下我们设定权限的变更时linux 加执行权限,该文件的权限数字就是770啦!变更权限的指令chmod的句型是这样的:
chmod [-R] xyz 文件或目录
选项与参数:
举例来说,假如要将.bashrc这个文件所有的权限都设定启用,这么命令如下:
[root@www ~]# ls -al .bashrc -rw-r--r-- 1 root root 395 Jul 4 11:45 .bashrc [root@www ~]# chmod 777 .bashrc [root@www ~]# ls -al .bashrc -rwxrwxrwx 1 root root 395 Jul 4 11:45 .bashrc
那倘若要将权限弄成-rwxr-xr--呢?这么权限的分数就成为[4+2+1][4+0+1][4+0+0]=754。
符号类型改变文件权限
还有一个改变权限的方式呦!从之前的介绍中我们可以发觉,基本上就九个权限分别是(1)user(2)group(3)others三种身分啦!这么我们就可以依循u,g,o来代表三种身分的权限!
据悉,a则代表all亦称全部的身分!这么读写的权限就可以写成r,w,x!也就是可以使用里边的形式来看:
假如我们须要将文件权限设置为-rwxr-xr--,可以使用chmodu=rwx,g=rx,o=r文件名来设定:
[root@www ~]# ls -al .bashrc -rwxr-xr-x 1 root root 395 Jul 4 11:45 .bashrc [root@www ~]# chmod a+w .bashrc [root@www ~]# ls -al .bashrc -rwxrwxrwx 1 root root 395 Jul 4 11:45 .bashrc
而假如是要将权限去除而不改变其他已存在的权限呢?比如要拆掉全部人的可执行权限linux 加执行权限,则:
[root@www ~]# chmod a-x .bashrc [root@www ~]# ls -al .bashrc -rw-rw-rw- 1 root root 395 Jul 4 11:45 .bashrc