Linux文件權(quán)限的示例分析

在linux中的每一個(gè)文件或目錄都包含有訪問權(quán)限，這些訪問權(quán)限決定了誰能訪問和如何訪問這些文件和目錄。

1、文件類型共七種：

d    目錄
l    符號(hào)鏈接（軟硬連接）
s    套接字文件
b    塊設(shè)備文件
c    字符設(shè)備文件
p    命名管道文件
-    普通文件，或者更準(zhǔn)確的說，不屬于以上幾種類型的文件

2、 文件權(quán)限設(shè)置

chmod [who] operator [permission] filename

who的含義：

u 文件屬主權(quán)限
g 同組用戶權(quán)限
o 其他用戶權(quán)限
a 所有用戶（u+g+o）

operator的含義：

+ 增加權(quán)限
- 取消權(quán)限
= 設(shè)定權(quán)限

permission的含義：

r 讀權(quán)限
w 寫權(quán)限
x 執(zhí)行權(quán)限
t 粘性位＊
l 給文件加鎖，使其他用戶無法訪問
u.g.o 針對(duì)文件屬主，同組用戶以及其他用戶的操作

粘性位“t” 如果在一個(gè)目錄上出現(xiàn)“t”位，那么表示該目錄只有其屬主才可以刪除；如果出現(xiàn)在文件列表，那么意味著該腳本或者程序在執(zhí)行時(shí)會(huì)被放在交換區(qū)（虛存）

修改權(quán)限（符號(hào)模式）：

chmod u+x hello.py
chmod +w hello.py
chmod -R +x runall.sh : -R 表示遞歸修改，包括該文件夾下的子文件

修改權(quán)限（絕對(duì)模式，不同數(shù)字代表不同權(quán)限）：

chmod 664 hello.py
chmod 777 *

在絕對(duì)模式下修改權(quán)限應(yīng)該有四位數(shù)字664其實(shí)是0664。第一位是設(shè)置suid和guid的，一旦設(shè)置了該位，那么在可執(zhí)行權(quán)限位x上會(huì)出現(xiàn)一個(gè)s：suid（權(quán)限數(shù)字4）意味著如果某個(gè)用戶對(duì)屬于自己的shell腳本設(shè)置了這種權(quán)限，那么其他用戶在執(zhí)行這一腳本時(shí)也會(huì)具有其屬主相應(yīng)的權(quán)限；guid（權(quán)限數(shù)字2）意味著執(zhí)行相應(yīng)的腳本的用戶將具有該文件所屬用戶組中用戶的權(quán)限。

修改文件所屬：

語法： chown -R -h owner file

-R意味著對(duì)所有子目錄下的文件做同樣的修改； -h意味著在改變符號(hào)鏈接文件的屬主時(shí)不影響該鏈接所指向的目標(biāo)文件。

chown root hello.py ：將hello.py文件的所屬修改為root

修改文件所在組：

語法類似于chown

chgrp root hello.py ：將hello.py文件所在組修改為root

創(chuàng)建文件默認(rèn)權(quán)限：

umask命令確定創(chuàng)建文件的缺省權(quán)限，一般umask在/etc/profile文件中設(shè)置，每個(gè)用戶登錄時(shí)會(huì)引用該文件，如果設(shè)置umask，那么可以在$HOME下的.profile或者bash_profile文件中保存。