Linux文件权限详解

数分小白.py

于 2024-10-10 10:21:16 发布

阅读量684

点赞数 9

文章标签： linux

本文链接：https://blog.csdn.net/2301_79675943/article/details/142814408

版权

在Linux系统中，文件权限是保护文件和目录的重要机制之一。理解文件权限不仅是系统管理者的基本技能，也是开发人员、安全专家以及任何使用Linux系统的人必备的知识。以下是对Linux文件权限的详细解析：

权限类型：
- 读权限（r）：允许用户读取文件内容或查看目录中的文件列表。
- 写权限（w）：允许用户修改文件内容或在目录中创建、删除或重命名文件。
- 执行权限（x）：对于文件，执行权限表示该文件是可执行的程序；对于目录，执行权限表示用户可以进入该目录。
权限级别：
- 所有者权限：适用于文件或目录的所有者，决定了所有者对文件或目录的操作权限。
- 组权限：适用于文件或目录的所属组，决定了所属组成员对文件或目录的操作权限。
- 其他用户权限：适用于除所有者和所属组以外的所有其他用户，决定了其他用户对文件或目录的操作权限。

字符表示法：
- 文件权限可以用一串字符表示，通常由九个字符组成，分成三组，每组三个字符，分别表示所有者权限、组权限和其他用户权限。例如，“rwxr-xr--”表示文件权限为：所有者权限为“rwx”（读、写、执行），组权限为“r-x”（读、执行），其他用户权限为“r--”（只读）。
数字表示法：
- 数字表示法提供了一种简洁而直观的方式来表示文件权限。r=4（读权限的数字值为4），w=2（写权限的数字值为2），x=1（执行权限的数字值为1）。
- 在数字表示法中，每组权限都由三个数字表示，分别对应于所有者、所属组和其他用户的权限。因此，每个权限位的数字值可以是0、1、2、3、4、5、6或7。
- 例如，如果文件权限为“rw-r--r--”，则所有者权限为读写（rw）、组权限为只读（r）、其他用户权限为只读（r）。所有者权限：读（r）+写（w）=4+2=6；组权限：读（r）=4；其他用户权限：读（r）=4。因此，权限数字表示为644。

chmod命令：
- chmod命令是在Linux和其他类Unix操作系统上用于更改文件或目录权限的命令。它允许用户以符号形式或数字形式指定权限，并将其应用于一个或多个文件或目录。
- 符号形式：允许用户使用字符来表示权限，并且可以针对所有者、所属组和其他用户分别设置权限。例如，chmod u+x,g+w example.txt表示给文件example.txt的所有者添加执行权限，给组添加写权限。
- 数字形式：将权限表示为三个八进制数，每个数对应一个用户类别（文件所有者、所属组、其他用户）。例如，chmod 644 example.txt表示将文件example.txt的所有者权限设置为读写（6），组权限设置为只读（4），其他用户权限设置为只读（4）。
chown和chgrp命令：
- chown命令用于修改文件的所有者。例如，chown newuser file.txt表示将文件file.txt的所有者修改为newuser。
- chgrp命令用于修改文件的所属组。例如，chgrp newgroup file.txt表示将文件file.txt的所属组修改为newgroup。

除了常规的读、写、执行权限外，Linux文件权限还包括一些特殊权限位：

SetUID（s）：
- 设置了SetUID权限的可执行文件在执行时，将暂时拥有文件所有者的权限，而不是执行者的权限。
- 例如，如果文件example的所有者是root，并且该文件具有SetUID权限，那么任何用户执行该文件时都将以root用户的权限执行。
SetGID（s）：
- 设置了SetGID权限的可执行文件在执行时，将暂时拥有文件所属组的权限，而不是执行者的权限。
- 对于目录，SetGID权限意味着在该目录下创建的新文件将继承目录的组。
Sticky位（t）：
- 主要用于目录，设置了Sticky位后，只有目录的所有者、文件的所有者或者超级用户才能删除其中的文件。