linux权限

一、权限的概念

    Linux下有两种用户：超级用户（root）、普通用户。

超级用户：可以再linux系统下做任何事情，不受限制

普通用户：在linux下做有限的事情。

超级用户的命令提示符是“#”，普通用户的命令提示符是“$”。

命令：su [用户名]

功能：切换用户。

例如，要从root用户切换到普通用户user，则使用 su user。 要从普通用户user切换到root用户则使用 su root（root可以省略），此时系统会提示输入root用户的口令。

二、Linux权限管理

首先思考以下问题：

1，什么是权限？
2，为什么要有权限？
3，如何操作权限呢？

  1.文件访问者的分类（人）
        文件和文件目录的所有者：u---User   （拥有者）

        文件和文件目录的所有者所在的组的用户：g---Group   （所属组）

        其它用户：o---Others   （其他人）

  2.文件类型和访问权限（事物属性）

文件类型：

        d：文件夹

        -：普通文件

        l：软链接（类似Windows的快捷方式）

        b：块设备文件（例如硬盘、光驱等）

        p：管道文件

        c：字符设备文件（例如屏幕等串口设备）

        s：套接口文件

基本权限：

        r  ：读（浏览）

        w ：写（修改）

        x  ：执行

        -   ：表示不具有该项权限

3.文件权限值的表示方法

   3.1  字符表示法
   3.2   8进制数值表示法

4.文件访问权限的相关设置方法

1，chmod
功能：设置文件的访问权限

格式：chmod [参数] 权限 文件名

常用选项：

 r ： 递归修改目录文件的权限

说明：只有文件的拥有者和root才可以改变文件的权限

chmod命令权限格式：

+:向权限范围增加权限代号所表示的权限

-:向权限范围取消权限代号所表示的权限

=:向权限范围赋予权限代号所表示的权限 用户符号：  

u：拥有者

g：拥有者同组用

o：其它用户

a：所有用户

2，chown
功能：修改文件的拥有者

格式：chown [参数] 用户名 文件名

3，chgrp
功能：修改文件或目录的所属组

格式：chgrp [参数] 用户组名 文件名

常用选项：

-R 递归修改文件或目录的所属组

这个指令同上面那个一样，也需要 sudo 提权才可以使用。这三个指令root 无条件都可以使用。

4，umask
功能： 查看或修改文件掩码

Linux规定：

新建文件默认（起始）权限=0666(八进制)

新建目录默认（起始）权限=0777(八进制)

实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到 umask的影响。

格式：umask 权限值

说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用户默认为0002。

操作演示：

file
功能说明：辨识文件类型。

语法：file [选项] 文件或目录... 

常用选项：

-c 详细显示指令执行过程，便于排错或分析程序执行的情形。

-z 尝试去解读压缩文件的内容。

三、目录的权限

可执行权限: 如果目录没有可执行权限, 则无法cd到目录中.

可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容.

可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件.

四、关于权限的总结

目录的可执行权限是表示你可否在目录下执行命令。
如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目, 即使目录仍然有-r 读权限（这 个地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件）
而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读 权限
所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档。