Linux的chown和chmod授权详解

https://my.oschina.net/u/3758413/blog/1934741

chown:用来更改某个目录或文件的用户名和用户组

chmod:用来更改某个目录或文件的访问权限

首先通过`ll`命令查看目录下文件

-rw-------. 1 root root 1289 6月   1 2017 anaconda-ks.cfg
-rw-r--r--. 1 root root  786 6月   8 2017 app_account.sql
drwxr-xr-x. 8 root root 4096 2月  10 2018 homestead_server
-rw-r--r--. 1 root root 7995 6月   1 2017 install.log
-rw-r--r--. 1 root root 3384 6月   1 2017 install.log.syslog
-rw-r--r--. 1 root root    0 8月  20 12:37 mysqlaccess.log
-rw-r--r--. 1 root root   55 8月  24 17:25 test.txt

主要看最前面一列,我把"drwxr-xr-x"拿出来说，

d:目录
rwx:　可读、可写、可执行   2-4位
r-x:　可读、可执行        5-7位
r-x： 可读、可执行        8-10位

可见一共有十位。-[rw-][r--][r--].其中第一个[-]代表的是类型，其中第一位为d代表目录，每三位代表一个权限位

2-4  位代表所有者拥有的权限

5-7  位代表群组拥有的权限

8-10位代表其他人拥有的权限

 

第三和第四列两个root ,分别代表用户名和用户组；

useradd yu_test        //添加用户yu_test
chown yu_test test.txt //改变文件用户名权限
-rw-r--r--. 1 yu_test root   55 8月  24 17:25 test.txt

十进制表示

r ： 4 
w ： 2
x ： 1
- :  0 

将rwx看成是二进制的数，有用1表示，没有用0表示，那么 [rwx] [r-x] [r--]就可以表示成：111 101 100,将其转换成为一个十进制数就是：754。

权限操作

+ 表示添加权限
- 表示删除权限
= 重置权限

修改文件权限

u：代表文件所有者(user)
g: 代表所有者所在的群组(group)
o：代表其他人，但不是u和g(other)
a：a和一起指定ugo效果一样

chmod o+w test.txt ：表示给其他人授予写test.txt这个文件的权限
chmod go-rw test.txt : 表示群组和其他人删除对test.txt文件的读写权限
chmod ugo+r test.txt：所有人皆可读取
chmod a+r text.txt:所有人皆可读取
chmod ug+w,o-w text.txt:设为该档案拥有者，与其所属同一个群体者可写入，但其他以外的人则不可写入
chmod u+x test.txt: 创建者拥有执行权限 
chmod -R a+r ./www/ ：将www下的所有档案与子目录皆设为任何人可读取
chmod a-x test.txt :收回所有用户的对test.txt的执行权限
chmod 777 test.txt: 所有人可读，写，执行

修改目录权限

chmod 700　　 /opt/elasticsearch  #修改目录权限
chmod -R 744 /opt/elasticsearch 　#修改目目录以下所有的权限   
-R             # 以递归方式更改所有的文件及子目录

 chown 修改用户组  修改 test.txt 目录所属用户为 root，用户组为 root

chown -R root:root test.txt   
-rw-r--r--. 1 root root   55 8月  24 17:25 test.txt

 

常见权限

-rw------- (600) 只有所有者才有读和写的权限。
-rw-r--r-- (644) 只有所有者才有读和写的权限，群组和其他人只有读的权限。
-rw-rw-rw- (666) 每个人都有读写的权限
-rwx------ (700) 只有所有者才有读，写和执行的权限。
-rwx--x--x (711) 只有所有者才有读，写和执行的权限，群组和其他人只有执行的权限。
-rwxr-xr-x (755) 只有所有者才有读，写，执行的权限，群组和其他人只有读和执行的权限。
-rwxrwxrwx (777) 每个人都有读，写和执行的权限

实践 在用Elasticsearch的时候是少不了给添加用户授权

chmod 400 test.txt        #修改text.txt为可读文件
vi text.txt               #执行该命令后，该文件就无法进行写入操作 提示下面信息
-- INSERT -- W10: Warning: Changing a readonly file
chmod 777 text.txt 
-rwxrwxrwx. 1 root root   55 8月  24 17:25 test.txt
chmod rwxr--r-- test.txt   #异常，不能使用该命令来修改权限

----------------------------------------------------------------------------

读(read)，写(write)，执行r(recute)简写即为(r,w,x),亦可用数字来(4,2,1)表示

 

举例：如果某文件权限为7则代表可读、可写、可执行(4+2+1).

若权限为6(4+2)则代表可读、可写。

权限为5代表可读(4)和可执行(1).

权限为3代表可写(2)和可执行(1)。

 

 

下图中文件所有者(属主)为root，所有组(属组)为root，文件名为install.log,权限为的第一个减号“-”代表的是文件类型：

-：普通文件，d:目录文件，l:链接文件，b:设备文件，c:字符设备文件，p:管道文件

文件的权限为rw-r-r-也就是分别表示所有者(属主)有读写权限，所有组(属组)有读权限，其余人也仅有读权限

 

普通文件即实际保存数据的地方，其并不具备删除自身的权限：

r：可读取文件的实际内容

w：可编辑、新增、修改该文件的实际内容

x：可被执行

 

 

目录文件即保存有目录结构和文件权限：

r：可读取目录结构和权限

w：可更改目录结构列表、新建、删除、重命名、转移子文件、目录

x：表示用户可进入到该目录中

 

 

------------------------------------------------------------------------------
chown 修改文件和文件夹的用户和用户组属性 
1。要修改文件hh.c的所有者.修改为sakia的这个用户所有 
chown sakia hh.c 
这样就把hh.c的用户访问权限应用到sakia作为所有者 

2。将目录 /tmp/sco 这个目录的所有者和组改为sakia和组net 
chown -R sakia:net /tmp/sco 


chmod 修改文件和文件夹读写执行属性 
1。把hh.c文件修改为可写可读可执行 
chmod 777 hh.c 
要修改某目录下所有的文件属性为可写可读可执行 
chmod 777 *.* 
把文件夹名称与后缀名用*来代替就可以了。 
同理若是要修改所有htm文件的属性 
chmod 777 *.htm 
2。把目录 /tmp/sco修改为可写可读可执行 
chmod 777 /tmp/sco 

要修改某目录下所有的文件夹属性为可写可读可执行 
chmod 777 * 
把文件夹名称用*来代替就可以了 

要修改/tmp/sco下所有的文件和文件夹及其子文件夹属性为可写可读可执行 
chmod -R 777 /tmp/sco 
可写 w=4 
可读 r=2 
可执行 x=1 
777就是拥有全权限。根据需要可以自由组合用户和组的权限