Linux：权限的解析

---

Linux下有两种用户：超级用户(root)、普通用户

• 超级用户：可以再linux系统下做任何事情，不受限制
• 普通用户：在linux下做有限的事情。

文件访问者的分类

• 文件和文件目录的所有者：u ---- User
• 文件和文件目录的所有者所在的组的用户：g ---- Group
• 其它用户：o ---- Others

文件类型和访问权限

文件类型

• d：文件夹
• -：普通文件
• l：软链接(类似Windows的快捷方式)
• b：块设备文件(例如硬盘、光驱等)
• p：管道文件
• c：字符设备文件(例如屏幕等串口设备)
• s：套接口文件

基本权限：

• 读(r/4)：Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限
• 写(w/2)：Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限
• 执行(x/1)：execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限
• “-”表示不具有该项权限

文件权限值的表示方法（字符）

文件访问权限的相关设置方法

1. chmod

功能： 设置文件的访问权限

格式： chmod [参数] 权限 文件名

常用选项:

• R -> 递归修改目录文件的权限
• 说明：只有文件的拥有者和root才可以改变文件的权限

chmod 命令权限值格式： 用户表示符+/-=权限字符

• +：向权限范围增加权限代号所表示的权限
• -：向权限范围取消权限代号所表示的权限
• =：向权限范围赋予权限代号所表示的权限
• 用户符号：
  • u：拥有者
  • g：拥有者同组用户
  • o：其它用户
  • a：所有用户

实例:

chmod u+w /home/abc.txt
chmod o-x /home/abc.txt
chmod a=x /home/abc.txt 
chmod u-r test.c	（去掉文件当前的拥有者的读权限）
chmod g-r test.c	（去掉文件同组用户的读权限）
chmod o-r test.c	（去掉文件其他用户的读权限）
chmod -x test.c		（去掉文件所有用户的可执行权限）

权限表示： rwxrwxr-x ---- 111111101(二进制位图的表示方法） ---- 775（八进制位图的表示方式）

• 564 所有者是可读可执行；所属组是可读可写；其他用户仅可读
• 640 所有者是可读可写的；所属组是可读的；其他用户没任何权利

chmod 664 /home/abc.txt
chmod 640 /home/abc.txt

2. chown

功能： 修改文件的拥有者

格式： chown [参数] 用户名 文件名

常用选项：

• -R 递归修改文件或目录的所属组

实例：

chown user1 f1 
chown -R user1 filegroup1

3. chgrp

功能： 修改文件或目录的所属组

格式： chgrp [参数] 用户组名 文件名

实例：

chgrp users /abc/f2

4. umask

功能： 查看或修改文件掩码

• 新建文件夹默认权限=0666
• 新建目录默认权限=0777

但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到 umask的影响。假设默认权限是mask，则实际创建的出来的文件权限是: mask & ~umask

格式： umask 权限值

说明： 将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用户默认为0002。

实例：

umask 755
umask //查看
umask 044//设置

file 指令

功能： 辨识文件类型。

语法： file [选项] 文件或目录...

常用选项：

• -c 详细显示指令执行过程，便于排错或分析程序执行的情形。
• -z 尝试去解读压缩文件的内容。

使用 sudo 分配权限

1. 修改/etc/sudoers 文件分配文件

chmod 740 /etc/sudoers
vi /etc/sudoer

格式：接受权限的用户登陆的主机 =(执行命令的用户) 命令

2. 使用 sudo 调用授权的命令 $ sudo –u 用户名命令

实例:

$sudo -u root /usr/sbin/useradd u2 

目录的权限

• 可执行权限: 如果目录没有可执行权限，则无法cd到目录中。
• 可读权限: 如果目录没有可读权限， 则无法用ls等命令查看目录中的文件内容。
• 可写权限: 如果目录没有可写权限，则无法在目录中创建文件，也无法在目录中删除文件。

于是, 问题来了~~

在Linux系统中⽐较典型的例⼦就是“/tmp”、 “/var/tmp”⽬录。这两个⽬录作为Linux系统的临时⽂件夹，权限为“rwxrwxrwx”，即允许任意⽤户、任意程序在该⽬录中进⾏创建、删除、移动⽂件或⼦⽬录等操作。

然⽽试想⼀下，若任意⼀个普通⽤户都能够删除系统服务运⾏中使⽤的临时⽂件，将造成什么结果？

# chmod 740 /etc/sudoers
# vi /etc/sudoer
[root@localhost ~]# chmod 0777 /home/ 
[root@localhost ~]# ls /home/ -ld
drwxrwxrwx. 3 root root 4096 9月 19 15:58 /home/ 
[root@localhost ~]# touch /home/root.c 
[root@localhost ~]# ls -l /home/
总用量 4
-rw-r--r--. 1 root root 0 9月 19 15:58 abc.c 
drwxr-xr-x. 27 litao litao 4096 9月 19 15:53 litao 
-rw-r--r--. 1 root root 0 9月 19 15:59 root.c

[root@localhost ~]# su - litao
[litao@localhost ~]$ rm /home/root.c #litao可以删除root创建的文件 
rm:是否删除有写保护的普通空文件 "/home/root.c"?y

[litao@localhost ~]$ exit
logout

为了解决这个不科学的问题，Linux引入了粘滞位的概念.

关于权限的总结

• 目录的可执行权限是表示你可否在目录下执行命令。
• 如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd进入目录，即使目录仍然有-r 读权限(这个地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件)
• 而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权限
• 所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档。

粘滞位

当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由

1. 超级管理员删除
2. 该目录的所有者删除
3. 该文件的所有者删除

[root@localhost ~]# chmod +t /home/ # 加上粘滞位 
[root@localhost ~]# ls -ld /home/
drwxrwxrwt. 3 root root 4096 9月 19 16:00 /home/ 
[root@localhost ~]# su - litao
[litao@localhost ~]$ rm /home/abc.c #litao不能删除别人的文件 
rm:是否删除有写保护的普通空文件 "/home/abc.c"?y
rm: 无法删除"/home/abc.c": 不允许的操作

若一个目录设置了沾滞位，那么目录将具有以下特点：

• 其他用户都可以在目录中创建文件
• 其他用户可以删除自己的文件，但其他用户不能删除别人的文件

粘滞位权限便是针对此种情况设置，当⽬录被设置了粘滞位权限以后，即便⽤户对该⽬录有写⼊权限，也不能删除该⽬录中其他⽤户的⽂件数据，⽽是只有该⽂件的所有者和root⽤户才有权将其删除。

设置了粘滞位之后，正好可以保持⼀种动态的平衡：允许各⽤户在⽬录中任意写⼊、删除数据，但是禁⽌随意删除其他⽤户的数据。

需要注意的是， 粘滞位权限只能针对⽬录设置，对于⽂件⽆效。

设置了粘滞位权限的⽬录，使⽤ls命令查看其属性时，其他⽤户权限处的“x”将变为“t”。

drwxrwxr-t    2 apple  staff    64  6  2 17:44 wujidong.txt/

粘滞位权限都是针对其他⽤户（ other）设置

使⽤chmod命令设置⽬录权限时，“o+t”、 “o-t”权限模式可分别⽤于添加、移除粘滞位权限。

超级用户与普通用户的切换

超级用户的命令提示符是“#”，普通用户的命令提示符是“$”。

命令： su [用户名]

功能： 切换用户

root （超级用户，计算机的管理员）没事不用root

• su 切换到 root
• ctrl+d/exit 退出

AppledeMacBook-Pro:~ apple$ su - root
Password:
AppledeMacBook-Pro:~ root# exit
logout
AppledeMacBook-Pro:~ apple$ 

知识点习题：

1. 执行chmod 644 mm.txt后的权限是（）

A. -rw-r--r--
B. rw-r--r--
C. -rwxr--r--
D. rwxr--rw-

正确答案： B

答案解析：

前面有一个占位符表示文件类型， -表示普通文件（它不能表示权限）

---

如有不同见解，欢迎留言讨论～～