Linux系统管理（七）——用户文件权限设置

系列文章往期回顾

Linux系统管理（一）——Linux虚拟机在VMware上的安装
Linux系统管理（二）——VMware使用文件共享功能
Linux系统管理（三）——Shell以及基本命令
Linux系统管理（四）——Shell编程资料分享以及示例演示
Linux系统管理（五）——vim使用及配置
Linux系统管理（六）——用户、组的管理

---

---

一、Linux文件的属性与权限

文件的权限与属性是Linux相当重要的一部分，今天主要来看一下linux文件的属性。

1.登录root

查看Linux属性基本上都需要使用Root的身份才能够处理，所以第1步要先登陆root的身份登陆。

切换root用户

sudo nautilus

2.查看文件相关属性

首先了解一个重要的也是常用的查看文件的命令ls，ls是list的意思，重点是显示文件的文件名与相关属性。
以root身份登录linux后，执行ls -al查看内容；
带上参数-al表示列出所有的文件详细权限与属性，包含隐藏文件（文件名第一个字符为“.”的文件为隐藏文件）

3.通过ls -al显示的结果中看文件属性示意图

列中的第一个字符代表这个文件是“目录、文件或链接文件等”
若是【d】则代表该条记录是目录；
若是【-】则代表是文件；
若是【l】则表示为连接文件(linkfile)；
若是【b】则表示设备文件里面的可供存储的接口设备；
若是【c】则表示设备文件里面的串口端口设备，例如键盘、鼠标。

接下来的字符中，以3个为一组，且均为”rwx”：
其中【r】代表可读(read)；
其中【w】代表可写(write)；
其中【x】代表可执行(execute)；
这3个权限的位置不会改变，如果没有相应的权限，就会出现减号【-】

4.第二列表示有多少文件名连接到此节点(i-node)

第三列表表示这个文件(或目录)的“所有者账号”
第四列表表示这个文件的所属用户组
第五列为这个文件的大小，默认单位为B
第六列为这个文件的创建文件日期或者是最近的修改日期
第七列为文件名

5.对于ls的详细用法，还可以使用man ls进一步了解

在linux中，每一个文件都多加了很多的属性进来，尤其是用户组，其最大的用途是在“数据安全性”上来。如果你有一个开发团队，在你的团队中，你希望每个人都可以使用某一些目录下的文件，而非你的团队的其他人则不能使用，哪么可以将团队所需的文件权限写为【-rwxrwx—】

二、改变文件属性与权限

我们这里介绍几个常用于群组、拥有者、各种身份的权限的指令。如下所示
chgrp: 改变文件所属群组
chown :改变文件拥有者
chmod :改变文件的权限,

1、chmod 命令

chmod命令是非常重要的，用于改变文件或目录的访问权限。用户用它控制文件或目录的访问权限。该命令有两种用法。一种是包含字母和操作符表达式的文字设定法；另一种是包含数字的数字设定法。

chmod ［who］ ［+ | - | =］ ［mode］ 文件名

命令中各选项的含义为：

操作对象who可是下述字母中的任一个或者它们的组合：

u 表示“用户（user）”，即文件或目录的所有者。
g 表示“同组（group）用户”，即与文件属主有相同组ID的所有用户。
o 表示“其他（others）用户”。
a 表示“所有（all）用户”。它是系统默认值。

操作符号可以是：

+ 添加某个权限。
- 取消某个权限。
= 赋予给定权限并取消其他所有权限（如果有的话）。

设置mode所表示的权限可用下述字母的任意组合：

r 可读。
w 可写。
x 可执行。
X 只有目标文件对某些用户是可执行的或该目标文件是目录时才追加x 属性。
s 在文件执行时把进程的属主或组ID置为该文件的文件属主。
方式“u＋s”设置文件的用户ID位，“g＋s”设置组ID位。
t 保存程序的文本到交换设备上。	
u 与文件属主拥有一样的权限。
g 与和文件属主同组的用户拥有一样的权限。
o 与其他用户拥有一样的权限。

文件名：以空格分开的要改变权限的文件列表，支持通配符。

在一个命令行中可给出多个权限方式，其间用逗号隔开。例如：

chmod g+r，o+r example

使同组和其他用户对文件example 有读权限。

数字设定法

我们必须首先了解用数字表示的属性的含义：0表示没有权限，1表示可执行权限，2表示可写权限，4表示可读权限，然后将其相加。所以数字属性的格式应为3个从0到7的八进制数，其顺序是（u）（g）（o）。
例如，如果想让某个文件的属主有“读/写”二种权限，需要把4（可读）+2（可写）＝6（读/写）。数字设定法的一般形式为：
chmod ［mode］ 文件名

2、chgrp命令

功能：改变文件或目录所属的组。
语法：chgrp ［选项］ group filename

该命令改变指定指定文件所属的用户组。其中group可以是用户组ID，也可以是/etc/group文件中用户组的组名。文件名是以空格分开的要改变属组的文件列表，支持通配符。如果用户不是该文件的属主或超级用户，则不能改变该文件的组。

该命令的各选项含义为：

- R 递归式地改变指定目录及其下的所有子目录和文件的属组。

例1：chgrp - R book /opt/local /book

改变/opt/local /book/及其子目录下的所有文件的属组为book。

3、chown 命令

功能：更改某个文件或目录的属主和属组。这个命令也很常用。例如root用户把自己的一个文件拷贝给用户xu，为了让用户xu能够存取这个文件，root用户应该把这个文件的属主设为xu，否则，用户xu无法存取这个文件。

语法：chown ［选项］ 用户或组 文件

说明：chown将指定文件的拥有者改为指定的用户或组。用户可以是用户名或用户ID。组可以是组名或组ID。文件是以空格分开的要改变权限的文件列表，支持通配符。

该命令的各选项含义如下：

- R 递归式地改变指定目录及其下的所有子目录和文件的拥有者。
- v 显示chown命令所做的工作。

例1：把文件shiyan.c的所有者改为wang。

chown wang shiyan.c

例2：把目录/his及其下的所有文件和子目录的属主改成wang，属组改成users。

chown - R wang.users /his