Linux的档案权限与目录配置

版权声明:文章为博主原创,未经同意禁止转载 https://blog.csdn.net/Hello_Peter_Chan/article/details/81591984

使用者和群组

Linux中,存在三种身份,ownergroupothers

其中,同一个用户可以隶属于多个群组,一个群组可以包含多个用户。

Linux档案属性

使用ls -al可以查看所有文件目录的属性等信息。

lslist的意思,重点在显示档案的名称和相关属性,-al表示列出所有档案详细的权限与属性(包含隐藏档案,就是以小数点.开头的)。

[root@VM_16_8_centos ~]# ls -al
total 60
dr-xr-x---.  7 root root 4096 Jul 27 21:51 .
dr-xr-xr-x. 19 root root 4096 Aug 11 16:50 ..
-rw-------   1 root root 1091 Aug 11 16:34 .bash_history
-rw-r--r--.  1 root root   18 Dec 29  2013 .bash_logout
-rw-r--r--.  1 root root  176 Dec 29  2013 .bash_profile
-rw-r--r--.  1 root root  176 Dec 29  2013 .bashrc
drwxr-xr-x   3 root root 4096 Apr 15 20:52 .cache
drwxr-xr-x   3 root root 4096 Apr 15 20:52 .config
-rw-r--r--.  1 root root  100 Dec 29  2013 .cshrc
-rw-------   1 root root   35 Jul 27 21:51 .lesshst
drwxr-xr-x   2 root root 4096 Jul 24 00:12 .pip
-rw-r--r--   1 root root   73 Jul 24 00:12 .pydistutils.cfg
drwx------   2 root root 4096 Apr 15 20:52 .ssh
-rw-r--r--.  1 root root  129 Dec 29  2013 .tcshrc
drwxr-xr-x   2 root root 4096 Jul 27 21:48 test
-rw-r--r--.  1 root root 2036 Aug 10 18:01 haha.log
-rw-------   1 root root    0 Jul 24 00:12 .viminfo

属性代表意思

  • 第一栏代表这个档案的类型与权限(permission),共有十个字元。

第一个字元代表这个档案是目录、档案或连结档等等:
当为[d]则是目录;
当为[-]则是档案;
若是[l]则表示为连结档(link file);
若是[b]则表示为装置档里面的可供储存的周边设备(可随机存取装置);
若是[c]则表示为装置档里面的序列埠设备,例如键盘、滑鼠(一次性读取装置)。

接下来的字元中,以三个为一组,且均为[rwx]的三个参数的组合。其中,[r]代表可读(read)、[w]代表可写(write)、[x]代表可执行(execute)。要注意的是,这三个权限的位置不会改变,如果没有权限,就会出现减号[-]而已。

第一组为档案拥有者可具备的权限;第二组为加入此群组之帐号的权限;第三组为非本人且没有加入本群组之其他帐号的权限。

  • 第二栏表示有多少档名连结到此节点(i-node)。

每个档案都会将他的权限与属性记录到档案系统的i-node中,不过,我们使用的目录树却是使用档名来记录,因此每个档名就会连结到一个i-node啰!这个属性记录的,就是有多少不同的档名连结到相同的一个i-node号码去就是了。

  • 第三栏表示这个档案(或目录)的拥有者帐号。

  • 第四栏表示这个档案的所属群组。

  • 第五栏为这个档案的容量大小,预设单位为bytes。

  • 第六栏为这个档案的建档日期或者是最近的修改日期。

如果想要显示完整的时间格式,可以利用ls的选项,ls -l --full-time就能够显示出完整的时间格式了,包括年、月、日、时间。

  • 第七栏为这个档案的档名

改变档案属性与权限

chgrp :改变档案所属群组
chown :改变档案拥有者
chmod :改变档案的权限, SUID, SGID, SBIT等等的特性

chgrp

[root@VM_16_8_centos ~]# chgrp [-R] dirname/filename ... 
选项与参数:
-R : 进行递回(recursive)的持续变更,亦即连同次目录下的所有档案、目录都更新成为这个群组之意。常常用在变更某一目录内所有的档案之情况。
[root@VM_16_8_centos ~]# chgrp users haha.log

要被改变的群组名称必须要在/etc/group档案内存在才行,否则就会显示错误!

chown

[root@VM_16_8_centos ~]# chown [-R]帐号名称档案或目录 
[root@VM_16_8_centos ~]# chown [-R]帐号名称:群组名称档案或目录
选项与参数:
-R : 进行递回(recursive)的持续变更,亦即连同次目录下的所有档案都变更
[root@study ~]# chown moon haha.log

chmod

可以使用数字来代表各个权限,各权限的分数为:r:4,w:2,x:1。
每种身份(owner/group/others)各自的三个权限(r/w/x)分数是需要累加的,例如当权限为[-rwxrwx---]时,分数是:

owner = rwx = 4+2+1 = 7
group = rwx = 4+2+1 = 7
others= — = 0+0+0 = 0

所以设定权限的变更时,该档案的权限数字就是770,变更权限的指令chmod的语法是这样的:

[root@VM_16_8_centos ~]# chmod [-R] xyz档案或目录
选项与参数:
xyz : 就是刚刚提到的数字类型的权限属性,为rwx 属性数值的相加。
-R : 进行递回(recursive)的持续变更,亦即连同次目录下的所有档案都会变更

[root@VM_16_8_centos ~]# chmod 777 haha.log

符号类型改变档案权限

九个权限分别是usergroupothers这三种身份,那么可以用u, g, o来代表三种身份的权限,另外,a代表all亦即全部的身份。

chmodu
g
o
a
+(加入)
-(除去)
=(设定)
r
w
x
档案或目录

假如要设置一个档案的权限成为-rwxr-xr-x时,基本上就是:

user (u):具有可读、可写、可执行的权限;group 与others (g/o):具有可读与执行的权限。

所以就是:

[root@VM_16_8_centos ~]# chmod u=rwx,go=rx haha.log

注意那个u=rwx,go=rx是连在一起的,中间并没有任何空白字元!

另外,如果不知道原先的档案属性,而只想要增加haha.log这个档案的每个人均可写入的权限,那么我就可以使用:

[root@VM_16_8_centos ~]# chmod a+w haha.log 

而如果是要将权限去掉而不更动其他已存在的权限,例如要拿掉全部人的可执行权限,则:

[root@VM_16_8_centos ~]# chmod a-x haha.log

1

1

1
1

阅读更多
想对作者说点什么?

博主推荐

换一批

没有更多推荐了,返回首页