《鸟哥的Linux私房菜》第五章 Linux的文件权限与目录配置(1)

使用者与群组

• 文件拥有者：就是自己才能看与修改这个文件的内容
• 群组：限制非自己团队的其他人不能够阅览内容
• 默认的情况下，所有的系统上的帐号与一般身份使用者，还有root的相关信息， 都是记录在 /etc/passwd 这个文件内的
• 个人的密码则是记录 在 /etc/shadow 这个文件下
• 所有的群组名称都纪录在 /etc/group 内

Linux文件权限概念

• su- 切换身份
• ls 是“list”的意思，重点在显示文件的文件名与相关属性
• -al 表示列出所有的文件详细的权限与属性

权限

• 第一个字符代表这个文件是“目录、文件或链接文件等等”：
  
• 接下来的字符中，以三个为一组，且均为“rwx” 的三个参数的组合。其中，[r]代表可读 （read）、[w]代表可写（write）、[x]代表可执行（execute）。这三个权限的位置不会改变，如果没有权限，就会出现减号[-]而已
  
• 第二栏表示有多少文件名链接到此节点（i-node）：每个文件都会将他的权限与属性记录到文件系统的i-node中，我们使用的目录树使用文件名来记录，因此每个文件名就会链接到一个i-node
• 第三栏表示这个文件（或目录）的拥有者帐号
• 第四栏表示这个文件的所属群组
• 第五栏为这个文件的容量大小，默认单位为Bytes
• 第六栏为这个文件的创建日期或者是最近的修改日期
• 第七栏为这个文件的文件名

权限重要性

• 系统保护的功能：如果文件的权限是[ ---------- ]，只有root才能够来读取，无论文件权限为何，默认root都可以存取
• 团队开发软件或数据共享的功能
• 未将权限设置妥当的危害

如何改变文件属性与权限

• chgrp ：改变文件所属群组，要被改变的群组名称必须要在/etc/group文件内存在才行，否则就会显示错误
• chown ：改变文件拥有者，使用者必须是 已经存在系统中的帐号，也就是在/etc/passwd 这个文件中有纪录的使用者名称才能改变。
• chmod ：改变文件的权限, SUID, SGID, SBIT等等的特性

• 有时候需要变更文件的拥有者的，最常见的例子就是在复制文件给你以外的其他人，复制行为（cp）会复制执行者的属性与权限
  

数字类型改变文件权限

• Linux文件的基本权限就有九个，分别是 owner/group/others 三种身份各有自己的 read/write/execute 权限，各权限的分数对照表如下：
  > r:4 > w:2 > x:1
  

符号类型改变文件权限

• （1）user （2）group （3）others三种身份啦！那么我们就可以借由u, g, o来代表三种 身份的权限，a 则代表 all 全部的身份，读写的权限就可以写成r,w,x