安全linux环境：理解文件和权限(二)-Symbolic Permissions

ls -l

-rw-r--r--. 1 root root 0 Aug 3 20:33 file.txt
drwx------. 3 jwang jwang 74 Aug 1 10:20 jwang
drwxrwxr-x. 3 root sales 50 Aug 3 19:53 sales

然后创建以下文件和目录：

mkdir itdepartment
mkdir itdepartment/admins
mkdir itdepartment/developers
touch itdepartment/password
touch itdepartment/member

ls -l
drwxr-xr-x. 4 root root 64 Aug 4 15:42 itdepartment

cd 进刚建的目录，现在我们要将password文件的组，设置为itdepartment （现在是root）

groupadd itdepartment
chown :itdepartment password

现在这个密码文件的权限是-rw-r--r--，显然是不安全的。使用symbolic notation很好懂。

更改文件所属用户的权限用字母u，更改组的权限，用g，更改其他用户的权限，用o，更改所有人的权限，用a。

在symbolic notation后面，用+或-表示添加或删除权限，后面在跟着要操作的权限名，比如我们要删除组权限的读取权限，用下面的命令：

chmod g-r password

这就是symbolic 的用法。接下来继续移除其他用户的读取权限

chmod o-r password

如果想要同时修改组和其他用户的权限：

chmod go-r password