Linux文件权限管理

什么是权限？

在Linux工作目录中打开终端，输入指令ll，会出现当前目录中所有文件的详细信息，其中第一列的字段当中就包括了文件的操作权限。

我们可以看到，第一列出现了10个字符，第一个字符代表了文件类型，后面的九个字符就代表的是文件的操作权限。

那么这里的九个字符又分别代表着什么权限呢？

首先我们要明白这里对文件访问者进行了分类，
前三个字符代表了文件的所有者（-u）的权限，中间三个字符代表文件文件所在组的所有用户（-g）的权限，最后三个字符代表其他用户（-o）的权限。

基本权限的种类
读（r）：可以读取文件内容，浏览目录信息。
写（w）：可以修改文件内容，删除移动目录文件。
执行（x）：可以执行文件内容，进入目录。

例如图示中hello.c文件，它的拥有者拥有读写权限，所在组也拥有读写权，其他用户只有读的权限。字符表示为rw-rw-r–，八进制表示为664，二进制表示为110110100。

修改权限

有时候我们需要修改用户权限则会用到指令chmod。
格式为：chmod [参数] 权限 文件名
参数：
R -> 递归修改目录⽂件的权限；
V -> 显⽰指令执⾏过程。

chmod命令权限值的格式：
⽤户表示符+/-=权限字符
+:向权限范围增加权限代号所表示的权限
-:向权限范围取消权限代号所表示的权限
=:向权限范围赋予权限代号所表示的权限
⽤户符号：
默认为所有用户；
u：拥有者；
g：拥有者同组⽤户；
o：其它⽤户；
a：所有⽤户。

如图我们创建了一个txt文件在里面写入了一行字符test。它的默认权限是rw-rw-r–（664，110110100）。

使用cat命令读取内容为test，现在我们修改掉所有用户的写权限，再用ll显示文件详细信息，它的权限就变为了r–r–r–（444，100100100）。

现在我们再用echo命令修改文件内容，终端则会显示被拒绝。

默认权限

创建文件后系统会给它分配默认的权限，新建文件夹默认权限是0666减去权限掩码，新建目录默认权限是0777-权限掩码。
使用命令umask可以查看和修改掩码。超级用户权限掩码默认为0022，普通用户为0002。
现在我们输入命令umask 0002，此时默认掩码为0002，再输入命令touch file创建一个新的文件夹，输入ll查看文件详细信息，得到文件夹file的默认权限为rw-rw-r–（664）即0666-0002。

现在我们再使用命令umask把默认权限改为0000，在按照上面步骤创建文件夹file2，查看文件详细信息就发现file2的默认权限变为了rw-rw-rw-（666）即06666-02222。