鸟哥的Linux私房菜学习笔记《第5章：Linux的文件权限与目录配置》

    用户与用户组
        用户组最用的功能之一，就是当你在同队进行协同工作的时候，每个账号都可以有多个用户组的支持。

        

文件属性的示意图（如图）

    文件的类型与权限（共有十个字符，如图）
        第一个字符代表这个文件是目录、文件或链接文件等；
            当为[d]则是目录（directory）；
            当为[-]则是常规文件（regular file）；
            若是[l]则表示为链接文件(link file); 
            若是[b]则表示为设备文件里面的可供存储的周边设备，区块设备文件（block）（可按块随机读写的设备）；
            若是[c]则设备文件里面的串行端口设备，字符设备文件（character）。例如：键盘、鼠标（一次性读取设备）；

 

        接下来的字符中，以三个为一组，且均为[rwx]的三个参数的组合（如图）：
            第一组为文件拥有者可具备的权限；
            第二组为加入此用户组之账号的权限；
            第三组为非本人且没有加入本用户组的其他账号的权限；
        如果文件名之前多一个[.]，则代表这个文件为隐藏文件；
        单一文件或目录的最大宿州文件名为255字节，以一个ASCⅡ英文战胜一个字节来说，则大约可达255个字符长度。或是以每个汉字占用2字节来说，最大文件名就是大约 在128个汉字之间。 

    修改文件属性与权限
        chgrp: 修改文件所属用户组；
        chown: 修改文件拥有者；
        chmod: 修改文件的权限，SUID/SGID/SBIT等特性；

        chgrp: 修改文件所属用户组；
            语法： ~]# chgrp [-R] dirname/filename ...
            -R :进行递归修改，连同子目录下的所有文件、目录都更新成这个用户组
            例如：chgrp users test.cfg
            要被修改的组名必须要在 /etc/group 文件中存在；

        chown: 修改文件拥有者；
            语法: ~]# chown [-R] 账号名称 文件或目录
                  ~]# chown [-R] 账号名称:用户组名称 文件或目录
            -R :进行递归修改，连同子目录下的所有文件都修改；
            例如：chown bxx initial-setup-ks.cfg
            用户必须已经存在于系统中的账号，在 /etc/passwd 这个文件中有记录的用户名称才能修改；

        chmod: 修改文件的权限
            语法： ~]# chmod [-R] xyz 文件或目录
            xyz 代表数字权限， 数字权限为：000-777 ；
            -R： 递归修改，连同子目录下的所有文件都会修改；

            语法1： ~]# chmod u=rwx,go=rx .bashrc
            语法2： ~]# chmod a-x .bashrc
            语法3： ~]# chomd a+r .bashrc

            ugo 分别代表 user/group/others 三种身份； a 代表全部
            可以使用 “+-=” 来设置权限

    权限对文件的重要性
        r: 可读取此文件的实际内容；
        w: 可以编辑、新增或是修改该文件的内容（但不含删除该文件）；
        x: 该文件具有可以被系统执行的权限；
        文件是否能被执行，则是借由是否具有[x]这个权限来决定，跟文件名是没有绝对关系的；

    权限对目录的重要性
        r: 读取目录结构列表的权限；
        w: 写入的权限对目录来说了不起，因为它表示你具有发动该目录结构列表的权限
            建立新的文件与目录 ；
            删除已经存在的文件与目录（不论该文件的权限是什么）；
            将已存在的文件或目录进行更名；
            移动该目录内的文件、目录的位置；
        x: 目录的 x 代表的是用户能否进入该目录成为工作目录。所谓工作目录，就是你目前所在的目录。
        如果你在某目录下没有 x 的权限，那么就无法切换到该目录下，也就无法执行该目录下的任何命令，即使你具有该目录的 r 或 w的权限。
        要开放目录给任何人浏览时，应该至少也要给予 r 及 x 的权限，但 w 权限不可随便给，因为能删除该目录下的文件或目录，而不用管权限。

    FHS（Filesystem Hierarchy Standard）的标准文件指出，目的是希望让用户可以了解到已安装软件通常旋转于哪个目录下。 
        / (root,根目录)：与系统启动/还原/修复有关；
        /usr (unix software resource): 与软件安装/执行有关；
        /var (variable): 与系统运行过程有关；

        根目录（/）所在分区应该越小越好，且应用程序所安装的软件最好不要与根目录放在同一个分区内，保持根目录越小越好。如此不但性能较佳，根目录所在的文件系统也较不容易发生问题。

        CentOS的链接设置：
            /bin --> /usr/bin
            /sbin --> /usr/sbin
            /lib --> /usr/lib
            /lib64 --> /usr/lib64
            /var/lock --> /run/lock
            /var/run --> /run

    重点回顾
        1，Linux每个文件中，可分别给予用户、用户组和其他人在种身份的RWX权限；
        2，用户组最有用的功能之一，就是当你在团队协同工作的时候，且每个账号都可以有多个用户组的支持。
        3，利用 ls -l 显示的文件属性中，第一个字段是文件的权限，共有十个位，第一个位是文件类型，接下来三个为一组共三组，为用户、用户组、其他人的权限，权限为r/w/x三种；
        4，如果文件名之前多一个“.”，则代表这个文件为隐藏该文件。
        5，若需要root的权限时，可以使用 su - 这个命令来切换身份，操作完毕则使用exit离开su的命令环境；
        6，更改文件的用户组支持可用 chgrp，修改文件的拥有者可用 chown ，修改文件的权限可用 chmod; 
        7，chmod 修改权限的方法有两种，分别是符号法与数字法，数字法中 r/w/x 数字分别为4/2/1；
        8，对文件来讲，权限的性能为：
            r: 可读取此一文件的实际内容，如 读取文本文件的文字内容等；
            w: 可以编辑、新增或是修改该文件的内容（但不含删除该文件）；
            x: 该文件具有可以被系统执行的权限；
        9，对目录来说，权限的功能为： 
            r: 读取目录中的内容；
            w: 修改目录中的内容；
            x: 访问目录；
        10，要开放目录给任何人浏览时，应该至少也要给予 r 及 x 的权限，但 w 权限不可随便给；
        11，能否读取到某个文件内容，跟该文件所在的目录权限也有关系（目录至少需要有 x 的权限）；
        12，Linux文件名的限制为：单一文件或目录的最大宿州文件名为  255 个英文字符或 128个中文字符；
        13，根据FHS的官方文件指出，它们的主要目的是希望让用户可以了解到已安装通常放置于哪个目录；
        14，FHS制定出来的四种目录为： shareable/unshareable/static/variable 四种；
        15，FHS所定义的三层主目录为： /,/var,/usr 三层