二周第三次课

二周第三次课

2.14 文件和目录权限chmod 2.15 更改所有者和所属组chown 2.16 umask 2.17 隐藏权限lsattr/chattr

• 文件和目录权限chmod

chmod 777 // 更换源文件权限
chmod -R 777 // 更换文件权限包括子文件及路径
chmod u=rwx,g=rwx,o=rwx
chmod a(全部） u（用户主） g（用户组） o（其他者） + – （增加或者取消） r w x （读写执行权限）

[root@LinuxA ~]# ls -l
总用量 12
-rw-r--r--. 1 644 root 11341 10月 19 09:31 anaconda-ks.cfg

-rw-r--r-- 分三段理解 rw- 第一段为 用户主 r-- 第二段 用户组 r-- 其他者
r或者4 表示可以读 
w或者2 表示可以写
x或者1 表示可以执行
表示：
rw- =6
--x =1
-w- =2 
组合表示:
rwxrwxrwx=777
rw-rw-rw-=666
-wx-wx-wx=333

实际案例：
用户主 可读写执行 用户组不可读写执行 其他者不可读写执行

[root@LinuxA ~]# ls -l //查询权限
总用量 12
-rw-r--r--. 1 644 root 11341 10月 19 09:31 anaconda-ks.cfg
[root@LinuxA ~]# chmod 700 anaconda-ks.cfg // 修改权限
[root@LinuxA ~]# ls -l //查询权限（验证结果）
总用量 12
-rwx------. 1 644 root 11341 10月 19 09:31 anaconda-ks.cfg
root@LinuxA ~]# chmod u=rwx,g=rwx,o=rwx anaconda-ks.cfg
[root@LinuxA ~]# ls
anaconda-ks.cfg
[root@LinuxA ~]# ls -l
总用量 12
-rwxrwxrwx. 1 644 root 11341 10月 19 09:31 anaconda-ks.cfg
[root@LinuxA ~]# chmod a-x anaconda-ks.cfg //全部去掉权限
[root@LinuxA ~]# ls -l
总用量 12
-rw-rw-rw-. 1 644 root 11341 10月 19 09:31 anaconda-ks.cfg
[root@LinuxA ~]# chmod u+x anaconda-ks.cfg 用户增加执行权限
[root@LinuxA ~]# ls -l
总用量 12
-rwxrw-rw-. 1 644 root 11341 10月 19 09:31 anaconda-ks.cfg
[root@LinuxA ~]# chmod g-w anaconda-ks.cfg 用户组去掉些权限
[root@LinuxA ~]# ls -l
总用量 12
-rwxr--rw-. 1 644 root 11341 10月 19 09:31 anaconda-ks.cfg
[root@LinuxA ~]#

• 更改所有者和所属组chown

chown -R 包含目录里边子文件及目录 用法如下

[root@LinuxA tmp]# chown abc /tmp/yum.log   //更改tmp下yum.log 用户为abc
[root@LinuxA tmp]# ls -l /tmp/yum.log 
-rw-------. 1 abc root 0 10月 15 00:45 /tmp/yum.log
[root@LinuxA tmp]# chgrp user /tmp/yum.log  //更改用户组为user 
[root@LinuxA tmp]# ls -l /tmp/yum.log 
-rw-------. 1 abc user 0 10月 15 00:45 /tmp/yum.log
[root@LinuxA tmp]# chown root:root /tmp/yum.log  // 更改用户及组
[root@LinuxA tmp]# ls -l /tmp/yum.log 
-rw-------. 1 root root 0 10月 15 00:45 /tmp/yum.log
[root@LinuxA tmp]# chown :user /tmp/yum.log //更改用户组

• umask

目录 用777 – umsak 的出的结果
[root@CentOS_A ~]# umask
0022
umask 003
0— 0 — 3 rx
文件 666=(rw-rw-rw-) – 003(——-wx) = 664(rw-rw-r–)
同理目录
777=(rwxrwxrwx) – 003(——-wx) =774 (rwxrwxr–)
案例：

[root@CentOS_A ~]# touch 2.txt
[root@CentOS_A ~]# ls -l
总用量 4
-rw-rw-r--. 1 root root 0 10月 19 20:53 2.txt
-rw-------. 1 root root 1423 9月 17 20:52 anaconda-ks.cfg
drwxr-xr-x. 2 root root 6 10月 18 11:03 gaoliye
drwxr-xr-x. 2 root root 38 10月 18 15:29 test
[root@CentOS_A ~]# mkdir qq
[root@CentOS_A ~]# ls -l
总用量 4
-rw-rw-r--. 1 root root 0 10月 19 20:53 2.txt
-rw-------. 1 root root 1423 9月 17 20:52 anaconda-ks.cfg
drwxr-xr-x. 2 root root 6 10月 18 11:03 gaoliye
drwxrwxr--. 2 root root 6 10月 19 20:53 qq
drwxr-xr-x. 2 root root 38 10月 18 15:29 test

• 隐藏权限lsattr/chattr

chattr
A 表示文件或者目录的atime 
S 数据同步写入磁盘
c 自动压缩读取会解压
i 任何操作的权限（文件和目录都一样的） 能添加子文件
a 文件只能追加 不能删除不能编辑 能touch 目录 下能添加

[root@CentOS_A ~]# chattr  +i 1.txt //添加特殊权限
[root@CentOS_A ~]# chattr  -i 1.txt //取消特殊权限
[root@CentOS_A ~]# lsattr 2.txt     
---------------- 2.txt             //这个文件没有特殊权限
[root@CentOS_A ~]# lsattr 1.txt //查看 文件是否有特殊权限
----i----------- 1.txt          //这个是添加特殊权限
目录必须有x 权限

-rw-r--r--. 之后这个 . 是受制于selinux 
ueradd user //增加用户user
groupadd user //增加用户组user

转载于:https://my.oschina.net/u/3709657/blog/1556432