Linux系统是一种典型的多用户系统,不同的用户处于不同的地位,拥有不同的权限。
为了保护系统的安全性,Linux系统对不同的用户访问同一文件(包括目录文件)的权限做了不同的规定。
在Linux中我们可以使用 ll
或者 ls –l
命令来显示一个文件的属性以及文件所属的用户和组
在Linux中第一个字符代表这个文件是目录、文件或链接文件等等:
- 当为[ d ]则是目录
- 当为[ - ]则是文件;
- 若是[ l ]则表示为链接文档 ( link file 比如快捷方式 );
- 若是[ b ]则表示为装置文件里面的可供储存的接口设备 ( 可随机存取装置 );
- 若是[ c ]则表示为装置文件里面的串行端口设备,例如键盘、鼠标 ( 一次性读取装置 )。
接下来的字符 , 以三个为一组 , 且均为『rwx』 的三个参数的组合。
其中,[ r ]代表可读(read)、[ w ]代表可写(write)、[ x ]代表可执行(execute)。
要注意的是,这三个权限的位置不会改变,如果没有权限,对应位置就会出现减号[ - ]而已。
每个文件的属性由左边第一部分的10个字符来确定(如下图):
图解:从左至右
第0位确定文件类型。
第1-3位确定属主(该文件的所有者)拥有该文件的权限。
第4-6位确定属组(所有者的同组用户)拥有该文件的权限。
第7-9位确定其他用户拥有该文件的权限。
其中:
-
第1、4、7位表示读权限 , 如果用"r"字符表示, 则有读权限 ,如果用 “-” 字符表示,则没有读权限
-
第2、5、8位表示写权限,如果用"w"字符表示,则有写权限,如果用 “-” 字符表示, 则没有写权限
-
第3、6、9位表示可执行权限 , 如果用"x"字符表示 , 则有执行权限 , 如果用"-"字符表示 , 则没有执行权限。
对于文件来说,它都有一个特定的所有者,也就是对该文件具有所有权的用户。
同时,在Linux系统中,用户是按组分类的,一个用户 属于一个 或 多个组。
文件所有者以外 的用户 又可以分为 文件所有者的同组用户 和 其他用户。
因此,Linux系统按 文件所有者、文件所有者同组用户 和 其他用户 来规定了不同的文件访问权限。
在以上实例中,boot 文件是一个目录文件,属主 和 属组 都为 root。
文件属性修改
1、chgrp:更改文件属组
chgrp [-R] 属组名 文件名
-R:递归更改文件属组,就是在更改某个目录文件的属组时,如果加上-R的参数,那么该目录下的所有文件的属组都会更改。
2、chown:更改文件属主,也可以同时更改文件属组
chown [–R] 属主名 文件名
chown [-R] 属主名:属组名 文件名
3、chmod:更改文件9个属性
chmod [-R] xyz 文件或目录
Linux文件属性有两种设置方法,一种是 数字,一种是 符号。
Linux文件的基本权限就有九个,分别是 owner / group / others
三种身份各有自己的 read / write / execute权限。
先复习一下刚刚上面提到的数据:文件的权限字符为:『 -rwxrwxrwx 』
这九个权限是三个为一组的, 其中,我们可以使用数字来代表各个权限,各权限的分数对照表如下:
r:4 w:2 x:1
每种身份 (owner / group / others) 各自的三个权限 (r / w / x) 分数是需要累加的
例如当权限为:[ -rwx rwx - - - ] (此处无空格,只是为了方便看,所以加上了空格)分数则是:
owner = rwx = 4+2+1 = 7
group = rwx = 4+2+1 = 7
others = - - - = 0+0+0 = 0
所以对应的命令就是:chmod 770 filename