Linux：修改文件权限

简介

在Linux系统中，权限管理是文件和目录安全性的核心。文件权限是非常重要的，它们决定了哪些用户可以读取、写入或执行文件。

文件权限

用户类别

每个文件和目录都与三种类型的权限相关联，分别针对三个不同的用户类别：

1. 所有者（Owner）: 文件或目录的所有者通常是其创建者。
2. 组（Group）: 文件或目录所属的组，可以包含多个用户。
3. 其他人（Others）: 既不是所有者也不是组成员的其他所有用户。

权限类型

对于每种用户类别，都有三种类型的权限：

1. 读（Read，r）: 允许查看文件内容或列出目录内容。
2. 写（Write，w）: 允许修改文件内容或更改目录内容（例如，添加、删除或重命名文件）。
3. 执行（Execute，x）: 允许运行文件或进入目录。

特殊权限

1. 设置用户ID（Setuid）: 当文件被执行时，进程的有效用户ID将设置为文件的所有者ID，而不是执行者ID。
2. 设置组ID（Setgid）: 类似于setuid，但是设置的是进程的有效组ID。
3. 粘滞位（Sticky Bit）: 通常用于目录，只允许文件的所有者删除或重命名文件。

查看权限

ls -l 命令

在Linux系统中，可以使用 ls -l 命令查看文件或目录的权限。例如：

-rw-r--r-- 1 user group 1000 Jan 1 10:00 file.txt

权限部分 rw-r--r-- 的含义如下：

• 第一个字符 - 表示这是一个文件。如果是 d，则表示是一个目录。
• 接下来的三个字符 rw- 表示所有者（user）有读和写的权限，但没有执行权限。
• 中间的三个字符 r-- 表示组（group）有读权限，但没有写或执行权限。
• 最后三个字符 r-- 表示其他人（others）有读权限，但没有写或执行权限。

修改文件权限

chmod 命令来更改文件或目录的权限，chown 命令来更改所有者和组，以及 umask 命令来设置默认权限掩码。

chmod命令

chmod命令可以通过符号表示法或数字表示法来设置文件权限。

符号表示法

用户类型

• u 代表所有者（user）
• g 代表组（group）
• o 代表其他人（others）
• a 代表所有人（all）

权限符号

• + 添加权限
• - 移除权限
• = 设置权限，覆盖原有的权限设置

示例

• 给所有者添加执行权限：

  chmod u+x file.txt
  

• 给组用户添加写入权限：

  chmod g+w file.txt
  

• 移除其他人读取权限：

  chmod o-r file.txt
  

• 设置所有人都有读取、写入和执行权限：

  chmod a=rwx file.txt
  

数字表示法

每种权限类型都有一个数字值：读（4）、写（2）、执行（1）。将这三组权限的数字相加，就可以得到相应的权限设置。

示例

• 设置所有者有读取、写入和执行权限（7），组用户有读取和写入权限（6），其他人只有读取权限（4）：

  chmod 764 file.txt
  

几种常见的Linux文件权限设置及其含义

权限设置	所有者	组	其他人	rwx表示	说明
600	读/写	无	无	-rw-------	只有所有者可以读写文件。
644	读/写	读	读	-rw-r--r--	所有者可以读写文件，组和其他人只读。
666	读/写	读/写	读/写	-rw-rw-rw-	所有人都可以读写文件（不建议用于安全敏感文件）。
700	读/写/执行	无	无	-rwx------	只有所有者可以读写和执行文件。
711	读/写/执行	无	执行	-rwx--x--x	只有所有者可以读写和执行文件，其他人只能执行。
755	读/写/执行	读/执行	读/执行	-rwxr-xr-x	所有者可以读写和执行文件，组和其他人只能读和执行。
777	读/写/执行	读/写/执行	读/写/执行	-rwxrwxrwx	所有人都可以读写和执行文件（不建议用于安全敏感文件）。
4755	设置用户ID/读/执行	读/执行	读/执行	-rwsr-xr-x	所有者可以读写和执行文件，组和其他人只能读和执行。当文件被执行时，设置有效用户ID为文件所有者的ID（setuid）。
6755	设置用户ID/读/写/执行	读/执行	读/执行	-rwsr-sr-x	所有者可以读写和执行文件，组和其他人只能读和执行。当文件被执行时，设置有效用户ID为文件所有者的ID（setuid）。
7755	设置用户ID/读/写/执行	设置组ID/读/写/执行	读/执行	-rwsr-sr-x	所有者可以读写和执行文件，组和其他人只能读和执行。当文件被执行时，设置有效用户ID为文件所有者的ID（setuid），设置有效组ID为文件所属组的ID（setgid）。

在rwx表示中，r 代表读权限（read），w 代表写权限（write），x 代表执行权限（execute）。- 表示没有相应的权限。对于设置用户ID（setuid）和设置组ID（setgid），s 会出现在原本的 x 位置，如果原本没有执行权限，则显示为 S。

递归修改权限

如果要递归地修改目录及其内部所有文件和子目录的权限，可以使用-R选项：

chmod -R 755 directory/

这将设置目录及其内部所有文件和子目录的权限为所有者有读取、写入和执行权限（7），组用户和其他人有读取和执行权限（5）。

chown 命令

chown 命令是Linux和Unix-like操作系统中的常用命令，用于更改文件或目录的所有者和所属组。chown 命令的基本语法如下：

chown [选项] [所有者][:组] 文件或目录...

• 所有者: 可以是用户名或者用户ID。
• 组: 可以是组名或者组ID。如果省略组，则文件或目录的所属组不会改变。
• 文件或目录: 可以是单个文件或目录，也可以是多个文件或目录，用空格分隔。

常用选项

• -R: 递归地改变指定目录及其所有子目录和文件的所属关系。
• --reference=参考文件: 使用参考文件的所属关系来设置目标文件的所属关系。

示例

1. 更改文件的所有者：

chown newowner file.txt

2. 更改文件的所有者和组：

chown newowner:newgroup file.txt

3. 使用用户ID和组ID更改文件的所有者和组：

chown 1001:1002 file.txt

4. 递归地更改目录及其内容的所有者和组：

chown -R newowner:newgroup directory/

5. 使用参考文件来设置目标文件的所有者和组：

chown --reference=ref_file target_file

umask 命令

umask 命令在Linux和Unix-like操作系统中用于设置默认的文件权限掩码。文件权限掩码决定了新创建的文件和目录的默认权限。umask 命令的值是三个八进制数字，分别代表对所有人（所有者、组和其他人）的权限设置中要屏蔽的权限。

文件权限掩码的工作原理是，从完整的权限设置中减去掩码所表示的权限，从而得到新文件的默认权限。例如，如果完整的权限是 666（所有人都可以读写），而 umask 是 022，那么新文件的默认权限将是 666 - 022 = 644（所有者读写，组和其他人只读）。

常用语法

umask [模式]

• 模式: 一个八进制数，用于设置文件权限掩码。

示例

1. 显示当前的 umask 值：

umask

2. 设置新的 umask 值：

umask 027

这将设置一个新的掩码，使得新创建的文件默认没有组和其他人的写权限（644），而新创建的目录默认没有其他人的写权限和执行权限（755）。

注意事项

• umask 的值通常在用户的 .bashrc 或 .profile 文件中设置，以便每次登录时都会应用。
• umask 的值也可以在系统级别的配置文件中设置，如 /etc/profile 或 /etc/bashrc，以影响所有用户的默认权限。
• umask 的值不会影响已经存在的文件或目录的权限，只会影响新创建的文件或目录。
  理解 umask 的值对于确保文件和目录的权限设置符合安全性和隐私性的要求非常重要。

请注意

只有文件的所有者（或超级用户）才能更改文件的权限。在修改文件权限时，请确保您了解这些更改可能带来的安全影响，并且只在必要时进行权限修改。更改文件的所有者或组需要相应的权限。通常，只有root用户或文件当前的所有者可以更改文件的所有者。任何用户都可以更改自己拥有的文件的组，但只有root用户可以更改其他用户拥有的文件的组。