Linux常用指令 --- 系统权限指令

系统权限指令

Linux 系统是一种典型的多用户系统，不同的用户处于不同的地位，拥有不同的权限。
为了保护系统的安全性，Linux 系统对不同的用户访问同一文件（包括目录文件）的权限做了不同的规定。
在 Linux 中我们通常使用以下两个命令来修改文件或目录的所属用户与权限：
● chown (change owner) ： 修改所属用户与组。
● chmod (change mode) ： 修改用户的权限。

在 Linux 中我们可以使用 ll 或者 ls –l 命令来显示一个文件的属性以及文件所属的用户和组，如：

[root@www /]# ls -l
total 64
dr-xr-xr-x   2 root root 4096 Dec 14  2012 bin
dr-xr-xr-x   4 root root 4096 Apr 19  2012 boot

实例中，bin 文件的第一个属性用 d 表示。d 在 Linux 中代表该文件是一个目录文件。
在 Linux 中第一个字符代表这个文件是目录、文件或链接文件等等。
● 当为 d 则是目录;
● 当为 - 则是文件；
● 若是 l 则表示为链接文档(link file)；
● 若是 b 则表示为装置文件里面的可供储存的接口设备(可随机存取装置)；
● 若是 c 则表示为装置文件里面的串行端口设备，例如键盘、鼠标(一次性读取装置)。

接下来的字符中，以三个为一组，且均为 rwx 的三个参数的组合。其中， r 代表可读(read)、 w 代表可写(write)、 x 代表可执行(execute)。 要注意的是，这三个权限的位置不会改变，如果没有权限，就会出现减号 - 而已。

每个文件的属性由左边第一部分的 10 个字符来确定（如下图）。

从左至右用 0-9 这些数字来表示。

第 0 位确定文件类型，第 1-3 位确定属主（该文件的所有者）拥有该文件的权限。
第4-6位确定属组（所有者的同组用户）拥有该文件的权限，第7-9位确定其他用户拥有该文件的权限。
其中，第 1、4、7 位表示读权限，如果用 r 字符表示，则有读权限，如果用 - 字符表示，则没有读权限；
第 2、5、8 位表示写权限，如果用 w 字符表示，则有写权限，如果用 - 字符表示没有写权限；第 3、6、9 位表示可执行权限，如果用 x 字符表示，则有执行权限，如果用 - 字符表示，则没有执行权限。

1、chgrp：更改文件属组

chgrp [-R] 属组名 文件名

chgrp group file或者dir       改变文件或者目录的用户组
chgrp -R group dir          递归改变目录的用户组

chgrp groupname file|dir ##更改文件或者目录的所有组
chgrp -R groupname dir ##更改目录本身及里面所有内容的所有组

● -R：递归更改文件属组，就是在更改某个目录文件的属组时，如果加上-R的参数，那么该目录下的所有文件的属组都会更改。

2、chown：更改文件属主，也可以同时更改文件属组

chown [–R] 属主名 文件名
chown [-R] 属主名：属组名 文件名

chown username file或者dir      更改文件或者目录的拥有者
 
chown user-group file或者dir   

#user-group不是命令表示的是username.groupname 更改文件或者目录的用户和用户组
 
chown -R user-group dir       递归更改目录的用户和用户组 

3、chmod：更改文件属性

文件的权限： r w x
身份的权限: u g o a

Linux文件属性有两种设置方法，一种是数字，一种是符号。
Linux 文件的基本权限就有九个，分别是 owner/group/others(拥有者/组/其他) 三种身份各有自己的 read/write/execute 权限。
先复习一下刚刚上面提到的数据：文件的权限字符为： -rwxrwxrwx ， 这九个权限是三个三个一组的！其中，我们可以使用数字来代表各个权限，各权限的分数对照表如下：
● r:4
● w:2
● x:1
符号类型改变文件权限
还有一个改变权限的方法，从之前的介绍中我们可以发现，基本上就九个权限分别是：
● user：用户
● group：组
● others：其他
那么我们就可以使用 u, g, o 来代表三种身份的权限。
此外， a 则代表 all，即全部的身份。读写的权限可以写成 r, w, x，也就是可以使用下表的方式来看：

chmod	ugoa	+(加入)-(除去)=(设定)	rwx	文件或目录

(1)chmod [-R] <u|g|o><+|-|=><r|w|x> file|dir 总的格式
 
(2)chmod u-x file1 file1拥有者去掉x权限
 
(3)chmod g+w file1 file1拥有组添加w权限
 
(4)chmod u+x,g-w file1 file1拥有者去掉x权，file1拥有组添加w权限
 
(5)chmod ugo-r file2 file2的用户、组、其他人去掉r权限
 
(6)chmod ug+x,o-r file3 file3用户和组添加x权限，其他人去掉r权限

chmod 777 filename #修改文件权限rwx