说明:如果对umask,权限值,文件的权限r,w,x都不了解的朋友,请先去补一下这方面的知识,这里不做介绍,直接进入正题. 希望通过实例讲解,能让更多的初学者对目录的权限更清晰,更明白! 本实例用到两个帐号:root 和 一般用户 (root用户的提示符 "#" 号,一般用户的提示符 "$" 号) .下面例子中有些地方就不再明确说明当前是用的哪个帐号操作,看命令提示符就明白了. 首先用root用户运行以下命令: # umask 得到root用户的默认权限掩码值为:0022 也就是说如果root用户新建一个目录,目录的权限值为755(即自己对目录有rwx权限,同组用户对目录有rx权限,其它用户对目录有rx权限) . 接着运行如下命令: # cd /home 进入 home 目录,因为其它用户都能直接进入此目录,故在这里做测试 # mkdir test 新建 test 目录作为此次测试的目录 # ls -l 主要查看此目录的权限信息 在其后的操作中 我们只关注 ls -l 命令输出信息中关于 test 目录(drwxr-xr-x 2 root root 1024 07-19 21:55 test) 的第一栏(drwxr-xr-x )的后三位(r-x )(即其它用户对此目录的操作权限) . 1.测试目录的执行权限(x)的含义 我们会发现其它用户对 test 目录具有读和执行的权限.接着 # chmod o-x test 去掉其它用户对 test 目录的执行权限 # ls -l 输出结果:drwxr-xr-- 2 root root 1024 07-19 21:55 test 现在用一般用户操作 $ cd /home/test 尝试进入 root 用户建立的 /home/test 目录 显示错误信息为:-bash: cd: /home/test: 权限不够; 接着用 root 用户运行: # chmod o+x test 加上其它用户对 test 目录的执行权限 # ls -l 输出结果:drwxr-xr-x 2 root root 1024 07-19 21:55 test 用一般用户操作: $ cd /home/test 无错误提示证明已经进入 test 目录 $ ls -l 输出信息:总计 0 结论1:如果要进入一个目录,必须具备该目录的执行权限. 2.测试目录的只读权限(r)的含义 有必要说明,上面的测试完成后, test 目录的权限(用 ls -l 查看:drwxr-xr-x 2 root root 1024 07-19 21:55 test), 我们看到其它用户对此目录具备只读权限. 用 root 用户运行以下命令: # chmod o-r test 去掉其它用户对 test 目录的只读权限(r) # ls -l 输出信息:drwxr-x--x 2 root root 1024 07-19 21:55 test 然后用一般用户 $ cd /home/test 进入到 test 目录 $ ls -l 想查看 test 目录下的内容 错误提示信息:ls: .: 权限不够.但是在上例中有( $ ls -l 输出信息:总计 0). 结论2: 如果用户对目录 test 不具备只读权限(具备执行权限),当它进入 test 目录后,是无法查看 test 目录下的内容的(如运行命令 ls -l 等). 3. 测试目录的可写权限(w)的含义 有必要说明,上面的测试完成后, test 目录的权限(用 ls -l 查看:drwxr-x--x 2 root root 1024 07-19 21:55 test), 我们看到其它用户对此目录不具备可写权限. 用 root 用户运行: # cd /home 进入到 home 目录 # chmod o+r,o+w test 为其它用户添加只读,可写权限 # ls -l 输出信息:drwxr-xrwx 2 root root 1024 07-19 21:55 test 可以看出其它用户对 test 目录具备所有权限(读,写,执行). # cd /home/test 进入到 test 目录 # touch rootfile 建立一个名为 rootfile 空的档案 # ls -l 输出信息:-rw-r--r-- 1 root root 0 07-19 22:49 rootfile 可以看到其它用户对 root 用户建立的文件 rootfile 只具备读的权限. 用一般用户运行: $ cd /home/test $ vi rootfile 编辑 rootfile,你会发现在 vi 编辑器的底部提示:W10: 警告: 正在修改一个只读文件, 不管它,我们随便输入几行文字,然后 !wq 强行保存退出. $ ls -l 输出信息:-rw-r--r-- 1 liufeng liufeng 5 07-19 23:09 rootfile 你会发现:虽然其它用户对 rootfile 文件只具备读权限,但其它用户还是能强行改写 rootfile 文件,保存后 rootfile 文件的用户和属组都发生改变了,这是为什么呢?会不会是因为 rootfile文件在 /home/test 目录下,而其它用户对 test 目录具备写权限呢?带着问题我们继续测试. root 用户: # cd /home 进入 home 目录 # chmod o-w test 去掉其它用户对 test 目录的可写权限 # ls -l 输出信息:drwxr-xr-x 2 root root 1024 07-19 23:09 test # cd test # rm rootfile rm:是否删除 一般文件 “rootfile”? y 删除rootfile # touch rootfile1 再次建立空档案,命名为 rootfile1 # ls -l 输出信息:-rw-r--r-- 1 root root 0 07-19 23:19 rootfile1 接下来,我想不说大家也明白,就是用一般用户去编辑 root 用户刚才新建立的空档案,你会发现,编辑完成后就是用强行保存退出(!wq)都不行,提示说:"rootfile1" E212: 无法打开并写入文件. 只能是强行退出(!q)了.接着: $ mkdir file1 错误信息:mkdir: 无法创建目录 “file1”: 权限不够 $ touch file2 错误信息:touch: 无法触碰 “file2”: 权限不够 你会发现,此时建立目录和文件都不允许(不妨试一下,在其它用户对 test 目录具备写权限时是可以在 test 目录下建立目录和文件的) . 结论:如果用户对目录具备写权限,就能够创建/删除/修改该目录中的所有文件和子目录,即使是其它人的文件或子目录. 这里没有讲到 SUID,SGID和t等特殊权限,以后有时间会发上来.最后做一个简单的总结: 1. 对目录的只读权限也不允许进入那个目录,要进入目录,必须拥有目录的执行权限x. 2. 如果设置了可执行权限,只要存在下面的条件,就能够访问目录中的文件: 1> 知道它们的名称 2> 能读文件 3. 要列出目录中的内容(如 ls 等)并且进入一个目录,需要拥有目录的读和执行两个权限 4. 如果用户对目录具备写权限,就能够创建/删除/修改该目录中的所有文件和子目录,即使是其它人的文件或子目录. 转载来自:http://www.linuxdiyf.com/bbs/thread-100008-1-1.html |