Linux命令chmod后为什么有时候是四位数字参数(如0755)?
背景
平常我们日常在使用chmod命令的时候,如果要赋予一个文件任何使用者rwx权限的话,会这么写:
$ chmod 777 【文件】
但是有时候,我们会看到.rc脚本或者其他地方中会有这种命令写法:
$ chmod 0777 【文件】
和传统的chmod用法不同,我们会发现参数竟然有四位数字!
我们先来简单回顾一下后三位数字的意思:
chmod基础回顾
Linux中文件的调用权限对象分三级:文件所有者(Owner)、用户组(Group)、其它用户(Other Users)。
上述的文件调用者,将文件的拥有者简称为u(user、owner),将与该文件的拥有者属于同一个群体者简称为g(group),将其他的人简称为o(other)。
同时,文件调用权限也分为三级:
r:可读取权限(read)
w:可写入权限(write)
x:可执行权限(execute)
对于一个调用者来说,其权限用上述的三个读、写、执行权限依序组成的二进制数来代表(有为1,无为0),并最后转换成八进制数。
例如,都无权限即为rwx=000=0,只有读写权限即为rwx=110=6,都有权限即为rwx=111=7。
最后,以同样的方法来设定该文件对于不同调用者的权限情况,chmod后应接的参数就确定了。
例如,设定该文件对于拥有者和同组的人所有权限,但只给其他无关的人读权限,即为:
$ chmod 774 【文件】
chmod接四位数字的情况
对于有时的特殊需求,提供一位特殊文件权限标识位,同理正常的rwx,现有额外的一位八进制数,其现设为三位二进制a、b、c依序组成。
a代表setuid位。如果该位为1,则表示设置setuid。
b代表setgid位。如果该位为1,则表示设置setgid
c代表sticky位。如果该位为1,则表示设置sticky
setuid意思为:设置使文件在执行阶段具有文件所有者的权限。比如/usr/bin/passwd,如果一般用户执行该文件,则在执行过程中,该文件可以获得root权限,从而可以更改用户的密码。
setgid意思为:该权限只对目录有效。目录被设置该位后,任何用户在此目录下创建的文件都具有和该目录所属的组相同的组。
sticky bit意思为:该位可以理解为防删除位。 一个文件是否可以被某用户删除,主要取决于该文件所属的组是否对该用户具有写权限。如果没有写权限,则这个目录下的所有文件都不能被删除,同时也不能添加新的文件。 如果希望用户能够添加文件但同时不能删除文件,则可以对文件使用sticky bit位。设置该位后,就算用户对目录具有写权限也不能删除该文件。
例如,如果在rwx=777的前提额外想要使文件拥有sticky bit与setgid,即使用如下命令:
$ chmod 3777 【文件】