DBA之路-5 文件/目录权限及归属

1.查看文件/目录权限及归属

• 如果有权限警告，从目录最低级到高级一层一层检查权限
• 如果文件有读权限，而上级目录没有读权限，则无法对该文件进行读操作
• 创建、删除文件、改文件名，实质是修改了目录，要查看文件上一级的目录的属性有没有写权限，而不应是查看文件的属性（能否创建文件，删除文件，改文件名，需要查看目录的权限） ll-d 查看目录自身属性
• 对于文本文件和目录的读写执行操作不同

  

  • 第一个'-' 表示文件类型 （d、b、C、l） - 表示除了有特殊字符类型文件以外的文件
  • 后面九个是访问权限（分成三组分别对应于文件所有者、文件所属组、其他用户的权限）
  • 用户 和 组

• 

2.设置文件/目录的权限

• 修改文件多个用户的权限，之间用“，”

  

  

• 修改某一种最好不要用数字设置，容易出错

  

3.设置文件/目录的归属

• 记住chown就可以（可以改owner和group）

  

  • 修改owner chown 属主 文件
  • 修改group chown ：属组 文件
  • 修改owner和group chown 属主：属组 文件
  • chown 属主： 文件 属组被改成属主的主要组

• 

• 文件或目录的隐藏属性（如果文件有写权限但不能追加内容，要想到有隐藏属性这个问题）

  

• umask默认权限
  • umask默认权限（每个用户一登陆有默认权限） 执行内核，umask 修改完初始权限后为用户的初始权限

    

  • 0022 代表去掉了什么权限 （owner没有去掉权限、group、other去掉了写权限）
  • 0022 后三位代表ugo分别去掉的权限（文件初始权限默认为666，文件件初始权限默认为777）

    

  • umask可以修改，不建议修改（umask临时修改只能影响当前的用户，也可以配置永久的umask，配置完，重新登录才能生效）

    

  • /etc/profile 文件 对所有用户生效 （vim修改umask的值）

    

    

  • 只指定用户生效（修改指定家目录下的.bash_profile文件）