linux文件权限操作

权限模型

Linux的权限控制基于RBAC（Role Based Authentication Control）模型
RBAC模型：基于角色的权限控制。

资源：权限控制系统要保护的对象，在linux中就是文件和目录；
权限：对资源的操作，包括读和写
角色：对用户的分组。将同一类的用户划分到同一个用户组中，让他们具备相同的权限。
用户：登录系统时使用的账号

文件属性

• 文件的属性
  
• 权限信息
  

说明：
	没有权限，用减号[ - ]代替
	0首位表示文件类型
	第1-3位确定属主（该文件的所有者）拥有该文件的权限。---User
	第4-6位确定属组（所有者的同组用户）拥有该文件的权限，---Group
	第7-9位确定其他用户拥有该文件的权限 ---Other

• 文件的操作权限

字符	目录	文件
r（读）	可以查看目录内容	读取，查看内容
w（写）	重命名、删除、创建目录中的内容	修改，但是不能删除。只有对该文件的目录有写权限，才能删除！
x（执行）	进入目录	可以被系统执行

权限操作

• 改变权限

第一种方式变更权限:
	chmod  [{ugoa}{+-=}{rwx}] [文件或目录]
	u:所有者  g:所有组  o:其他人  a:所有人(u、g、o的总和
	
第二种方式变更权限:
	chmod  [mode=421 ]  [文件或目录]
	r=4   w=2   x=1   rwx=4+2+1=7

• 改变所有者

chown [选项] [最终用户] [文件或目录]		（功能描述：改变文件或者目录的所有者）

[hadoop@namenode-1 /]$ chown -R hadoop:hadoop /home/data/
-R：递归操作

• 改变所属组

chgrp [最终用户组] [文件或目录]	（功能描述：改变文件或者目录的所属组）