《鸟哥的Linux私房菜》笔记——Linux的文件权限与目录配置

1. 文件拥有者（User）

• “用户与群组”

  Linux是一个多人多任务的系统，因此可能常常会有多人同时使用这部主机的情况产生，“文件拥有者”可以保护每个使用者的隐私与数据。

2. 群组的概念（Group）

在团队开发资源的时候比较有用。

比如说：现在甲、乙两组分别开发一个项目，项目之间存在竞争关系，并且甲、乙两组各有3个小组成员。如果说可供开发的主机只有这一台，那么群组的优势就体现出来了。（从甲组成员的角度进行分析）

乙组和我们是竞争关系，我们的数据肯定是不能被乙组的成员阅览的，所以可以设置相应的权限，使乙组成员不能读取我们的文件。其次，我们三个是一个小组的成员，我需要时刻注意同伴们的工作进度，并且就工作内容进行讨论，那么就需要设置群组内成员可以查看的权限。如果有一个boss需要同时监督我们两组的工作进度，那么可以设定一个更高级权限的账户。

3. 其他人的概念（Others）

4. Linux用户身份与群组记录的文件

在Linux系统当中，默认的情况下，所有的系统上的账号与一半身份使用者，还有root的相关信息，都是记录在/etc/passwd这个文件内的。至于个人的密码则是记录在/etc/shadow这个文件下。此外，Linux所有的组名都记录在/etc/group内。

5. Linux文件属性

• 使用su - 指令可以从一般用户切换到root用户，从root用户还原回去只需要再输入exit就ok了

1) 第一栏表示这个文件的类型与权限（permission）

• 第一个字符代表这个文件是“目录、文件或链接文件等等”：

  第一个字符符号	表示含义
  d	目录
  -	文件
  I	连结档（link.file）
  b	装置文件里面的可供储存的接口设备
  c	装置文件里面的串行端口设备，例如键盘、鼠标（一次性读取装置）

• 接下来的字符中，以三个为乙组，且均为“rwx”的三个参数的组合。

  字符	权限（三个字符的位置不会改变）
  r	read 可读
  w	write 可写
  x	execute 可执行
  -	没有权限

2）第二栏表示有多少档名连结到此节点（i-node）

3）第三栏表示这个文件（或目录）的”拥有者账号“

4）第四栏表示这个文件的所属群组

5）第五栏是这个文件的容量大小，默认单位是bytes

6) 第六栏为这个文件的建档日期或者是最近的修改日期

这一栏的内容分别是日期（月/日）及时间。如果这个文件被修改的时间距离现在太久了，那么时间部分会仅仅显示年份而已

如果想要显示完整的时间格式，可以利用ls的选项，”ls -l --full-time“就能够显示出完整的时间格式

”export LC_ALL=en_US.utf8“可以用来修改语系

如果要修改系统默认的语系，可以通过修改系统配置文件”/etc/locale.conf“

7）第7栏是这个文件的档名

如果档名之前多一个”.“，则代表这个文件为”隐藏文件“

6. Linux文件权限的重要性

• 系统保护的功能
• 团队开发软件或数据共享的功能
  如果档名之前多一个”.“，则代表这个文件为”隐藏文件“

6. Linux文件权限的重要性

• 系统保护的功能
• 团队开发软件或数据共享的功能
• 未将权限设定妥当的危害