Linux文件系统权限管理

目录

权限对象

权限类型

 rwx权限说明

 权限管理命令

---

权限对象

1. 文件拥有者  owner   属主 匹配权限位中的左三位
2. 文件的群组   group   属组 匹配权限位中的中三位
3. 其他              other            匹配权限位中的右三位

权限类型

rwx --- ---

• r 读 4
• w 写 2
• x   执行  1 

[root@localhost ~]# ls -al
total 36
dr-xr-x---.  2 root root  165 Feb  3 00:32 .
dr-xr-xr-x. 17 root root  224 Jan 28 17:35 ..
-rw-------.  1 root root 1404 Jan 28 17:35 anaconda-ks.cfg
-rw-------.  1 root root 2228 Feb  5 14:04 .bash_history
-rw-r--r--.  1 root root   18 Dec 29  2013 .bash_logout
-rw-r--r--.  1 root root  176 Dec 29  2013 .bash_profile
-rw-r--r--.  1 root root  176 Dec 29  2013 .bashrc
-rw-r--r--.  1 root root  100 Dec 29  2013 .cshrc
-rw-r--r--.  2 root root    4 Feb  2 18:31 f1
-rw-r--r--.  2 root root    4 Feb  2 18:31 f2
lrwxrwxrwx.  1 root root    2 Feb  2 18:19 f3 -> f1
-rw-r--r--.（文件类型、权限）  1 root（属主） root（属组）  129 Dec 29  2013 .tcshrc

权限项	读	写	执行	读	写	执行	读	写	执行
字符表示	r	w	x	r	w	x	r	w	x
数字表示	4	2	1	4	2	1	4	2	1
权限分配	文件所有者			文件所属组			其他用户

r	w	-	r	-	-	r	-	-
4	2	0	4	0	0	4	0	0
6			4			4

UGO模型
            ---    000    0
            --x 001    1
            -w-    010    2
            -wx    011    3
            r--    100    4
            r-x  101    5
            rw-    110    6
            rwx    111    7
            
            rw- rw- rw-    666
            rwx r-x r-x     755 
            rw- r-- r--       644

 rwx权限说明

1. 对于文件而言            

   权限	说明
   r	可以获取文件的数据
   w	可以修改文件的内容
   x	可以将此文件运行为进程

2. 对于目录而言 

   权限	说明
   r	可以使用ls命令获取其下的所有文件列表
   w	可以修改此目录下的文件列表，可以创建或者删除文件
   x	可以cd到此目录，且可以使用ls -l 来获取文件的详细属性信息

文件权限判断逻辑

• 创建文件：看用户是否对目录有w权限
• 删除文件：看用户是否对目录有w权限
• 修改文件：看用户对此文件是否有w权限          

对目录的权限

• 创建目录：看用户是否对上级目录有w权限
• 删除目录：看用户是否对上级目录有w权限
• 修改目录：看用户是否对此目录有w权限

 权限管理命令

 权限对象：仅root可以修改

chown   修改属主和属组

       chown [OPTION]... [OWNER][:[GROUP]] FILE...
       chown [OPTION]... --reference=RFILE FILE...

chown  nebula（属主名称）:nebula（属组名称）  file

选项：  -R：递归修改

chgrp   修改属组

       chgrp [OPTION]... GROUP FILE...
       chgrp [OPTION]... --reference=RFILE FILE...

权限类型

chmod   修改所有

       chmod [OPTION]... MODE[,MODE]... FILE...
       chmod [OPTION]... OCTAL-MODE FILE...
       chmod [OPTION]... --reference=RFILE FILE...

三类用户

• u：属主
• g：属组
• o：其他
• a：所有

1，赋权表示法，直接操作一类用户的所有权限位  rwx

u= 

g=

o=

a=

2，授权表示法  直接操作一类用户的一个权限位  r，w，x

u+，u-

g+，g-

o+，o-

a+，a-

3，用数字

chmod 777 （rwx rwx rwx）