一.Linux 文件基本属性
Linux系统是一种典型的多用户系统,不同的用户处于不同的地位,拥有不同的权限。为了保护系统的安全性,Linux系统对不同的用户访问同一文件(包括目录文件)的权限做了不同的规定。
在Linux中我们可以使用ll
或者ls –l
(如果要显示隐藏文件需要添加参数-a
) 命令来显示一个文件的属性以及文件所属的用户和组,如:
[yves@yveshe /]$ ll
total 124
lrwxrwxrwx. 1 root root 7 Oct 15 2017 bin -> usr/bin
dr-xr-xr-x. 5 root root 4096 Feb 26 13:54 boot
drwxr-xr-x 20 root root 3040 Jul 20 14:27 dev
drwxr-xr-x. 83 root root 4096 Aug 16 14:14 etc
drwxr-xr-x. 3 root root 4096 Feb 25 21:37 home
lrwxrwxrwx. 1 root root 7 Oct 15 2017 lib -> usr/lib
lrwxrwxrwx. 1 root root 9 Oct 15 2017 lib64 -> usr/lib64
drwx------. 2 root root 16384 Oct 15 2017 lost+found
drwxr-xr-x. 2 root root 4096 Nov 5 2016 media
drwxr-xr-x. 2 root root 4096 Nov 5 2016 mnt
drwxr-xr-x. 2 root root 4096 Nov 5 2016 opt
dr-xr-xr-x 92 root root 0 Jul 20 14:27 proc
dr-xr-x---. 20 root root 61440 Aug 16 14:34 root
drwxr-xr-x 22 root root 620 Aug 14 15:45 run
lrwxrwxrwx. 1 root root 8 Oct 15 2017 sbin -> usr/sbin
drwxr-xr-x. 2 root root 4096 Nov 5 2016 srv
dr-xr-xr-x 13 root root 0 Jul 20 22:27 sys
drwxrwxrwt. 9 root root 4096 Aug 16 03:44 tmp
drwxr-xr-x. 13 root root 4096 Oct 15 2017 usr
drwxr-xr-x. 19 root root 4096 Oct 15 2017 var
-rw-r--r-- 1 root root 10 Aug 16 14:34 yves.sh
drwxr-xr-x 3 root root 4096 Aug 9 16:46 yves.upload
文件属性相关例子
lrwxrwxrwx. 1 root root 7 Oct 15 2017 bin -> usr/bin
实例中,bin文件的第一个属性用"l"表示。"l"在Linux中代表该文件是一个链接文档.算上文件最后面的.
总共11位(关于文件后面的点),在加下来我将一一介绍每个位置的含义.
-
第0位字符
第0位确定文件类型,在Linux中第一个字符代表这个文件是目录、文件或链接文件等等
- 当为[ d ]则是目录
- 当为[ - ]则是文件;
- 若是[ l ]则表示为链接文档(link file);
- 若是[ b ]则表示为装置文件里面的可供储存的接口设备(可随机存取装置);
- 若是[ c ]则表示为装置文件里面的串行端口设备,例如键盘、鼠标(一次性读取装置)。
-
第1到10位字符
在1到10位以三个为一组,且均为『rwx』 的三个参数的组合。其中,[ r ]代表可读(read)、[ w ]代表可写(write)、[ x ]代表可执行(execute)。
要注意的是,这三个权限的位置不会改变,如果没有权限,就会出现减号[ - ]而已。
每个文件的属性由左边第一部分的10个字符来确定(如下图)。
第1-3位确定属主(该文件的所有者)拥有该文件的权限
第4-6位确定属组(所有者的同组用户)拥有该文件的权限,
第7-9位确定其他用户拥有该文件的权限。
第1、4、7位表示读权限,如果用"r"字符表示,则有读权限,如果用"-“字符表示,则没有读权限;
第2、5、8位表示写权限,如果用"w"字符表示,则有写权限,如果用”-“字符表示没有写权限;
第3、6、9位表示可执行权限,如果用"x"字符表示,则有执行权限,如果用”-"字符表示,则没有执行权限。
二.Linux文件属主和属组
每个文件它都有一个特定的所有者,也就是对该文件具有所有权的用户。在Linux系统中,用户是按组分类的,一个用户属于一个或多个组。文件所有者以外的用户又可以分为文件所有者的同组用户和其他用户。
Linux系统按文件所有者、文件所有者同组用户和其他用户来规定了不同的文件访问权限
[root@yveshe yves]# ll
total 228496
-rw-rw-r-- 1 yves yves 9417189 Feb 8 2018 apache-tomcat-8.0.50.tar.gz
-rw-rw-r-- 1 yves yves 32941095 Feb 25 21:57 blog-release.gz
-rw-rw-r-- 1 yves yves 93 Aug 16 14:18 dump.rdb
drwxr-xr-x 8 yves yves 4096 Dec 20 2017 jdk1.8.0
-rw-rw-r-- 1 yves yves 189756259 Dec 21 2017 jdk-8u161-linux-x64.tar.gz
drwxrwxr-x 2 yves yves 4096 Aug 16 14:29 permission
drwxrwxr-x 6 yves yves 4096 Aug 16 14:58 redis-2.8.17
-rw-rw-r-- 1 yves yves 1234543 Sep 20 2014 redis-2.8.17.tar.gz
-rw-r--r-- 1 root root 593288 Aug 16 13:56 redis-4.0.10-1.el7.remi.x86_64.rpm
drwxrwxr-x 9 yves yves 4096 Feb 26 14:28 tomcat8
drwxr-xr-x 8 yves yves 4096 Dec 20 2017 jdk1.8.0
在以上实例中,jdk1.8.0
文件是一个目录文件,属主和属组都为yves
,属主(用户为yves)有可读、可写、可执行的权限(rwx
);与属主同组(yves组)的其他用户有可读和可执行(r-x
)的权限;其他用户也有可读和可执行的权限(r-x
)。
1.更改文件属组
语法:
chgrp [-R] 属组名文件名 参数选项
说明:
-R:递归更改文件属组,就是在更改某个目录文件的属组时,如果加上-R的参数,那么该目录下的所有文件的属组都会更改。
2.更改文件属主 (也可以同时更改文件属组)
语法:
chown [–R] 属主名 文件名
chown [-R] 属主名:属组名 文件名
3.更改文件9个属性
Linux文件属性有两种设置方法,一种是数字,一种是符号。Linux文件的基本权限就有九个,分别是owner/group/others
三种身份各有自己的read/write/execute
权限。
-
数字类型文件权限
文件的权限字符为:
『-rwxrwxrwx』
, 这九个权限是三个三个一组的!其中,我们可以使用数字来代表各个权限,各权限的值对照如下:
r:4 w:2 x:1
,其实就是2的n次幂.每种身份
(owner/group/others)
各自的三个权限(r/w/x)
分数是需要累加的,例如当权限为: [-rwxrwx—] 分数则是:owner = rwx = 4+2+1 = 7 group = rwx = 4+2+1 = 7 others= --- = 0+0+0 = 0
语法
chmod [-R] xyz 文件或目录
说明
选项与参数: xyz : 就是刚刚提到的数字类型的权限属性,为 rwx 属性数值的相加。 -R : 进行递归(recursive)的持续变更,亦即连同此目录下的所有文件都会变更
-
符号类型文件权限
从之前的介绍中我们可以发现,基本上就九个权限分别是
(1)user (2)group (3)others
三种身份啦!
那么我们就可以藉由u, g, o
来代表三种身份的权限!
此外, a 则代表 all 亦即全部的身份!那么读写的权限就可以写成r, w, x!也就是可以使用底下的方式来看:chmod u
g
o
a+(加入)
-(除去)
=(设定)r
w
x文件或目录 如果我们需要将文件权限设置为
-rwxr-xr--
,可以使用chmod u=rwx,g=rx,o=r 文件名
,效果如下:[root@yveshe permission]# ll total 4 -rwxrwxr-x 1 yves yves 13 Aug 16 14:29 yves.sh [root@yveshe permission]# chmod u=rwx,g=rx,o=r yves.sh [root@yveshe permission]# ll total 4 -rwxr-xr-- 1 yves yves 13 Aug 16 14:29 yves.sh
添加权限
chmod a+w file/dir
去除权限
chmod a-x file/dir
注意: 如果省去身份不写,那么就是all比如下面就是为所有人添加执行权限chmod +x file
,但是如果是写权限,只会给所有者添加权限
三.建议
-
仅仅只是修改文件权限的时候用chmod命令
比如为yves文件夹下所有的文件添加执行权限:chmod -R u+x yves
比如为yves文件夹下所有文件添加读执行文权限(自己有有些权限):chmod -R 755 yves
-
修改文件所属于组时用chown命令
比如为yves.sh
脚本文件指定所有者和所属组chown -R yves:yves yves.sh