centos改变文件拥有者_Linux 的文件权限与目录配置

这篇博客详细介绍了Linux文件权限的概念,包括owner/group/others的权限设定,以及ls命令的使用。讨论了文件类型的权限标识,如目录、文件、链接文件等。此外,还解释了如何使用chgrp、chown和chmod命令改变文件属性与权限。博客还强调了目录与文件权限的不同意义,并提到了Linux目录配置遵循的FHS标准。
摘要由CSDN通过智能技术生成

Linux一般将文件可存取的身份分为三个类别,分别是 owner/group/others,且三种身份各有 read/write/execute 等权限

Linux 使用者身份与群组记录的文件

系统上的帐号与一般身份使用者,还有那个 root的相关信息, 都是记录在/etc/passwd这个文件内的。至于个人的密码则是记录 在/etc/shadow这个文件下。 此外,Linux所有的群组名称都纪录在/etc/group内


Linux 文件权限概念

ls -al 命令

ls是“list”的意思,重点在显示文件的文件名与相关属性。而选项“-al”则表示列出所有的文件详细的权限与属性 (包含隐藏文件,就是文件名第一个字符为“ . ”的文件)

72d53f0967899c9fc2a92d9ec77eb665.png

、其中文件类型权限有10个字符:

35981397e1cb998542ec6b8290c4e600.png

第一个字符代表这个文件是“目录、文件或链接文件等等”:

  • 当为[ d ]则是目录,例如上表文件名为“.config”的那一行;
  • 当为[ - ]则是文件,例如上表文件名为“initial-setup-ks.cfg”那一行;
  • 若是[ l ]则表示为链接文件(link file);
  • 若是[ b ]则表示为设备文件里面的可供储存的周边设备(可随机存取设备);
  • 若是[ c ]则表示为设备文件里面的序列埠设备,例如键盘、鼠标(一次性读取设 备)。

接下来的字符中,以三个为一组,且均为“rwx” 的三个参数的组合。其中,[ r ]代表可读 (read)、[ w ]代表可写(write)、[ x ]代表可执行(execute)。 要注意的是,这三个权限的位置不会改变,如果没有权限,就会出现减号[ - ]而已。

  • 第一组为“文件拥有者可具备的权限”,以“initial-setup-ks.cfg”那个文件为例, 该文件 的拥有者可以读写,但不可执行;
  • 第二组为“加入此群组之帐号的权限”;
  • 第三组为“非本人且没有加入本群组之其他帐号的权限”。

目录与文件的权限意义并不相同,这是因为目录与文件所记录的数据内容不相同所致

二、第二栏表示有多少文件名链接到此节点

每个文件都会将他的权限与属性记录到文件系统的i-node中,不过,我们使用的目录树却是使 用文件名来记录, 因此每个文件名就会链接到一个i-node啰!这个属性记录的,就是有多少 不同的文件名链接到相同的一个i-node号码

三、第五栏为这个文件的容量大小,默认单位为Bytes;

四、第六栏为这个文件的创建日期或者是最近的修改日期

如果想要显示完整的时间格式,可以利用ls的选项,亦即:“ls -l --full-time”就能够显示出完整 的时间格式了!

五、第七栏为这个文件的文件名

如果文件名之前多一个“ . ”,则代表这个文件为“隐藏 文件”


如何改变文件属性与权限

  • chgrp :改变文件所属群组
chgrp [-R] dirname/filename
选项与参数:
-R : 进行递回(recursive)的持续变更,亦即连同次目录下的所有文件、目录 都更新成为这个群组之意。
常常用在变更某一目录内所有的文件之情况。
  • chown :改变文件拥有者
chown [-R] 帐号名称 文件或目录
chown [-R] 帐号名称:群组名称 文件或目录   # 顺便直接修改群组的名称
选项与参数: -R : 进行递回(recursive)的持续变更,亦即连同次目录下的所有文件都变更
  • chmod :改变文件的权限, SUID, SGID, SBIT等等的特性

可以使用数字或符号两种方式来进行权限的变更:

数字方式

r:4 w:2 x:1

每种身份(owner/group/others)各自的三个权限(r/w/x)分数是需要累加的,例如当权 限为 [-rwxrwx---] 分数则是:

  • owner = rwx = 4+2+1 = 7
  • group = rwx = 4+2+1 = 7
  • others = --- = 0+0+0 = 0

下我们设置权限的变更时,该文件的权限数字就是770。变更权限的指令 chmod的语法是这样的:

chmod [-R] xyz 文件或目录
选项与参数:
xyz : 就是刚刚提到的数字类型的权限属性,为 rwx 属性数值的相加。 
-R : 进行递回(recursive)的持续变更,亦即连同次目录下的所有文件都会变更

常常我们以vim编辑一个shell的文字批处理文件后,他的权限 通常是 -rw-rw-r-- 也就是664, 如果要将该文件变成可可执行文件,并且不要让其他人修 改此一文件的话, 那么就需要-rwxr-xr-x这样的权限,此时就得要下达:“ chmod 755 test.sh ”的指令

如果有些文件不希望被其他人看到,那么应该将文件的权限设置为例如:“-rwxr- ----”,那就下达“ chmod 740 filename ”

符号方式

(1)user (2)group (3)others三种身份借由u, g, o来代表三种 身份的权限,a 则代表 all 亦即全部的身份;读写的权限写成r, w, x

| chmod | u g o a | +(加入) -(除去) =(设置) | r w x | 文件或目录 |

假如要“设置”一个文件的权限成为“-rwxr-xr-x”时,基本上就是:

  • user (u):具有可读、可写、可执行的权限;
  • group 与 others (g/o):具有可读与执行的权限。

所以就是:

chmod u=rwx,go=rx .bashrc

假如是“ -rwxr-xr-- ”这样的权限呢?可以使用

chmod u=rwx,g=rx,o=r filename

如果不知道原先的文件属性,而只想要增加.bashrc这个文件的每个人均可写入的权限, 那么就可以使用:

chmod a+w .bashrc

如果是要将权限去掉而不更动其他已存在的权限呢?例如要拿掉全部人的可执行权限,则:

chmod a-x .bashrc

目录与文件之权限意义

权限对文件的重要性

  • r (read):可读取此一文件的实际内容,如读取文本文件的文字内容等;
  • w (write):可以编辑、新增或者是修改该文件的内容(但不含删除该文件);
  • x (eXecute):该文件具有可以被系统执行的权限。

在Linux下面,文件是否能被执行,由是否具有“x”这个权限来决定的!跟文件名没有关系

对一个文件具有w权限时,具有写入/编辑/新增/修改文件的内容的权限, 但并不具备有删除该文件本身的权限!对于文件的rwx来说, 主要都是针对“文件的内容”而言,与文件文件名的存在与否没有关系!因为文件记录的是实际的数据

权限对目录的重要性

文件是存放实际数据的所在,目录主要的内容是记录文件名清单,文件名与目录有强烈的关连。针对目录时,那个 r, w, x 对目录的意义是:

  • r (read contents in directory):表示具有读取目录结构清单的权限,所以当你具有读取(r)一个目录的权限时,表示你 可以查询该目录下的文件名数据。 所以你就可以利用 ls 这个指令将该目录的内容列表显示出来!
  • w (modify contents of directory):这个可写入的权限对目录来说,是很了不起的! 因为他表示你具有异动该目录结构清单 的权限,也就是下面这些权限:创建新的文件与目录; 删除已经存在的文件与目录(不论该文件的权限为何!) 将已存在的文件或目录进行更名; 搬移该目录内的文件、目录位置。 总之,目录的w权限就与该目录下面的文件名异 动有关
  • x (access directory):目录不可以被执行,目录的x代表的是使用者能否进入该目录成为工作目录的用途! 所谓的工作目录(work directory)就是目前所在的目录。举例来说,当你登陆Linux时, 你所在的主文件夹就是你当下的工作目录。而变换目录的指令是“cd”(change directory)。

Linux文件种类与扩展名

文件种类:

  • 正规文件(regular file ):[ - ],包括文本文件、二进制文件,数据文件
  • 目录(directory):[ d ]
  • 链接文件(link):[ l ],类似于windows的路径
  • 设备与设备文件(device):与系统周边及储存等相关的一些文件, 通常都集中在/dev 这个目录之下!通常又分为两种:区块(block)设备文件[ b ],例如硬盘 和 字符(character)设备文件[ c ],例如键盘。
  • 数据接口文件(sockets)[ s ], 最常在/run或/tmp这些 个目录中看到这种文件类型
  • 数据输送档(FIFO, pipe):[p] ,FIFO也是一种特殊的文件类型,他主要的目的在解决多个 程序同时存取一个文件所造成的错误问题。

Linux文件扩展名:

基本上,Linux的文件是没有所谓的“扩展名”的,一个Linux文件能不能被执 行,与他的第一栏的十个属性有关, 与文件名根本一点关系也没有。


Linux目录配置的依据--FHS(Filesystem Hierarchy Standard)

FHS的重点在于规范每个特定的目录下应该要放置什么样子的数据而已,FHS是根据过去的经验一直再持续的改版的,FHS依据文件系统使用的频繁与否与是否允许使用者随意更动, 而将目录定义成为四种交互作用的形态:

可分享的(shareable)不可分享的(unshareable)
不变的(static)/usr(软件放置处)
/opt(第三方软件)
/etc(配置文件)
/boot(开机与内核文件)
可变的(variable)/var/mail(用户邮箱)
/var/spool/news(新闻组)
/var/run(程序相关)
/var/lock(程序相关)
  • 可分享的:可以分享给其他系统挂载使用的目录,所以包括可执行文件与使用者的邮件 等数据, 是能够分享给网络上其他主机挂载用的目录;
  • 不可分享的:自己机器上面运行的设备文件或者是与程序有关的socket文件等, 由于仅 与自身机器有关,所以当然就不适合分享给其他主机了。
  • 不变的:有些数据是不会经常变动的,跟随着distribution而不变动。 例如函数库、文件 说明文档、系统管理员所管理的主机服务配置文件等等;
  • 可变动的:经常改变的数据,例如登录文件、一般用户可自行收受的新闻群组等。

事实上,FHS针对目录树架构仅定义出三层目录下面应该放置什么数据而已,分别是下面这 三个目录的定义:

  • / (root, 根目录):与开机系统有关;
  • /usr (unix software resource):与软件安装/执行有关;
  • /var (variable):与系统运行过程有关。

根目录 (/) 的意义与内容

根目录是整个系统最重要的一个目录,因为不但所有的目录都是由根目录衍生出来的,同时 根目录也与开机/还原/系统修复等动作有关。 由于系统开机时需要特定的开机软件、核心文 件、开机所需程序、函数库等等文件数据,若系统出现错误时,根目录也必须要包含有能够 修复文件系统的程序才行。 因为根目录是这么的重要,所以在FHS的要求方面,他希望根目 录不要放在非常大的分区内, 因为越大的分区你会放入越多的数据,如此一来根目录所在分 区就可能会有较多发生错误的机会。

因此FHS标准建议:根目录(/)所在分区应该越小越好, 且应用程序所安装的软件最好不要 与根目录放在同一个分区内,保持根目录越小越好。 如此不但性能较佳,根目录所在的文件 系统也较不容易发生问题。

有鉴于上述的说明,因此FHS定义出根目录(/)下面应该要有下面这些次目录的存在才好, 即使没有实体目录,FHS也希望至少有链接文件存在才好:

目录应放置文件内容
第一部份:FHS要求必须 要存在的 目录
/bin系统有很多放置可执行文件的目录,但/bin比较特殊。因为/bin放置的是在 单人维护模式下还能够被操作的指令。 在/bin下面的指令可以被root与一般 帐号所使用,主要有:cat, chmod, chown, date, mv, mkdir, cp, bash等等常用的指令。
/boot这个目录主要在放置开机会使用到的文件,包括Linux核心文件以及开机菜 单与开机所需配置文件等等。 Linux kernel常用的文件名为:vmlinuz,如果 使用的是grub2这个开机管理程序, 则还会存在/boot/grub2/这个目录
/dev在Linux系统上,任何设备与周边设备都是以文件的型态存在于这个目录当 中的。 你只要通过存取这个目录下面的某个文件,就等于存取某个设备。比要重要的文件有/dev/null, /dev/zero, /dev/tty, /dev/loop, /dev/sd等等
/etc系统主要的配置文件几乎都放置在这个目录内,例如人员的帐号密码档、 各种服务的启始档等等。一般来说,这个目录下的各文件属性是可以让一般 使用者查阅的, 但是只有root有权力修改。FHS建议不要放置可可执行文件 (binary)在这个目录中。比较重要的文件有: /etc/modprobe.d/, /etc/passwd, /etc/fstab, /etc/issue 等等。另外 FHS 还规范几个重要的目录 最好要存在 /etc/ 目录下喔:/etc/opt(必要):这个目录在放置第三方协力 软件 /opt 的相关配置文件 /etc/X11/(建议):与 X Window 有关的各种配 置文件都在这里,尤其是 xorg.conf 这个 X Server 的配置文件。 /etc/sgml/ (建议):与 SGML 格式有关的各项配置文件 /etc/xml/(建议):与 XML 格式有关的各项配置文件
/lib系统的函数库非常的多,而/lib放置的则是在开机时会用到的函数库, 以及 在/bin或/sbin下面的指令会调用的函数库而已。 什么是函数库呢?你可以将 他想成是“外挂”,某些指令必须要有这些“外挂”才能够顺利完成程序的执行 之意。 另外 FSH 还要求下面的目录必须要存在:/lib/modules/:这个目录 主要放置可抽换式的核心相关模块(驱动程序)喔!
/mediamedia是“媒体”的英文,顾名思义,这个/media下面放置的就是可移除的设备! 包括软盘、光盘、DVD等等设备都暂时挂载于此。常见的文件名有:/media/floppy, /media/cdrom等等。
/mnt如果你想要暂时挂载某些额外的设备,一般建议你可以放置到这个目录中。 在早时候,这个目录的用途与/media相同!只是有了/media之后,这个 目录就用来暂时挂载用了。
/opt这个是给第三方协力软件放置的目录。什么是第三方协力软件啊? 举例来 说,KDE这个桌面管理系统是一个独立的计划,不过他可以安装到Linux系 统中,因此KDE的软件就建议放置到此目录下了。 另外,如果你想要自行 安装额外的软件(非原本的distribution提供的),那么也能够将你的软件安 装到这里来。 不过,以前的Linux系统中,我们还是习惯放置在/usr/local目 录下呢!
/run早期的 FHS 规定系统开机后所产生的各项信息应该要放置到 /var/run 目录 下,新版的 FHS 则规范到 /run 下面。 由于 /run 可以使用内存来仿真,因 此性能上会好很多!
/sbinLinux有非常多指令是用来设置系统环境的,这些指令只有root才能够利用 来“设置”系统,其他使用者最多只能用来“查询”而已。 放在/sbin下面的为开 机过程中所需要的,里面包括了开机、修复、还原系统所需要的指令。至于某些服务器软件程序,一般则放置到/usr/sbin/当中。至于本机自行安装的 软件所产生的系统可执行文件(system binary), 则放置到/usr/local/sbin/ 当中了。常见的指令包括:fdisk, fsck, ifconfig, mkfs等等。
/srvsrv可以视为“service”的缩写,是一些网络服务启动之后,这些服务所需要 取用的数据目录。 常见的服务例如WWW, FTP等等。举例来说,WWW服 务器需要的网页数据就可以放置在/srv/www/里面。 不过,系统的服务数据 如果尚未要提供给网际网络任何人浏览的话,默认还是建议放置到 /var/lib 下面即可。
/tmp这是让一般使用者或者是正在执行的程序暂时放置文件的地方。 这个目录 是任何人都能够存取的,所以你需要定期的清理一下。当然,重要数据不可放置在此目录啊! 因为FHS甚至建议在开机时,应该要将/tmp下的数据都 删除!
/usr第二层 FHS 设置
/var第二层 FHS 设置,主要为放置变动性的数据
第二部 份:FHS 建议可以存在的目 录
/home这是系统默认的使用者主文件夹(home directory)。在你新增一个一般使 用者帐号时, 默认的使用者主文件夹都会规范到这里来。比较重要的是, 主文件夹有两种代号喔:~:代表目前这个使用者的主文件夹 ~dmtsai :则 代表 dmtsai 的主文件夹!
/lib<qual>用来存放与 /lib 不同的格式的二进制函数库,例如支持 64 位的 /lib64 函数 库等
/root系统管理员(root)的主文件夹。之所以放在这里,是因为如果进入单人维 护模式而仅挂载根目录时, 该目录就能够拥有root的主文件夹,所以我们会 希望root的主文件夹与根目录放置在同一个分区中。

下面是几个在Linux当中也是非常重要的目录:

目录应放置的内容
/lost+found这个目录是使用标准的ext2/ext3/ext4文件系统格式才会产生的一个目录, 目的在于当文件系统发生错误时, 将一些遗失的片段放置到这个目录下。 不过如果使用的是 xfs 文件系统的话,就不会存在这个目录了
/proc这个目录本身是一个“虚拟文件系统(virtual filesystem)”喔!他放置的数 据都是在内存当中, 例如系统核心、行程信息(process)、周边设备的 状态及网络状态等等。因为这个目录下的数据都是在内存当中, 所以本身 不占任何硬盘空间啊!比较重要的文件例如:/proc/cpuinfo, /proc/dma, /proc/interrupts, /proc/ioports, /proc/net/* 等等
/sys这个目录其实跟/proc非常类似,也是一个虚拟的文件系统,主要也是记录 核心与系统硬件信息较相关的信息。 包括目前已载入的核心模块与核心侦 测到的硬件设备信息等等。这个目录同样不占硬盘容量

早期 Linux 在设计的时候,若发生问题时,救援模式通常仅挂载根目录而已,因此有五个重 要的目录被要求一定要与根目录放置在一起, 那就是 /etc, /bin, /dev, /lib, /sbin 这五个重要目 录。现在许多的 Linux distributions 由于已经将许多非必要的文件移出 /usr 之外了, 所以 /usr 也是越来越精简,同时因为 /usr 被建议为“即使挂载成为只读,系统还是可以正常运行”的模样,所以救援模式也能同时挂载 /usr

/usr 的意义与内容:

依据FHS的基本定义,/usr里面放置的数据属于可分享的与不可变动的(shareable, static), 如果你知道如何通过网络进行分区的挂载(例如在服务器篇会谈到的NFS服务 器),那么/usr确实可以分享给区域网络内的其他主机来使用

很多读者都会误会/usr为user的缩写,其实usr是Unix Software Resource的缩写, 也就是“Unix操作系统软件资源”所放置的目录,而不是使用者的数据。FHS建议 所有软件开发者,应该将他们的数据合理的分别放置到这个目录下的次目录,而不要自行创 建该软件自己独立的目录。

因为是所有系统默认的软件(distribution发布者提供的软件)都会放置到/usr下面,因此这个 目录有点类似Windows 系统的“C:Windows (当中的一部份) + C:Program files”这两个目 录的综合体,系统刚安装完毕时,这个目录会占用最多的硬盘容量。一般来说,/usr的次目录 建议有下面这些:

目录应放置文件内容
第一部份: FHS 要求必须要存在的目录
/usr/bin/所有一般用户能够使用的指令都放在这里!目前新的 CentOS 7 已经将 全部的使用者指令放置于此,而使用链接文件的方式将 /bin 链接至此! 也就是说, /usr/bin 与 /bin 是一模一样了!另外,FHS 要求在此目录 下不应该有子目录!
/usr/lib/基本上,与 /lib 功能相同,所以 /lib 就是链接到此目录中的!
/usr/local/系统管理员在本机自行安装自己下载的软件(非distribution默认提供 者),建议安装到此目录, 这样会比较便于管理。举例来说,你的 distribution提供的软件较旧,你想安装较新的软件但又不想移除旧版, 此时你可以将新版软件安装于/usr/local/目录下,可与原先的旧版软件 有分别啦! 你可以自行到/usr/local去看看,该目录下也是具有bin, etc, include, lib...的次目录
/usr/sbin/非系统正常运行所需要的系统指令。最常见的就是某些网络服务器软件 的服务指令(daemon)啰!不过基本功能与 /sbin 也差不多, 因此目 前 /sbin 就是链接到此目录中的。
/usr/share/主要放置只读架构的数据文件,当然也包括共享文件。在这个目录下放 置的数据几乎是不分硬件架构均可读取的数据, 因为几乎都是文字文 件嘛!在此目录下常见的还有这些次目录:/usr/share/man:线上说明 文档 /usr/share/doc:软件杂项的文件说明 /usr/share/zoneinfo:与时 区有关的时区文件
第二部份: FHS 建议可以 存在的目录
/usr/games/与游戏比较相关的数据放置处
/usr/include/c/c++等程序语言的文件开始(header)与包含档(include)放置处, 当我们以tarball方式 (*.tar.gz 的方式安装软件)安装某些数据时,会 使用到里头的许多包含档喔!
/usr/libexec/某些不被一般使用者惯用的可执行文件或脚本(script)等等,都会放 置在此目录中。例如大部分的 X 窗口下面的操作指令, 很多都是放在 此目录下的。
/usr/lib/<qual>/与 /lib/功能相同,因此目前 /lib 就是链接到此目录中
/usr/src/一般源代码建议放置到这里,src有source的意思。至于核心源代码则 建议放置到/usr/src/linux/目录下

/var 的意义与内容

如果/usr是安装时会占用较大硬盘容量的目录,那么/var就是在系统运行后才会渐渐占用硬盘 容量的目录。 因为/var目录主要针对常态性变动的文件,包括高速缓存(cache)、登录文件 (log file)以及某些软件运行所产生的文件, 包括程序文件(lock file, run file),或者例如 MySQL数据库的文件等等。常见的次目录有:

目录应放置文件内容
第一部 份:FHS 要求必须 要存在的目录
/var/cache/应用程序本身运行过程中会产生的一些暂存盘;
/var/lib/程序本身执行的过程中,需要使用到的数据文件放置的目录。在此目录下 各自的软件应该要有各自的目录。 举例来说,MySQL的数据库放置 到/var/lib/mysql/而rpm的数据库则放到/var/lib/rpm去!
/var/lock/某些设备或者是文件资源一次只能被一个应用程序所使用,如果同时有两 个程序使用该设备时, 就可能产生一些错误的状况,因此就得要将该设备 上锁(lock),以确保该设备只会给单一软件所使用。 举例来说,烧录机 正在烧录一块光盘,你想一下,会不会有两个人同时在使用一个烧录机烧 片? 如果两个人同时烧录,那片子写入的是谁的数据?所以当第一个人在烧录时该烧录机就会被上锁, 第二个人就得要该设备被解除锁定(就是前 一个人用完了)才能够继续使用啰。目前此目录也已经挪到 /run/lock 中!
/var/log/重要到不行!这是登录文件放置的目录!里面比较重要的文件 如/var/log/messages, /var/log/wtmp(记录登陆者的信息)等。
/var/mail/放置个人电子邮件信箱的目录,不过这个目录也被放置到/var/spool/mail/ 目录中! 通常这两个目录是互为链接文件啦!
/var/run/某些程序或者是服务启动后,会将他们的PID放置在这个目录下喔!至于 PID的意义我们会在后续章节提到的。 与 /run 相同,这个目录链接到 /run 去了!
/var/spool/这个目录通常放置一些伫列数据,所谓的“伫列”就是排队等待其他程序使 用的数据啦! 这些数据被使用后通常都会被删除。举例来说,系统收到新 信会放置到/var/spool/mail/中, 但使用者收下该信件后该封信原则上就会 被删除。信件如果暂时寄不出去会被放到/var/spool/mqueue/中, 等到被 送出后就被删除。如果是工作调度数据(crontab),就会被放置 到/var/spool/cron/目录中!

CentOS 7 在目录的编排上与过去的版本不同喔!本节稍早之前已经有介绍过,这里做 个汇整。 比较大的差异在于将许多原本应该要在根目录 (/) 里面的目录,将他内部数据全 部挪到 /usr 里面去,然后进行链接设置!包括下面这些:

  • /bin --> /usr
  • /bin /sbin --> /usr/sbin
  • /lib --> /usr/lib
  • /lib64 --> /usr/lib64
  • /var/lock --> /run/lock
  • /var/run --> /run

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值