Linux系统中的每个文件和目录都有访问许可权限,用它来确定谁可以通过何种方式对文件和目录进行访问和操作。


查看文件权限的语句:

  在终端输入:
ls -l xx.xx (xx.xx是文件名)

  那么就会出现相类似的信息,主要都是这些:-rw-rw-r--

162225388.jpg

一共有10位数
  最前面那个 - 代表的是类型

  中间那三个 rw- 代表的是所有者(user)

  然后那三个 rw- 代表的是组群(group)

  最后那三个 r-- 代表的是其他人(other)

  后面那9位数:

  r 表示文件可以被读(read)

  w 表示文件可以被写(write)

  x 表示文件可以被执行(如果它是程序的话)

  - 表示相应的权限还没有被授予

  修改文件夹权限:

  在终端输入:

  chmod o w xxx.xxx

  表示给其他人授予写xxx.xxx这个文件的权限

  chmod go-rw xxx.xxx

  表示删除xxx.xxx中组群和其他人的读和写的权限

  其中:

  u 代表所有者(user)

  g 代表所有者所在的组群(group)

  o 代表其他人,但不是u和g (other)

  a 代表全部的人,也就是包括u,g和o

  r 表示文件可以被读(read)

  w 表示文件可以被写(write)

  x 表示文件可以被执行(如果它是程序的话)

  其中:rwx也可以用数字来代替

  r ------------4

  w -----------2

  x ------------1

  - ------------0

  行动:

   表示添加权限

  - 表示删除权限

  = 表示使之成为唯一的权限

  学习上面的知识后,就很容易明白下列命令:

  -rw------- (600) 只有所有者才有读和写的权限

  -rw-r--r-- (644) 只有所有者才有读和写的权限,组群和其他人只有读的权限

  -rwx------ (700) 只有所有者才有读,写,执行的权限

  -rwxr-xr-x (755) 只有所有者才有读,写,执行的权限,组群和其他人只有读和执行的权限

  -rwx--x--x (711) 只有所有者才有读,写,执行的权限,组群和其他人只有执行的权限

  -rw-rw-rw- (666) 每个人都有读写的权限

  -rwxrwxrwx (777) 每个人都有读写和执行的权限

Linux文件和目录访问权限设置
使用chmod和数字改变文件或目录的访问权限


文件和目录的权限表示,是用rwx这三个字符来代表所有者、用户组和其他用户的权限。有时候,字符似乎过于麻烦,因此还有另外一种方法是以数字来表示权限,而且仅需三个数字。
r: 对应数值4
w: 对应数值2
x:对应数值1
-:对应数值0


那么,我们先根据上表得到权限串为:rw-rw-r--,那么转换成二进制数就是110 110 100,再每三位转换成为一个十进制数,就得到664,因此我 们执行命令:
glenn@glenn-P41-ES3G:~$ sudo chmod 664 a.txt
按照上面的规则,rwx合起来就是4 2 1=7,一个rwxrwxrwx权限全开放的文件,数值表示为777;而完全不开放权限的文件“---------”其数字表示为000。下面举几个例子:
-rwx------:等于数字表示700。
-rwxr—r--:等于数字表示744。
-rw-rw-r-x:等于数字表示665。
drwx—x—x:等于数字表示711。
drwx------:等于数字表示700。


在文本模式下,可执行chmod命令去改变文件和目录的权限。我们先执行ls -l 看看目录内的情况:
glenn@glenn-P41-ES3G:~$ ls -l

total 68
drwxr-xr-x 3 glenn glenn 4096 10月 22 12:32 %APPDATA%
drwxr-xr-x 2 glenn glenn 4096 10月 30 15:33 Desktop
drwxr-xr-x 2 glenn glenn 4096 10月 23 10:43 Documents
drwxr-xr-x 12 glenn glenn 4096 10月 30 15:32 Downloads
-rw-r--r-- 1 glenn glenn 8980 10月 22 11:58 examples.desktop
drwxr-xr-x 2 glenn glenn 4096 10月 23 10:43 Music
-rw------- 1 glenn glenn  2 10月 28 19:05 nano.save
drwxr-xr-x 2 glenn glenn 4096 10月 23 10:43 Pictures
drwxr-xr-x 2 glenn glenn 4096 10月 23 10:43 Public
drwxr-xr-x 2 glenn glenn 4096 10月 23 10:43 Templates
-rw-r--r-- 1 glenn glenn  44 10月 29 01:55 test
-rw-r--r-- 1 glenn glenn  45 10月 29 01:55 test.save
drwxr-xr-x 2 glenn glenn 4096 10月 23 10:43 Videos
drwxr-xr-x 2 glenn glenn 4096 10月 22 12:26 下载
drwxr-xr-x 2 glenn glenn 4096 10月 22 12:27 桌面

可以看到当然文件test.save文件的权限是644,然后把这个文件的权限改成777,执行下面命令
glenn@glenn-P41-ES3G:~$ sudo chmod 777 test.save

然后ls -l看一下执行后的结果:
glenn@glenn-P41-ES3G:~$ ls -l
总用量 368
total 68
drwxr-xr-x 3 glenn glenn 4096 10月 22 12:32 %APPDATA%
drwxr-xr-x 2 glenn glenn 4096 10月 31 16:16 Desktop
drwxr-xr-x 2 glenn glenn 4096 10月 23 10:43 Documents
drwxr-xr-x 12 glenn glenn 4096 10月 30 15:32 Downloads
-rw-r--r-- 1 glenn glenn 8980 10月 22 11:58 examples.desktop
drwxr-xr-x 2 glenn glenn 4096 10月 23 10:43 Music
-rw------- 1 glenn glenn  2 10月 28 19:05 nano.save
drwxr-xr-x 2 glenn glenn 4096 10月 23 10:43 Pictures
drwxr-xr-x 2 glenn glenn 4096 10月 23 10:43 Public
drwxr-xr-x 2 glenn glenn 4096 10月 23 10:43 Templates
-rw-r--r-- 1 glenn glenn  44 10月 29 01:55 test
-rwxrwxrwx 1 glenn glenn  45 10月 29 01:55 test.save
drwxr-xr-x 2 glenn glenn 4096 10月 23 10:43 Videos
drwxr-xr-x 2 glenn glenn 4096 10月 22 12:26 下载
drwxr-xr-x 2 glenn glenn 4096 10月 31 16:16

桌面可以看到test.save文件的权限已经修改为-rwxrwxrwx
如果要加上特殊权限,就必须使用4位数字才能表示。特殊权限的对应数值为:
s或 S (SUID):对应数值4。
s或 S (SGID):对应数值2。
t或 T :对应数值1。


加入想一次修改某个目录下所有文件的权限,包括子目录中的文件权限也要修改,要使用参数-R表示启动递归处理。
例如:
glenn@glenn-P41-ES3G:~$ sudo chmod 777 /home/user 注:仅把/home/user目录的权限设置为rwxrwxrwx
glenn@glenn-P41-ES3G:~$ sudo chmod -R 777 /home/user 注:表示将整个/home/user目录与其中的文件和子目录的权限都设置为rwxrwxrwx