文件/目录权限相关命令：chmod、chown、umask、lsattr/chattr命令解析

最新推荐文章于 2018-09-14 10:41:00 发布

weixin_34007291

最新推荐文章于 2018-09-14 10:41:00 发布

阅读量430

点赞数

文章标签： python

原文链接：https://my.oschina.net/LuCastiel/blog/1554158

版权

2019独角兽企业重金招聘Python工程师标准>>>

本文索引：

文件/目录权限修改：chmod
- 预备知识
- 几种具体用法
- 重要参数: -R
所有者/所属组修改: chown
- 几种具体用法
- 重要参数：-R
默认权限：umask
隐藏权限：lsattr/chattr
- 查看：lsattr
- 修改：chattr

文件/目录权限 chmod

预备知识

ls命令查看文件、目录的详细信息时，其第一个字段例如"-rwxr--r--."，将除首尾外的9位每3位为一组，分别是其所有者(u)、所属组(g)、其他用户(o)对该文件/目录的权限。

几种具体用法(例rwxr-xr-x)

[root@centos7 test]# ll
总用量 0
----------. 1 root root 0 10月 20 21:11 file1
----------. 1 root root 0 10月 20 21:11 file2
-rwxrwxrwx. 1 root root 0 10月 20 21:38 file3
# 数字形式
[root@centos7 test]# chmod 755 file1
# 表达式形式
[root@centos7 test]# chmod u=rwx,g=rx,o=rx file2
# 删减形式
[root@centos7 test]# chmod g-w,o-w file3

[root@centos7 test]# ll
总用量 0
-rwxr-xr-x. 1 root root 0 10月 20 21:11 file1
-rwxr-xr-x. 1 root root 0 10月 20 21:11 file2
-rwxr-xr-x. 1 root root 0 10月 20 21:38 file3

注意，使用表示式方式修改权限，-不要写，如g=r-x是错误的写法！！需要写成g=rx！！

数字/表达式转换

r - 读权限 - 4
w - 写权限 - 2
x - 执行权限 - 1

重要参数: -R

chmod -R 权限 DIR

一次性修改目录及其下属文件、目录的权限

修改文件、目录的所有者/所属组 chown

chown命令可以只修改所有者，也可以只修改所属组，也可以同时修改其所属主和所属组。如下方的几个重要用法

几个具体用法

[root@centos7 test]# ls -l
总用量 0
-rw-r--r--. 1 root root 0 10月 20 21:08 file1
-rw-r--r--. 1 root root 0 10月 20 21:08 file2
-rw-r--r--. 1 root root 0 10月 20 21:08 file3

[root@centos7 test]# chown castiel file1
[root@centos7 test]# chown .castiel file2
[root@centos7 test]# chown castiel.castiel file3

[root@centos7 test]# ls -ll
总用量 0
-rw-r--r--. 1 castiel root    0 10月 20 21:08 file1
-rw-r--r--. 1 root    castiel 0 10月 20 21:08 file2
-rw-r--r--. 1 castiel castiel 0 10月 20 21:08 file3

说明：

只修改所有者：chown castiel file1
只修改所属组：chown .castiel file2
同时都修改：chown castiel.castiel file3

重要参数：-R

一次性修改目录及其内的文件目录的所有者、所属组：chown -R DIR

[root@centos7 test]# ls -l
总用量 0
drwxr-xr-x. 2 root root 6 10月 20 21:11 dir1
-rw-r--r--. 1 root root 0 10月 20 21:11 file1
[root@centos7 test]# ls -ld /test/
drwxr-xr-x. 3 root root 31 10月 20 21:11 /test/

[root@centos7 test]# chown -R castiel /test/

# /test目录以及内部的文件目录的所有者被一次性改变！
[root@centos7 test]# ls -l
总用量 0
drwxr-xr-x. 2 castiel root 6 10月 20 21:11 dir1
-rw-r--r--. 1 castiel root 0 10月 20 21:11 file1
[root@centos7 test]# ls -ld /test/
drwxr-xr-x. 3 castiel root 31 10月 20 21:11 /test/

默认权限 umask

root用户的umask值为0022，普通用户的umask值为0002。系统默认创建的权限是跟系统设置的umask值有关的！

对于root用户

默认的目录权限为：0777-0022=0755（rwxr-xr-x）;
默认的文件权限为：0666-0022=0644(rw-r--r--)。

计算方法是先将数字转换为rwx再进行计算。

同理，对于普通用户

默认的目录权限为0775；
默认的文件权限为0664。

修改umask值，默认创建的文件/目录的权限也会随之变化！

隐藏权限 lsattr/chatter

查看隐藏权限：lsattr

默认查看一个目录下的文件或子目录的隐藏权限；如果要查看目录本身需要加上-d参数！

lsattr -R DIR

可以一次性查看目录及其下层文件、目录的隐藏权限

修改隐藏权限：chattr

chattr +i file 无法修改文件（也不能追加）
chattr +a file 无法修改文件，但是可以追加内容

无法修改的具体表现为：无法删除、修改内容、追加内容、重命名、修改时间。a参数可追加内容，i参数不可追加，其他方面所有都相同。

重要参数：-R

chattr -R DIR

一次性修改目录及其下属文件、目录的隐藏权限！

chattr权限对于目录有一点不同：对于目录中已经存在的文件，可以进行修改；目录中不存在的新建的文件将无法创建（但是对于设置+a参数的目录，可以执行追加创建新文件,但无法删除）！

[root@centos7 ~]# chattr +a 111
[root@centos7 ~]# echo "1" >> 111/1.txt
[root@centos7 ~]# echo "1" > 111/2.txt 
[root@centos7 ~]# rm -f 111/1.txt 
rm: 无法删除"111/1.txt": 不允许的操作

[root@centos7 ~]# chattr +i 111/
[root@centos7 ~]# touch 111/3.txt
touch: 无法创建"111/3.txt": 权限不够
[root@centos7 ~]# echo "111" >> 111/3.txt
-bash: 111/3.txt: 权限不够

拓展：其他chattr可用参数