上次学习整理了linux的文档的基本操作,今天我们学习linux下的权限:
1、文件或目录的权限chmod:
chmod主要用于修改文件和目录的权限,主要参数:-R(级联修改下级目录)。
1、那我们如何来查看这个目录或文件的权限呢:
[root@localhost ~]# ls -l
总用量 136
drwxr-xr-x 2 root root 64 10月 24 15:28 1 #rwx为所属主:r-x为所属组:r-x为其他:
-rw-r--r-- 1 root root 841 10月 24 17:31 1.txt
drwxr-xr-x 2 root root 6 10月 25 17:36 2
-rw-r--r-- 1 root root 0 10月 24 15:28 22
如上所述:第一部分的第二位到第十位分别以三位一组:第十一位(.)是selinux(只有selinux打开时才会添加.)
所属主(user) #文件的拥有者:创建文件/目录的那个人:
所属组(group) #文件的所属组:创建文件/目录的那个用户所在的组:
其他(other) #其他外来人员:
1.2 那我们如何给目录和文件添加权限呢:一般有两种方式(操作的结果都相同)
上图中的rwx的权限用数字表示如下:
r===4 #表示可读的权限: 查看这个文件:则表示对这个文件可以读:
w===2 #表示可写的权限: 可以往文件里写入内容:则表示对这个文件可写:
x===1 #表示可执行的权限: 可以打开这个目录,则表示对这个目录可执行:
1、chmod 777 filename/dir 通过数字的方式来添加:如下:
2、chmod u=rwx,g=rw,o=rx filename/dir #u表示主,g表示组,o表示其他:a=所有:
当然:还可以通过+ - =对分别对权限进行增减:#加号表示增加权限,减号表示减少权限,等号表示等于权限: chmod u-r 1
1.3 chmod还有一个参数: -R:表示级联选项:会把此目录下所有文件/目录的权限都改变:
chmod -R filename/dir
1.4 既然权限可以用数字来表示,那么权限是如何定义的呢:umask值:
[root@localhost ~]# umask #查看umask的值:
0022
我们会发现普通文件或目录的权限不一样:这是因为umask值定义的:并且umask值是可以修改的:
这是因为文件不需要执行权限:而目录需要:进入一个目录==执行这个目录:
所以文件的权限计算:
666 - 022 644 #文本不需要执行权限
(rw-rw-rw-) - (----w--w-) = (rw-r--r--)
目录的权限计算:
777 - 022 755 #目录需要执行权限
(rwxrwxrwx) - (----w--w-) = (rwxrw-rw-)
不过以数字相减的方式容易出现错错误:
如:我们把umask值设置成003,那么文件的权限应该是664,则减下来是603,所以此方法不建议使用:
2、更改文件的所有者和所属组:chown
chown主要用于修改文件的所属主和所属组:主要参数: -R
2.1 那我们如何来查看文件/目录的所属主和所属组:
[root@localhost ~]# ls -l
总用量 136
drw-r--r-- 2 root root 90 10月 25 18:08 1
-rw-r--r-- 1 root root 841 10月 24 17:31 1.txt
如上所述:第三部分root表示所属主,第四部分表示所属组:
所属主(root) #文件的创建者及拥有者:
所属组(root) #文件的拥有者所在那个组:
2.2 那我们如何给文件/目录修改所属主和所属组呢:
chown username:group filename/dir
2.3 此时chown还有一个参数:-R:表示级联选项:会把此目录下所有文件/目录的权限都改变(主要针对目录):
chown -R username:group 1 #修改1目录的主和组(同时也会修改其下的目录和文件).
3、chgrp: 此命令用于修改文件的所属组(与chown的所属组一样).
chgrp group filename/dir #应用格式
3.1 同时,chagr也有级联参数,可直接修改目录下面的文件或目录:
chgrp -R group 1 #修改目录1,用级联的方式:
4、隐藏权限lsattr/chattr: 参数如下;
-i :增加了此选项后,文件或目录不能删除、修改、写入等全部操作(连BOSS的root也不可以)
-a :增加了此选项后:只能追加,不能删除、修改,并且非root用户不能操作(只增不减)
-s :增加了该选项后:会将数据同步写入到磁盘:#不常用
-c :自动解压缩:读取文件时自动解压缩: #不常用
-A :增加了后,文件的atime不能修改: #不常用
-d :只查看当前目录本身: #相当于ls的-d选项:
-a :查看隐藏文件: #用法:lsattr -a
-R :查看当前目录下的文件或者目录:
4.1隐藏权限可以保护文件的安全性,一旦设置后,文件连root用户也是不能修改的:
用法1: chattr +i filename/dir #给文件或目录增加i权限:
用法2:chattr +a filename/dir #给文件或目录增加a权限:
4.2 那我们如何取消文件权限呢:
chattr -a filename/dir #给文件或目录取消a权限:
chattr -i filename/dir #给文件或目录取消i权限:
同时也支持lsattr -R(也是级联选项):用法如下:
lsattr -R +i dir #主要只针对于目录:
查看命令lsattr: 参数: -d(目录本身) -a(隐藏文件) -R(级联下文件或目录)
隐藏文件:
今天现学习到这里。