Linux文件权限
ls指令可查看当前目录下的所有文件及文件夹,ls -al可以展示所有文件夹得详细属性。
其中,第一列为文件类型与权限
如图所示: 第一个字符代表这个文件是『目录、文件或链接文件等等』:
当为[ d ]则是目录;
当为[ - ]则是文件;
若是[ l ]则表示为连结档(link file);
若是[ b ]则表示为装置文件里面的可供储存的接口设备(可随机存取装置);
若是[ c ]则表示为装置文件里面的串行端口设备,例如键盘、鼠标(一次性读取装置) 以上图为例表示该文件是一个文件夹。
第二个字符中,以三个为一组,且均为『rwx』 的三个参数的组合:
r表示有读权限(read)
w表示有写权限(write)
x表示有执行权限(execute)
这三个权限的位置不会发生改变,若没有权限,则以‘-’表示。
其中第一组为文件拥有者对其的权限,以上图为例表示root用户对其可读可写可执行。第二组为root群组对文件拥有读和执行的权限,但是不可以写该文件。第三组为其他人,权限与第二组相同。
第二列为连接数。表示有多少文件名连结到此节点;
第三列表示这个文件(或目录)的『拥有者账号』;
第四列表示这个文件的所属群组;
第五列为这个文件的容量大小,默认单位为 bytes;
第六列为这个文件的建档日期或者是最近的修改日期;
第七列为该文件的文件名。 例题:
假设 test1, test2, test3 同属于 testgroup 这个群组,如果有下面的两个文件,请说明两个文件的拥有者与其相关的权限为何?
-rw-r--r-- 1 root root 238 Jun 18 17:22 test.txt
-rwxr-xr-- 1 test1 testgroup 5238 Jun 19 10:25 ping_tsai
答:
文件 test.txt 的拥有者为 root,所属群组为 root。至于权限方面则只有 root 这个账号可以存取此文件,其他人则仅能读此文件;
另一个文件 ping_tsai 的拥有者为 test1,而所属群组为 testgroup。其中:test1 可以针对此文件具有可读可写可执行的权力;而同群组的 test2, test3 两个人与 test1 同样是 testgroup 的群组账号,则仅可读可执行但不能写(亦即不能修改);至于没有加入 testgroup 这一个群组的其他人则仅可以读,不能写也不能执行!