Linux学习笔记（三）——文件权限

查看文件权限

ls 命令：在不带任何参数的情况下，用它来列出并显示当前目录下的文件

# 使用较长格式列出文件
$ ls -l

• 文件类型
  有一点必需时刻牢记， Linux 里面一切皆文件，正因为这一点才有了设备文件（ /dev 目录下有各种设备文件，大都跟具体的硬件设备相关）这一说。
  socket：网络套接字。
  pipe 管道，这个东西很重要。
  软链接文件：链接文件是分为两种的，另一种当然是“硬链接”（硬链接不常用，而软链接等同于 Windows 上的快捷方式）。

• 文件权限
  读权限，表示你可以使用 cat <file name> 之类的命令来读取某个文件的内容；写权限，表示你可以编辑和修改某个文件的内容； 执行权限，通常指可以运行的二进制程序文件或者脚本文件，如同 Windows 上的 exe 后缀的文件，不过 Linux 上不是通过文件后缀名来区分文件的类型。你需要注意的一点是，一个目录同时具有读权限和执行权限才可以打开并查看内部文件，而一个目录要有写权限才允许在其中创建其它文件，这是因为目录文件实际保存着该目录里面的文件的列表等信息。
  所有者权限，这一点显而易见，至于所属用户组权限，是指你所在的用户组中的所有其它用户对于该文件的权限，比如，你有一个 iPad，那么这个用户组权限就决定了你的兄弟姐妹有没有权限使用它破坏它和占有它。

• 链接数
  链接到该文件所在的 inode 结点的文件名数目（关于这个概念涉及到 Linux 文件系统硬链接和软链接的联系与区别的相关概念知识）。

• 文件大小
  以 inode 结点大小为单位来表示的文件大小，你可以给 ls 加上 -lh 参数来更直观的查看文件的大小。

关于 ls 命令的一些其它常用的用法

ls - list directory contents

-a, --all
        do not ignore entires starting with .
        
-d, --directory
        list directories themselves, not their contents

-h, --human-readable
        with -l and/or -s, print human readable sizes(e.g., 1K 234M 2G)
        
-l,     use a long listing format

-s, --size
        print the allocated size of each file, in blocks
        
-S      sort by size, largest first

• 显示除了 .（当前目录）和 ..（上一级目录）之外的所有文件，包括隐藏文件（Linux 下以 . 开头的文件为隐藏文件）：

$ ls -a

也可以同时使用 -a 和 -l 参数：

$ ls -al

查看某一个目录的完整属性，而不是显示目录里面的文件属性：

$ ls -dl <目录名>

• 显示所有文件大小，并以普通人类能看懂的方式呈现：

$ ls -asSh

变更文件所有者

创建 lilei 用户并切换到 lilei 用户，然后在 /home/lilei 目录新建一个文件，命名为 iphone11。

$ su - lilei
$ pwd
$ touch iphone11
$ ls -alh iphone11

可见文件所有者是 lilei ：
注意这里要切换回到 shiyanlou 用户（一开始吃了没切换用户的亏…），然后变更文件所有者为 shiyanlou：

# 需要切换到 shiyanlou 用户执行以下操作
$ cd /home/lilei
$ ls iphone11
$ sudo chown shiyanlou iphone11

现在查看，发现文件所有者成功修改为 shiyanlou：

修改文件权限

如果你有一个自己的文件不想被其他用户读、写、执行，那么就需要对文件的权限做修改。文件的权限有两种表示方式：

• 方式一：二进制数字表示
  
  每个文件有三组固定的权限，分别对应拥有者，所属用户组，其他用户，记住这个顺序是固定的。文件的读写执行对应字母 rwx，以二进制表示就是 111，用十进制表示就是 7，例如我们刚刚新建的文件 iphone11 的权限是 rw-rw-rw-，换成对应的十进制表示就是 666，这就表示这个文件的拥有者，所属用户组和其他用户具有读写权限，不具有执行权限。
  如果要将文件 iphone11 的权限改为只有我自己可以用，那么就可以用这个方法更改它的权限。先在文件里加点内容：

$ echo "echo \"hello shiyanlou\"" > iphone11

然后修改权限：

$ chmod 600 iphone11
$ ls -alh iphone11

切换到 lilei 用户，尝试写入和读取操作，可以看到 lilei 用户已经不能读写这个 iphone11 文件了：

• 方式二：加减赋值操作

$ chmod go-rw iphone11

g、o 还有 u 分别表示 group（用户组）、others（其他用户） 和 user（用户），+ 和 - 分别表示增加和去掉相应的权限。

引申：adduser和useradd

adduser 和 useradd 的区别是什么
答：useradd 只创建用户，不会创建用户密码和工作目录，创建完了需要使用 passwd <username> 去设置新用户的密码。adduser 在创建用户的同时，会创建工作目录和密码（提示你设置），做这一系列的操作。其实 useradd、userdel 这类操作更像是一种命令，执行完了就返回。而 adduser 更像是一种程序，需要你输入、确定等一系列操作。

练习

添加一个用户 loutest，使用 sudo 创建文件 /opt/forloutest，设置成用户 loutest 可以读写。
提示： 如何创建一个文件呢？可以考虑 touch 命令，执行 sudo touch /opt/forloutest 这个命令可以创建一个空文件，但前提是执行这个命令的 loutest 用户需要具备 sudo 权限。

参考：
https://www.shiyanlou.com/courses/1/learning/