Linux文件的基本属性

Linux 系统是一种典型的多用户系统，每个用户拥有不同的权限。因此，为了保护系统的安全性，Linux 系统对不同的用户访问同一文件（包括目录文件）的权限做了不同的规定。

在 Linux系统 中通常使用以下两个命令来修改文件或目录的所属用户与权限：

• chown (change ownerp) ： 修改所属用户与组
• chmod (change mode) ： 修改用户的权限

在 Linux 系统中可以使用 ll或者 ls –l 命令来显示一个文件的属性以及文件所属的用户和组：

[root@ZJY /] ls -l
total 64
dr-xr-xr-x   2 root root 4096 Dec 14  2012 bin
dr-xr-xr-x   4 root root 4096 Apr 19  2012 boot

bin 文件的第一个属性用 d 表示，d 在 Linux 中代表该文件是一个目录文件。

如dr-xr-xr-x，下面介绍文件属性第一个字母代表的含义：

• d：目录文件
• -：文件
• l：链接文档
• b：装置文件里面的可供储存的接口设备(可随机存取装置)
• c：装置文件里面的串行端口设备，例如键盘、鼠标(一次性读取装置)

第一个字符后面的字符，以三个为一组，且均为 rwx 的三个参数的组合，其中：

• r：可读(read)
• w：可写(write)
• x： 可执行(execute)

注意：这三个权限的位置不会改变，如果没有权限，就会出现减号 -

参考下图：
每个文件的属性由第一部分的10个字符来确定，例如：dr-xr-xr-x

为方便理解，现在将这10个字符从左至右由0-9编号来表示，如下图：

• 第 0 位确定文件类型
• 第 1-3 位确定属主（该文件的所有者）拥有该文件的权限
• 第4-6位确定属组（所有者的同组用户）拥有该文件的权限
• 第7-9位确定其他用户拥有该文件的权限
• 第 1、4、7 位表示读权限，如果用 r 字符表示，则有读权限，如果用 - 字符表示，则没有读权限
• 第 2、5、8 位表示写权限，如果用 w 字符表示，则有写权限，如果用 - 字符表示没有写权限
• 第 3、6、9 位表示可执行权限，如果用 x 字符表示，则有执行权限，如果用 - 字符表示，则没有执行权限

Linux文件属主和属组

每一个文件都有一个特定的所有者，也就是对该文件具有所有权的用户。在Linux系统中，用户是按组分类的，一个用户属于一个或多个组。文件所有者以外的用户又可以分为文件所有者的同组用户和其他用户。
因此，Linux系统按文件所有者、文件所有者同组用户和其他用户来规定了不同的文件访问权限。
例如：

[root@www /] ls -l
total 64
drwxr-xr-x 2 root  root  4096 Feb 15 14:46 cron
drwxr-xr-x 3 mysql mysql 4096 Apr 21  2014 mysql

mysql 文件是一个目录文件，属主和属组都为 mysql，属主有可读、可写、可执行的权限；与属主同组的其他用户有可读和可执行的权限；其他用户也有可读和可执行的权限。

对于 root 用户来说，一般情况下，文件的权限对其不起作用。

更改文件属性

1.chgrp：更改文件属组
Linux chgrp（英文全拼：change group）命令用于变更文件或目录的所属群组。
与 chown 命令不同，chgrp 允许普通用户改变文件所属的组，只要该用户是该组的一员。

在 UNIX 系统家族里，文件或目录权限的掌控以拥有者及所属群组来管理。您可以使用 chgrp 指令去变更文件与目录的所属群组，设置方式采用群组名称或群组识别码皆可。

chgrp [-cfhRv][--help][--version][所属群组][文件或目录...] 或 chgrp [-cfhRv][--help][--reference=<参考文件或目录>][--version][文件或目录...]

参数说明：

• -c 或 --changes ：效果类似"-v"参数，但仅回报更改的部分
• -f 或 --quiet或–silent：不显示错误信息
• -h 或 --no-dereference ：　只对符号连接的文件作修改，而不更动其他任何相关文件
• -R 或 --recursive ：递归处理，将指定目录下的所有文件及子目录一并处理
• -v 或 --verbose： 显示指令执行过程

• --help ：在线帮助
  

• --reference=<参考文件或目录> ：把指定文件或目录的所属群组全部设成和参考文件或目录的所属群组相同
  

• --version ：显示版本信息
  

例如，改变文件的群组属性：

[root@localhost test] ll
---xrw-r-- 1 root root 302108 11-13 06:03 log2012.log
[root@localhost test] chgrp -v bin log2012.log
[root@localhost test] ll
---xrw-r-- 1 root bin  302108 11-13 06:03 log2012.log

2.chown：更改文件属主，也可以同时更改文件属组
Linux chown（英文全拼：change owner）命令用于设置文件所有者和文件关联组的命令。

Linux/Unix 是多人多工操作系统，所有的文件皆有拥有者。利用 chown 将指定文件的拥有者改为指定的用户或组，用户可以是用户名或者用户 ID，组可以是组名或者组 ID，文件是以空格分开的要改变权限的文件列表，支持通配符。

chown 需要超级用户 root 的权限才能执行此命令。

只有超级用户和属于组的文件所有者才能变更文件关联组。非超级用户如需要设置关联组可能需要使用 chgrp 命令。

使用权限 : root
语法：

chown [-cfhvR] [--help] [--version] user[:group] file...

参数说明：

• user : 新的文件拥有者的使用者 ID
• group : 新的文件拥有者的使用者组(group)
• -c : 显示更改的部分的信息
• -f : 忽略错误信息
• -h :修复符号链接
• -v : 显示详细的处理信息
• -R : 处理指定目录以及其子目录下的所有文件

• --help : 显示辅助说明
  

• --version : 显示版本
  

实例：
把 /var/run/httpd.pid 的所有者设置 root：

chown root /var/run/httpd.pid

将文件 file1.txt 的拥有者设为 ZJY，群体的使用者 ZJYS:

chown ZJY:ZJYS file1.txt

3.chmod：更改文件9个属性
Linux文件属性有两种设置方法，一种是数字，一种是符号。

Linux 文件的基本权限就有9个，分别是 owner/group/others(拥有者/组/其他) 三种身份各有自己的 read/write/execute 权限。

先复习一下刚刚上面提到的数据：文件的权限字符为： -rwxrwxrwx ， 这九个权限是三个三个一组的！其中，我们可以使用数字来代表各个权限，各权限的分数对照表如下：

• r:4
• w:2
• x:1

每种身份(owner/group/others)各自的三个权限(r/w/x)分数是需要累加的，例如当权限为： -rwxrwx— 分数则是：

• owner = rwx = 4+2+1 = 7
• group = rwx = 4+2+1 = 7
• others= - - - = 0+0+0 = 0

当设定权限的变更时，该文件的权限数字就是 770。变更权限的指令 chmod 的语法是这样的：

chmod [-R] xyz 文件或目录

参数：

• xyz : 就是刚刚提到的数字类型的权限属性，为 rwx 属性数值的相加
• -R : 进行递归(recursive)的持续变更，亦即连同次目录下的所有文件都会变更

例如，如果要将 .bashrc 这个文件所有的权限都设定启用，那么命令如下：

[root@ZJY ~] ls -al .bashrc
-rw-r--r--  1 root root 395 Jul  4 11:45 .bashrc
[root@ZJY ~] chmod 777 .bashrc
[root@ZJY ~] ls -al .bashrc
-rwxrwxrwx  1 root root 395 Jul  4 11:45 .bashrc

如果要将权限变成 -rwxr-xr-- 呢？那么权限的分数就成为 [4+2+1][4+0+1][4+0+0]=754

符号类型改变文件权限

还有一个改变权限的方法，从之前的介绍中我们可以发现，基本上就九个权限分别是：

• user：用户
• group：组
• others：其他

我们就可以使用 u, g, o 来代表三种身份的权限，此外， a 则代表 all，即全部的身份。
读写的权限可以写成 r, w, x，也就是可以使用下表的方式来看：

chmod	u	+（加入）	r	文件或目录
	g	-（除去）	w
	o	=（设定）	x
	a

如果我们需要将文件权限设置为 -rwxr-xr-- ，可以使用 chmod u=rwx,g=rx,o=r 文件名 来设定:

touch test1    // 创建 test1 文件
ls -al test1    // 查看 test1 默认权限
-rw-r--r-- 1 root root 0 Nov 15 10:32 test1
 chmod u=rwx,g=rx,o=r  test1    // 修改 test1 权限
 ls -al test1
-rwxr-xr-- 1 root root 0 Nov 15 10:32 test1

如果是要将权限去掉而不改变其他已存在的权限呢？例如要拿掉全部人的可执行权限，则：

 chmod  a-x test1
 ls -al test1
-rw-r--r-- 1 root root 0 Nov 15 10:32 test1