Linux 文件基本属性
Linux 系统是一种典型的多用户系统,不同的用户处于不同的地位,拥有不同的权限。
为了保护系统的安全性,Linux 系统对不同的用户访问同一文件(包括目录文件)的权限做了不同的规定。
在 Linux 中我们通常使用以下两个命令来修改文件或目录的所属用户与权限:
- chown (change ownerp) : 修改所属用户与组。
- chmod (change mode) : 修改用户的权限。
通过 chown 来授权用户,通过 chmod 为用户设置可以开门的权限。
1、利用 ll 或者 ls -l 命令显示一个文件的属性以及文件所属的用户和组。
在上面的实例中,第一个字符代表的是这个是个文件、目录或链接文件等。
- 当为 d 则是目录
- 当为 - 则是文件;
- 若是 l 则表示为链接文档(link file);
- 若是 b 则表示为装置文件里面的可供储存的接口设备(可随机存取装置);
- 若是 c 则表示为装置文件里面的串行端口设备,例如键盘、鼠标(一次性读取装置)。
接下来的字符中,以三个为一组,且均为 rwx 的三个参数的组合。其中, r 代表可读(read)、 w 代表可写(write)、 x 代表可执行(execute)。 要注意的是,这三个权限的位置不会改变,如果没有权限,就会出现减号 - 而已。
最左边的部分:
从左至右用 0-9 这些数字来表示。
第 0 位确定文件类型,第 1-3 位确定属主(该文件的所有者)拥有该文件的权限。
第4-6位确定属组(所有者的同组用户)拥有该文件的权限,第7-9位确定其他用户拥有该文件的权限。
其中,第 1、4、7 位表示读权限,如果用 r 字符表示,则有读权限,如果用 - 字符表示,则没有读权限;
第 2、5、8 位表示写权限,如果用 w 字符表示,则有写权限,如果用 - 字符表示没有写权限;第 3、6、9 位表示可执行权限,如果用 x 字符表示,则有执行权限,如果用 - 字符表示,则没有执行权限。
对于 root 用户来说,一般情况下,文件的权限对其不起作用。
更改文件属性
1、chgrp:更改文件属组
chgrp [-R] 属组名 文件名
-R:递归更改文件属组,就是在更改某个目录文件的属组时,如果加上-R的参数,那么该目录下的所有文件的属组都会更改。
修改ok.text的属组名:
[root@localhost ~]# chgrp bin ok.text
[root@localhost ~]# ll
2、chown:更改文件属主,也可以同时更改文件属组
将ok.text这个文件的拥有者改为bin这个账号:
[root@localhost ~]# chown bin ok.text
[root@localhost ~]# ls -l
将ok.text文件的拥有者与群组改回为root:
[root@localhost ~]# chown root:root ok.text
[root@localhost ~]# ll
3、chmod:更改文件9个属性
Linux文件属性有两种设置方法,一种是数字,一种是符号。
Linux 文件的基本权限就有九个,分别是 owner/group/others(拥有者/组/其他) 三种身份各有自己的 read/write/execute 权限。
变更权限的指令 chmod 的语法是这样的:
chmod [-R] xyz 文件或目录
数字类型修改权限
在Linux系统中,有read(读)、write(写)以及execute(执行)三种权限。我们可以利用数字分别对着三种权限进行对照。
- r : 4
- w: 2
- x: 1
- -: 0
每种身份(owner/group/others)各自的三个权限(r/w/x)分数是需要累加的,例如当权限为: -rwxrwx— 分数则是:
owner = rwx = (4+2+1) = 7
group = rwx = (4+2+1) = 7
others = - - - = (0+0+0) = 0
将权限为rw-r–r--改为权限-rwxrwxrwx:
[root@localhost ~]# chmod 777 ok.text
符号类型修改权限
我们可以用u、g、o来代表三种权限名称user/group/others,此外用a代表all,即全部身份。
如果我们需要将文件权限设置为 -rwxr-xr-- ,可以使用 chmod u=rwx,g=rx,o=r 文件名 来设定:
[root@localhost ~]# touch test1 //创建test1文件
[root@localhost ~]# ls -al test1 //查看test1文件权限
[root@localhost ~]# chmod u=rwx,g=rx,o=r test1 //修改test1权限
[root@localhost ~]# ls -al test1
而如果是要将权限去掉而不改变其他已存在的权限呢?例如要拿掉全部人的可执行权限,则:
[root@localhost ~]# chmod a-x test1
[root@localhost ~]# ls -al test1
学习网址:https://www.runoob.com/linux/linux-file-attr-permission.html