Linux系统中的每个文件和目录都有访问许可权限,用它来确定谁可以通过何种方式对文件和目录进行访问和操作。
查看文件权限的语句:
在终端输入:
ls -l xx.xx (xx.xx是文件名)
那么就会出现相类似的信息,主要都是这些:-rw-rw-r--
一共有10位数
最前面那个 - 代表的是类型
中间那三个 rw- 代表的是所有者(user)
然后那三个 rw- 代表的是组群(group)
最后那三个 r-- 代表的是其他人(other)
后面那9位数:
r 表示文件可以被读(read)
w 表示文件可以被写(write)
x 表示文件可以被执行(如果它是程序的话)
- 表示相应的权限还没有被授予
修改文件夹权限:
在终端输入:
chmod o w xxx.xxx
表示给其他人授予写xxx.xxx这个文件的权限
chmod go-rw xxx.xxx
表示删除xxx.xxx中组群和其他人的读和写的权限
其中:
u 代表所有者(user)
g 代表所有者所在的组群(group)
o 代表其他人,但不是u和g (other)
a 代表全部的人,也就是包括u,g和o
r 表示文件可以被读(read)
w 表示文件可以被写(write)
x 表示文件可以被执行(如果它是程序的话)
其中:rwx也可以用数字来代替
r ------------4
w -----------2
x ------------1
- ------------0
行动:
表示添加权限
- 表示删除权限
= 表示使之成为唯一的权限
学习上面的知识后,就很容易明白下列命令:
-rw------- (600) 只有所有者才有读和写的权限
-rw-r--r-- (644) 只有所有者才有读和写的权限,组群和其他人只有读的权限
-rwx------ (700) 只有所有者才有读,写,执行的权限
-rwxr-xr-x (755) 只有所有者才有读,写,执行的权限,组群和其他人只有读和执行的权限
-rwx--x--x (711) 只有所有者才有读,写,执行的权限,组群和其他人只有执行的权限
-rw-rw-rw- (666) 每个人都有读写的权限
-rwxrwxrwx (777) 每个人都有读写和执行的权限
Linux文件和目录访问权限设置
使用chmod和数字改变文件或目录的访问权限
文件和目录的权限表示,是用rwx这三个字符来代表所有者、用户组和其他用户的权限。有时候,字符似乎过于麻烦,因此还有另外一种方法是以数字来表示权限,而且仅需三个数字。
r: 对应数值4
w: 对应数值2
x:对应数值1
-:对应数值0
那么,我们先根据上表得到权限串为:rw-rw-r--,那么转换成二进制数就是110 110 100,再每三位转换成为一个十进制数,就得到664,因此我 们执行命令:
glenn@glenn-P41-ES3G:~$ sudo chmod 664 a.txt
按照上面的规则,rwx合起来就是4 2 1=7,一个rwxrwxrwx权限全开放的文件,数值表示为777;而完全不开放权限的文件“---------”其数字表示为000。下面举几个例子:
-rwx------:等于数字表示700。
-rwxr—r--:等于数字表示744。
-rw-rw-r-x:等于数字表示665。
drwx—x—x:等于数字表示711。
drwx------:等于数字表示700。
在文本模式下,可执行chmod命令去改变文件和目录的权限。我们先执行ls -l 看看目录内的情况:
glenn@glenn-P41-ES3G:~$ ls -l
total 68
drwxr-xr-x 3 glenn glenn 4096 10月 22 12:32 %APPDATA%
drwxr-xr-x 2 glenn glenn 4096 10月 30 15:33 Desktop
drwxr-xr-x 2 glenn glenn 4096 10月 23 10:43 Documents
drwxr-xr-x 12 glenn glenn 4096 10月 30 15:32 Downloads
-rw-r--r-- 1 glenn glenn 8980 10月 22 11:58 examples.desktop
drwxr-xr-x 2 glenn glenn 4096 10月 23 10:43 Music
-rw------- 1 glenn glenn 2 10月 28 19:05 nano.save
drwxr-xr-x 2 glenn glenn 4096 10月 23 10:43 Pictures
drwxr-xr-x 2 glenn glenn 4096 10月 23 10:43 Public
drwxr-xr-x 2 glenn glenn 4096 10月 23 10:43 Templates
-rw-r--r-- 1 glenn glenn 44 10月 29 01:55 test
-rw-r--r-- 1 glenn glenn 45 10月 29 01:55 test.save
drwxr-xr-x 2 glenn glenn 4096 10月 23 10:43 Videos
drwxr-xr-x 2 glenn glenn 4096 10月 22 12:26 下载
drwxr-xr-x 2 glenn glenn 4096 10月 22 12:27 桌面
可以看到当然文件test.save文件的权限是644,然后把这个文件的权限改成777,执行下面命令
glenn@glenn-P41-ES3G:~$ sudo chmod 777 test.save
然后ls -l看一下执行后的结果:
glenn@glenn-P41-ES3G:~$ ls -l
总用量 368
total 68
drwxr-xr-x 3 glenn glenn 4096 10月 22 12:32 %APPDATA%
drwxr-xr-x 2 glenn glenn 4096 10月 31 16:16 Desktop
drwxr-xr-x 2 glenn glenn 4096 10月 23 10:43 Documents
drwxr-xr-x 12 glenn glenn 4096 10月 30 15:32 Downloads
-rw-r--r-- 1 glenn glenn 8980 10月 22 11:58 examples.desktop
drwxr-xr-x 2 glenn glenn 4096 10月 23 10:43 Music
-rw------- 1 glenn glenn 2 10月 28 19:05 nano.save
drwxr-xr-x 2 glenn glenn 4096 10月 23 10:43 Pictures
drwxr-xr-x 2 glenn glenn 4096 10月 23 10:43 Public
drwxr-xr-x 2 glenn glenn 4096 10月 23 10:43 Templates
-rw-r--r-- 1 glenn glenn 44 10月 29 01:55 test
-rwxrwxrwx 1 glenn glenn 45 10月 29 01:55 test.save
drwxr-xr-x 2 glenn glenn 4096 10月 23 10:43 Videos
drwxr-xr-x 2 glenn glenn 4096 10月 22 12:26 下载
drwxr-xr-x 2 glenn glenn 4096 10月 31 16:16
桌面可以看到test.save文件的权限已经修改为-rwxrwxrwx
如果要加上特殊权限,就必须使用4位数字才能表示。特殊权限的对应数值为:
s或 S (SUID):对应数值4。
s或 S (SGID):对应数值2。
t或 T :对应数值1。
加入想一次修改某个目录下所有文件的权限,包括子目录中的文件权限也要修改,要使用参数-R表示启动递归处理。
例如:
glenn@glenn-P41-ES3G:~$ sudo chmod 777 /home/user 注:仅把/home/user目录的权限设置为rwxrwxrwx
glenn@glenn-P41-ES3G:~$ sudo chmod -R 777 /home/user 注:表示将整个/home/user目录与其中的文件和子目录的权限都设置为rwxrwxrwx