1. 快速实例学习：

修改某个目录下的所有文件的权限，包括子目录中的文件，例子如下：

# chmod 777 /home/user 注：仅把/home/user目录的权限设置为rwxrwxrwx

# chmod -R 777 /home/user 注：表示将整个/home/user目录与其中的文件和子目录的权限都设置为rwxrwxrwx

其中，参数-R表示启动递归处理

 

2. chmod命令解析：

chmod 用3个数字来表达对 用户（文件或目录的所有者），用户组（同组用户），其他用户 的权限：

　　如：chmod 777 /test

　　数字7是表达同时具有读，写，执行权限：读取--用数字4表示；

　　　　　　　　　　　　　　　　　　　　  写入--用数字2表示；

　　　　　　　　　　　　　　　　　　　　  执行--用数字1表示；

　　按照规则，如你想设置/test目录的权限为：

　　　　对用户可读可写：4（读取）+ 2（写入）= 6 ；

　　　　对用户组可读可执行：4（读取）+ 1（执行）= 5 ；

　　　　对其他用户仅可读：4（读取）；

　　这样就可以用命令：

　　　　chmod 654 /test

 

3. 权限解析：

针对文件的三种权限：

　　　读文件内容（r），写数据到文件（w），作为命令执行文件（x）

针对目录的三种权限：

　　　读包含在目录中的文件名称（r）；

　　　写信息到目录中去（增加和删除索引点的连结，w）；

　　　搜索目录（能用该目录名称作为路径名去访问它所包含的文件和子目录）；

 

具体说明：

  1. 有只读权限的用户不能用cd进入该目录：还必须有执行权限才能进入；
  2. 有执行权限的用户只有在知道文件名，并拥有读权利的情况下才可以访问目录下的文件；
  3. 必须有读和执行权限才可以ls列出目录清单，或使用cd命令进入目录；
  4. 有目录的写权限，可以创建、删除或修改目录下的任何文件或子目录，即使使该文件或子目录属于其他用户也是如此；

 

几种常用权限实例：

　　-rw------- (600) 只有所有者才有读和写的权限

　　-rw-r--r-- (644) 只有所有者才有读和写的权限，组群和其他人只有读的权限

　　-rwx------ (700) 只有所有者才有读，写，执行的权限

　　-rwxr-xr-x (755) 只有所有者才有读，写，执行的权限，组群和其他人只有读和执行的权限

　　-rwx--x--x (711) 只有所有者才有读，写，执行的权限，组群和其他人只有执行的权限

　　-rw-rw-rw- (666) 每个人都有读写的权限

　　-rwxrwxrwx (777) 每个人都有读写和执行的权限

 

4. 特殊权限：

特殊权限有三种：--s--s--t；

　　所有人s权限：称为Set UID，简称为SUID的特殊权限；即当执行该文件时将具有该文件所有者的权限。

　　所在组s权限：称为Set GID，简称为SGID的特殊权限；即在该目录下建立的目录和文件都属于固定的组。

　　最后的t权限：称为Sticky Bit，简称为SBIT权限，只针对目录有效。它表示只能让所属主以及root可以删除（重命名/移动）该目录下的文件。

 

特殊权限赋予与取消：

1. Set UID

# chmod u+s home/usr01/test
# chmod u-s home/usr01/test

2. Set GID

# chmod g+s home/usr01/test
# chmod g-s home/usr01/test

3. Sticky Bit

# chmod o+t home/usr01/test
# chmod o-t home/usr01/test

 

或者：

# chmod 0755 home/usr01/test

　　0755最前面的0表示不使用任何特殊权限，该位上的数字可以是：

　　　　0（---）；1（--t）；2（-s-）；3（-st）；4（s--）；5（s-t）；6（ss-）；7（sst）；

 

注：如果该权限位上没有权限，特殊权限会显示为大写，如：-rwx--S--T