Linux权限

目录

1.用户的分类

2.文件访问者的分类

3.文件类型和访问权限

3.1 文件类型

3.2 基本权限

4.文件权限值的表示方法

4.1 字符表示方法

4.2 8进制数值表示方法

5.文件访问权限的相关设置方法

5.1 chmod

5.1.1 用户标识符 +、-、=权限字符

5.1.2 三位8进制数字

5.2 chown

5.3 chgrp

5.4 umask

6.目录的权限

6.1 粘滞位

6.2 关于目录权限的总结

---

 

1.用户的分类

Linux 下有两种用户：超级用户（ root ）、普通用户。

• 超级用户：可以再linux系统下做任何事情，不受限制
• 普通用户：在linux下做有限的事情。
• 超级用户的命令提示符是“#”，普通用户的命令提示符是“$”。

命令 ： su [ 用户名 ]

功能 ：切换用户。

例如：要从 root 用户切换到普通用户 user ，则使用 su user 。 要从普通用户 user 切换到 root 用户则使用 su root（ root 可以省略），此时系统会提示输入 root 用户的口令。

2.文件访问者的分类

文件的访问者分为三类： 

• 文件和文件目录的所有者：u---User
• 文件和文件目录的所有者所在的组的用户：g---Group
• 其它用户：o---Others

3.文件类型和访问权限

3.1 文件类型

• d：文件夹
• -：普通文件
• l：软链接（类似Windows的快捷方式）
• b：块设备文件（例如硬盘、光驱等）
• p：管道文件
• c：字符设备文件（例如屏幕等串口设备）
• s：套接口文件

3.2 基本权限

• r/读：Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限
• w/写：Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限
• x/执行：execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限
• -：表示不具有该项权限

4.文件权限值的表示方法

4.1 字符表示方法

即r表示有读权限，w表示有些权限，x表示有执行权限，-表示没有对应的权限。

4.2 8进制数值表示方法

5.文件访问权限的相关设置方法

5.1 chmod

功能： 设置文件的访问权限

格式： chmod [ 参数 ] 权限 文件名

常用选项：

• R -> 递归修改目录文件的权限
• 说明：只有文件的拥有者和root才可以改变文件的权限

5.1.1 用户标识符 +、-、=权限字符

• +:向权限范围增加权限代号所表示的权限
• -:向权限范围取消权限代号所表示的权限
• =:向权限范围赋予权限代号所表示的权限
• 用户符号：  
• u：拥有者
• g：拥有者同组用
• o：其它用户
• a：所有用户

5.1.2 三位8进制数字

5.2 chown

功能 ：修改文件的拥有者

格式 ： chown [ 参数 ] 用户名 文件名

注意：chown只有root账号能使用。 

5.3 chgrp

功能 ：修改文件或目录的所属组

格式 ： chgrp [ 参数 ] 用户组名 文件名

常用选项 ： -R 递归修改文件或目录的所属组

5.4 umask

功能 ：

查看或修改文件掩码

新建文件夹默认权限 =0666

新建目录默认权限 =0777

但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是 mask ，则实际创建的出来的文件权限是 : mask & ~umask

格式 ： umask 权限值

说明 ：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为 0022 ，普通用户默认为0002 。

6.目录的权限

• 可执行权限: 如果目录没有可执行权限, 则无法cd到目录中.
• 可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容.
• 可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件.

这里有一个问题:如果一个目录所有人都能更改,也就是说用户A能在目录下创建文件或者删除文件,这就引出一个问题,如果这个文件不是A创建的,也能被A删除,如果我不想让别的用户删除目录下的文件,只能在目录下创建文件,该怎么办?这时就引出粘滞位这个概念。

6.1 粘滞位

当一个目录被设置为 " 粘滞位 "( 用 chmod +t), 则该目录下的文件只能由

• 一、超级管理员删除
• 二、该目录的所有者删除
• 三、该文件的所有者删除

注意:

粘滞位的符号放在other的执行权限上,如果other有执行权限,则粘滞位的符号为t,如果other没有执行权限,则粘滞位的符号为T.

 

6.2 关于目录权限的总结

• 目录的可执行权限是表示你可否在目录下执行命令。
• 如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目, 即使目录仍然有-r 读权限（这个地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件）
• 而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权限

• 所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档。