Linux（9）——权限管理

权限	对文件的影响	对目录的影响
r（读取）	可以读取文件内容	可以列出目录内容
w（写入）	可以更改文件内容	可以创建或删除目录中的文件
x（执行）	可以作为命令执行文件	目录可以作为当前的工作目录（但仍需 r 权限才能列出目录中的文件）

注：管理员可以根据需求，对文件所属用户、所属组和其他用户设置不同权限。

ls -l 命令可显示文件的权限和所有权，使用 -d选项可显示所属目录的权限和所有权。

上述命令均以长列表格式显示，其中的第一个字符（下图红色方框处）表示文件类型，存在如下文件类型：

（1）- 是常规文件；

（2）d 是目录；

（3）l 是符号链接；

（4）c 是字符设备文件；

（5）b 是块设备；

（6）p 是命名管道文件；

（7）s 是本地套接字文件。

文件类型的后九位（下图绿色方框处）代表文件权限，每三个字符一组，每组分别对应所属用户、所属组、其他用户权限。

二、使用命令行管理文件权限：

chmod 命令可从命令行修改文件与目录权限，有符号和数值两种方法。

（1）符号法：

上图中命令中 g+w 各部分含义如下：

1）g 表示用户类，所有用户类如下表所示：

注：不提供用户类时，chmod命令将默认用户类为all。

2）+ 表示修改权限的操作符，所有操作符如下表：

3）w 表示要添加的权限，所有模式如下表：

权限	模式	含义
r	read	读取文件权限；列出目录权限
w	write	文件或目录的写入权限
x（小写）	execute	文件的执行权限（进入目录、访问目录中的文件与子目录）
X（大写）	special execute	目录的执行权限（在不更改大部分文件权限的情况下，访问目录的内容）

注：X选项需谨慎使用。若某个文件设置有任何执行权限，则使用X选项也会为该文件设置指定的执行权限。

（2）数值法：

三个数字分别代表user、group、other的权限，用数字4、2、1代表读取、写入与执行权限。

以上图为例，7=4+2+1，故770表示为 user 设置 rwx 权限、为 group 设置 rwx 权限、为other设置无权限，如下图：

使用 chown 命令可更改文件或目录的所有权。

例如，将/home/aaa文件的所有者更改为operator1，所有组更改为database1，如下图：

再例如，将consultant1.txt文件的所有组更改为consultants，如下图：

注：（1）新文件由创建该文件的用户所有，只有 root 用户可以更改文件的所有者；

（2）root 用户或文件的所有者可以设置文件所有组，但普通用户仅可将文件所有权授予其所属的组（root 用户可将文件所有权授予任何组）。

特殊权限构成了除了基本用户、组和其他类型之外的第四种权限类型，提供了额外的访问相关功能。

特殊权限	对文件的影响	对目录的影响
u+s（suid）	以文件的所有者身份执行文件	无影响
g+s （sgid）	以文件的所有组身份执行文件	将目录中最新创建文件的所有组，设置为此目录的所有组
o+t （sticky）	无影响	对目录具有写入访问权限的用户，仅可删除自己拥有的文件（无法删除其他用户拥有的文件）