Linux 系统是一种典型的多用户系统,不同的用户处于不同的地位,拥有不用的权限,为了保护系统的安全性,Linux 系统对不同的用户
访问同一个文件(包括目录文件) 的权限做了不同的规定。
在 Linux 中我们可以使用ll 或者 ls -l 命令来显示一个文件的属性以及文件所属的用户和组,如:
# ls -l
total 64
dr-xr-xr-x 2 root root 4096 Dec 14 2012 bin
实例中,bin 文件的第一个属性用 "d" 表示。"d" 在linux 中代表该文件是一个目录文件。
在Linux 中 第一个字符代表这个文件是目录、文件或链接文件等等
[d] 目录
[-] 文件
[/] 链接文档
[b] 装置文件里面的可供存储的接口设备
[c] 装置文件里面的串行端口设备
接下来的字符中,以三个为一组,且均为[rwx] 的单个参数的组合。
其中
[r] 代表可读(read)
[w] 代表可写(write)
[x] 代表可执行(execute)
需要注意的是,这三个权限的位置不会改变,如果没有权限,就会出现减号[-] 而已。
每个文件的属性有左边第一部分的10个字符来确定
文件类型 属主权限 属组权限 其他用户权限
0 123 456 789
d rwx r-x r-x
目录文件 读 写 执行 读 写 执行 读 写 执行
从左至右用 0-9这些数字来表示。
第0为确定文件类型,第1-3位确定属主(该文件的所有者) 拥有该文件的权限。
第4-6为确定属组(所有者的同组用户)拥有该文件的权限,第7-9位确定其他用户拥有该文件的权限。
其中 第 1、 4 、 7 位表示读权限,如果用 r 字符表示,则有读权限,如果用 - 字符表示,则没有读权限;
第2 5 8 为表示写权限 如果用 w 字符表示,则有写权限,如果用 - 字符表示没有写权限;
第 3 6 9 位 表示可执行权限,如果用 x 字符表示,则有执行权限,如果用 - 字符表示,则没有执行权限
Linux 文件属主和属组
对于文件来说,它都有一个特定的所有者,也就是对该文件具有所有权的用户。
同时,在 Linux 系统中,用户是按组分类的,一个用户属于一个或多个组。
文件所有者以外的用户又可以分为文件所有者的同组用户和其他用户。
因此,Linux 系统按文件所有者,文件所有者同组用户和其他用户来规定了不通过的文件访问权限。
在以上实例中,mysql文件一个目录文件,属主和属组都为 mysql ,属主有可读,可写 可执行的权限,与属主同组的其他用户有
可读和可执行的权限;其他用户也有可读和可执行的的权限。
对于root用户来说,一般情况下,文件的权限对其不起作用。
更改文件属性
1. chgrp: 更改文件属组
语法:
chgrp [-R] 属组名文件名
参数选项
-R: 递归更改文件属组,就是在更改某个目录文件的属组时,如果加上-R的参数,那么该目录下的所有文件的属组都会更改。
2. chown:更改文件属主,也可以同时更改文件属组
语法:
chown [ -R ] 属组名 文件名
chown [ -R ] 属主名: 属组名 文件名
进入 /root 目录(~)将install.log 的拥有者改为 bin 这个账号:
cd ~
# chown bin installl.log
# ls -l
将install.log 的拥有者与群组改回root:
# chown root:root install.log
3 chmod :更改文件9个属性
Linux 文件属性有两种设置方法,一种是数字,一种是符号。
Linux 文件的基本权限就有九个,分别是 owner/group/others 三种身份各有自己的read/write/execute 权限。
先复习一下刚刚上面提到的数据:文件的权限字符为:[ -rwxrwxrwx ] , 这九个权限是三个为一组 其中,我们可以使用数字来代表
各个权限,各权限的数字对照表如下:
r:4
w:2
x:1
每种身份(owner/group/others)各自的三个权限(r/w/x) 数字是需要累加的,例如当权限为:[-rwxrwx---]
owner = rwx = 4+2+1 = 7
group = rwx = 4+2+1 = 7
othors = --- = 0+0+0 = 0
chmod 的语法
chmod [ -R ] xyz 文件或目录
选项与参数:
syz:rwx 所代表的数字和
-R:进行递归(recursive)的持续变更
例
chmod 777 .bashrc
其他例子
#chmod u=rwx,g=rx,o=r test1
#chmod a-x test1