基本权限与初始权限
修改文件权限chmod
只有所有者和root能修改对应文件的权限。
chmod(change mode)修改文件权限,chmod g+w,o-r 文件
代表给所属组增加写权限,给other减少读权限,g代表group所属组,o代表other,u代表所有者,a代表all。也可以用等号,chmod g=rwx 文件
表示将所属组权限全开。也可以用数字来修改权限,rwx分别对应421,如chmod 777 文件
。-R表示递归修改,改变目录权限的同时修改其下的所有权限。
目录的写权限除了可以在目录中创建、删除文件外,还能对其中的文件和目录更名、挪动位置。
目录的执行权限意味着可以进入该目录,如果目录不具备x权限,那么就无法切换到目录下,也就无法执行该目录下的任何命令。
此时注意目录的写权限意味着可以删除目录下的文件,而不是有文件的写权限才能删除文件(只拥有对文件的写权限是无权删除该文件的)。反过来,即使用户拥有对某一文件的全部权限,但没有目录的权限,也什么都做不了。通常开放的目录r和x权限通常是同时存在的,这两个无法脱离开。
常用情况下的文件权限
修改文件所有者和所属组
chown(change file ownership)chown 用户 文件或目录
表示将文件或目录的所有者更改为对应用户,只有root才能做这种操作。
chfrp(change group)改变文件的所属组。
文件初始权限查看与设置umask
umask -S代表查看文件初始权限设置。文件的初始权限是u=rwx g=rx o=rx,这个权限实际上是目录创建时的初始权限,文件的初始权限在这个基础上去掉了三个x,这是为了安全考虑。umask不加-S会出现四个数字0022,第一个0是特殊权限,后三位数字022转换为权限的9个字母与777对应权限的9个字母进行异或才能得到真正的权限,也就是755,目录的初始权限。用umask命令也可以修改默认权限值,修改时也是用数字,只不过这个数字不直接对应权限,而是需要进行上述的转换。
除了用异或来推断权限值外,还可以用减法,如计算对应022的文件权限,首先将022转换为权限-----w--w-,然后:
常用权限
常见的文件权限有三种:
不能执行类文件:-rw-rw-r--,对应644。
可执行但其他人不可修改脚本:-rwx-r-xr-x,对应755,默认权限。
其他人不可见文件:-rwxr-----,对应740。