权限基本信息

  1. [xiaochen@chen test-file]$ ls -lh
  3. 权限信息                所属用户     所属组         空间     日期                文件名称
  4. -rw-r--r--. 1 xiaochen xiaochen    0     Mar  8 21:16 copy.txt
  5. -rw-r--r--. 1 xiaochen xiaochen   11     Mar  8 20:24 log.txt
  6. drwxr-xr-x. 3 xiaochen xiaochen 4.0K     Mar  8 20:06 mkdirTest
  7. drwxr-xr-x. 3 xiaochen gtpTest  4.0K     Mar  8 19:56 test1.txt
  8. drwxr-xr-x. 2 xiaochen xiaochen 4.0K     Mar  8 02:57 test2.txt
  9. drwxr-xr-x. 2 xiaochen xiaochen 4.0K     Mar  8 02:57 test3.txt
  10. drwxr-xr-x. 2 xiaochen xiaochen 4.0K     Mar  8 20:04 test4.txt

Linux权限管理 - 图1

  • r：read，可读
  • w：write，可写
  • e：execute，可执行
  • -：没有对应的权限

通过ls -al查看当前位置的文件信息。途中红色方框标出的就是当前文件的权限信息，如。

drwxr-xr-x ，共10位字符，含义：

  • 第1位：表示文档类型，取值常见的：“-”表示文件，“d”表示文件夹，“l”表示软连接link，“s”表示套接字等等；
  • 第2-4位：表示文档所有者 的权限情况，第2位表示读权限的情况，取值有“r”、“-”；第3位表示写权限，“w”表示可写、“-”表示不可写，第4位表示执行权限的情况，取值有“x”、“-”。
  • 第5-7位：表示 与所有者同在一个组的用户 的权限的情况，同上。
  • 第8-10位：表示除了上面的前2部分的用户之外的 其他用户 的权限情况，同上。

权限分配中，均是rwx的三个参数组合，且位置顺序不会变化。没有对应权限就用-代替

权限设置

了解了权限的基本信息后，我们如何设置文件的权限呢。注意：如果想要给文档设置权限，操作者要么是root用户，要么就是文档的所有者。

语法：#chmod 选项 权限模式 文档
常用选项：
  • -R：递归设置权限（当文档类型为文件夹的时候）
权限模式：就是该文档需要设置的权限信息 文档：可以是文件，也可以是文件夹，可以是相对路径，也可以是绝对路径

字母形式

选项 字母 说明
谁 u 用户
谁 g 所属群体
谁 o 其他人
谁 a 其他人（全部）
作用 + 增加权限
作用 - 减少权限
作用 = 确定权限
权限 r 可读
权限 w 可写
权限 x 可执行

给谁设置：

  • u：表示所有者身份owner（user）
  • g：表示给所有者同组用户设置（group）
  • o：表示others，给其他用户设置权限
  • a：表示all，给所有人（包含ugo部分）设置权限

权限字符：

  • r：读
  • w：写
  • x：表示执行

权限分配方式：

  • +：表示给具体的用户新增权限（相对于当前权限）
  • -：表示删除用户的权限（相对于当前权限）
  • =：表示将权限设置成具体的值（注重结果）

如果在设置权限的时候不指定给谁设置，则默认给所有用户设置

  1. # 如：我们要给 chmod-test 文件设置权限，要求所有者拥有全部权限，同组用户拥有全部权限，其他用户拥有全部权限。
  2.   # -（1）#chmod  u+x,g+rwx,o+r  chmod-test（利用+）
  3.   [xiaochen@chen test-file]$ ls -al # 修改前
  4.   drwxr-xr-x.  2 xiaochen xiaochen 4096 Mar 13 21:06 chmod-test
  5.   [xiaochen@chen test-file]$ chmod u+x,g+rwx,o+r  chmod-test
  6.   [xiaochen@chen test-file]$ ls -al # 修改后
  7.     drwxrwxrwx.  2 xiaochen xiaochen 4096 Mar 13 21:06 chmod-test
  8.   # -（2）#chmod  u=rwx,g=rx,o=r  chmod-test（利用=）
  9.     [xiaochen@chen test-file]$ chmod  u=rwx,g=rx,o=r  chmod-test
  10.     drwxr-xr--.  2 xiaochen xiaochen 4096 Mar 13 21:06 chmod-test
  11.     # -（3）#chmod  g-x  chmod-test（利用-）
  12.   [xiaochen@chen test-file]$ chmod  g-x  chmod-test
  13.   drwxr--r--.  2 xiaochen xiaochen 4096 Mar 13 21:06 chmod-test

数字形式

数值 权限 目录列表
0 不能读，不能写，不能执行 —-
1 不能读，不能写，可执行 —x
2 不能读，可写，不可执行 -w-
3 不能读，可写，可执行 -wx
4 可读，不能写，不能执行 r—
5 可读，不能写，可执行 r-x
6 可读，可写，不可执行 rw-
7 可读，可写，可执行 rwx 
  1. # 如：我们要给 chmod-test 文件设置权限，要求所有者拥有全部权限，同组用户拥有全部权限，其他用户拥有全部权限。
  2. [xiaochen@chen test-file]$ ls -al
  3. drwxr--r--.  2 xiaochen xiaochen 4096 Mar 13 21:06 chmod-test
  4. [xiaochen@chen test-file]$ chmod 777 chmod-test/
  5. [xiaochen@chen test-file]$ ls -al
  6. drwxrwxrwx.  2 xiaochen xiaochen 4096 Mar 13 21:06 chmod-test

:::info 面试题：用超级管理员设置文档的权限是#chmod -r 731 aaa，请问这个命令有没有什么不合理的地方？

给同组用户设置的权限不合理，3表示不可读，可写可执行，但是不可读都打不开文件，就无法执行写操作，所以设置不合理。

注意：在写权限的时候千万不要设置类似于上面的这种”奇葩权限“。

:::

Tips：

使用root用户创建一个文件夹（/oo），权限默认，权限如下： 
  1. [root@chen home]# mkdir oo
  2. [root@chen home]# touch ./oo/oo.txt
  3. [root@chen home]# ls -al
  4. drwxr-xr-x.  2 root     root     4096 Mar 13 21:37 oo
  6. #需要在oo目录下创建文件（oo/xx.txt），需要给777权限
  7. [root@chen oo]# chmod 777 oo.txt 
  8. [root@chen oo]# ls -la
  9. -rwxrwxrwx.  1 root root    0 Mar 13 21:37 oo.txt
切换到xioachen用户（不是文档所有者，也不是同组用户，属于other部分） 问题1：xioachen用户是否能打开oo/xx.txt文件？【能打开】 问题2：xioachen用户是否可以编辑oo/xx.txt文件？【可以】 问题3：xioachen用户是否可以删除oo/xx.txt文件？【不可以，同样还不允许创建文件/文件夹、移动文件、重命名文件】 如果要删除一个文件，不是看文件有没有对应的权限，而是看文件所在的目录是否有写权限，如果有才可以删除。所以我们应该给文档所在的目录去赋值权限后就可以操作了。

chown&chgrp

了解了如何设置权限，那如何设置所属用户和所属组呢？ chow：设置文档的所属用户 语法：#chown （-R） username 文档路径 
  1. # 案例：将刚才root用户创建的oo文件夹更改所属用户为xiaochen
  2. [root@chen home]# chown xiaochen oo/
  3. [root@chen home]# ls -al
  4. drwxr-xr-x.  2 xiaochen root     4096 Mar 13 21:37 oo

chown命令实现既可以更改所属的用户，也可以修改所属的用户组。

语法：#chown（-R） username:groupname 文档路径

通过上述命令将/oo所属的用户和用户组更改回root，并且包含其子目录

  1. [root@chen home]# chown  -R  root:root oo
  2. [root@chen home]# ls -al
  3. drwxr-xr-x.  2 root     root     4096 Mar 13 21:37 oo

chgrp：设置用户所属组

语法：#chgrp （-R） groupname 文档路径 
  1. 案例：将刚才root用户创建的oo文件夹更改所属用户为test，并且将所属用户组更改为xiaochen
  2. [root@chen home]# chgrp xiaochen oo/
  3. [root@chen home]# ls -al
  4. drwxr-xr-x.  2 xiaochen xiaochen 4096 Mar 13 21:37 oo

Linux权限管理详解

linux权限管理_小羊的预备程序员的博客-CSDN博客