Linux文件权限解析

Linux权限的用途

 权限是OS用来限制对资源访问的机制，权限一般分为读、写、执行。系统中每个文件都拥有特定的权限、所属用户及所属组，通过这样的机制来限制哪些用户或用户组可以对特定文件进行怎样的操作。

每个进程都是以某个用户身份运行，所以进程的权限与该用户的权限一样，所以用户的权限越大，该进程拥有的权限就大。

Linux权限操作

文件权限：

Linux中，每个文件拥有三种权限详情见下面：

UGO

Linux权限基于UGO模型进行控制：

U代表User，G代表Group，O代表Other

每一个文件的权限基于UGO进行设置

权限三个一组（rwx），对应UGO分别设置

每一个文件拥有一个所属用户和所属组，对应UGO，不属于该文件所属用户或所属组使用O权限

chown命令

chown命令改变某个文件或目录的所有者和所属的组，该命令可以向某个用户授权，使该用户变成指定文件的所有者或者改变文件所属的组。用户可以是用户或者是用户D，用户组可以是组名或组id。文件名可以使由空格分开的文件列表，在文件名中可以包含通配符。

语法：

chown [选项] [文件/目录]

选项：

-c或--changes：效果类似"-v"参数，但仅回报更改的部分；

-f或--quite或--silent：不显示错误信息；

-h或--no-dereference：只对符号连接的文件作修改，而不更改其他任何相关文件；

-R或--recursive：递归处理，将指定目录下的所有文件及子目录一并处理；

-v或--version：显示指令执行过程；

--dereference：效果和"-h"参数相同；

--help：在线帮助；

--reference=<参考文件或目录>：把指定文件或目录的拥有者与所属群组全部设

示例：

[root@localhost ~]# chown -R admin /data/mysql         //将目录data/mysql及其下面的所有文件、子目录的文件主改成 admin

chmod命令

chmod命令用来变更文件或目录的权限。在UNIX系统家族里，文件或目录权限的控制分别以读取、写入、执行3种一般权限来区分，另有3种特殊权限可供运用。用户可以使用chmod指令去变更文件与目录的权限，设置方式采用文字或数字代号皆可。符号连接的权限无法变更，如果用户对符号连接修改权限，其改变会作用在被连接的原始文件。

权限范围的表示法如下：

u User，即文件或目录的拥有者；

g Group，即文件或目录的所属群组；

o Other，除了文件或目录拥有者或所属群组之外，其他用户皆属于这个范围；

a All，即全部的用户，包含拥有者，所属群组以及其他用户；

r 读取权限，数字代号为"4″;

w 写入权限，数字代号为"2″；

x 执行或切换权限，数字代号为"1″；

– 不具任何权限，数字代号为"0″；

s 特殊功能说明：变更文件或目录的权限。

+、-、=代表加入、删除和等于对应权限

语法：chmod [选项] [文件]

-c或--changes：效果类似"-v"参数，但仅回报更改的部分；

-f或--quiet或--silent：不显示错误信息；

-R或--recursive：递归处理，将指令目录下的所有文件及子目录一并处理；

-v或--verbose：显示指令执行过程；

--reference=<参考文件或目录>：把指定文件或目录的所属群组全部设成和参考文件或目录的所属群组相同；

<权限范围>+<权限设置>：开启权限范围的文件或目录的该选项权限设置；

<权限范围>-<权限设置>：关闭权限范围的

linux文件的用户权限的分析图

命令chmod也支持以数字方式修改权限，三个权限分别由三个数字表示：

-r = 4  （2^2）

-w = 2 （2^1）

-x = 1  （2^0）

使用数字表示权限时，每组权限分别对应数字之和：

rw = 4+2 =6

rwx = 4+2+1=7

r-x = 4+1 =5

示例：

[root@localhost ~]# chmod u+w test.txt            //给主用户加入w(写入)权限

[root@localhost ~]# chmod u-x test.txt              //给主用户删除x（执行）权限

[root@localhost ~]# chmod go+r test.txt           //给组用户跟其他用户加入r（读）权限

[root@localhost ~]# chmod a-x test.txt              //给所有用户删除x（执行）权限

[root@localhost ~]# chmod u=rwx test.txt        //设置主用户可读可写可执行（rwx=777）权限

Linux特殊权限及权限掩码

默认权限：

每一个终端都拥有一个umask属性，来确定新建文件、目录的默认权限

umask使用数字权限方式表示，如：022

 目录的默认权限是：777-umask

 文件的默认权限是：666-umask

 一般，普通用户的默认umask是002，root用户的默认umask是022

也就是说对于普通用户来说

 新建文件的权限是：666-002 = 664

 新建目录的权限是：777-002 = 775

命令umask用以查看设置umask值

umask 022

特殊权限：

除了普通权限外，还有三个特殊权限：

设置特殊权限

设置suid：

[root@localhost ~]# chmod u+s test.txt

设置sgid

[root@localhost ~]# chmod g+s test.txt

设置sticky

[root@localhost ~]# chmod o+t test.txt

与设置普通权限一样，特殊权限也可以使用数字方式表示

SUID = 4

SGID = 2

Sticky =1

所以，我们可以通过以下命令设置：

[root@localhost ~]# chmod 4755 test.txt