浅析 Linux 文件权限

一）首先要明白三个概念

1）文件所有者

2）用户组

Q:如何知道自己当前所属的用户组？

3）其他人

这三个概念很好理解，不再多说，需要记住以下几点

1）这么划分的好处，很方便的设置权限（因为Linux是多用户的，所以如何控制不同用户的权限非常的重要）

2）每个账号可以有多个用户组的支持（这样它就能同时具有这两个用户组的权限）

3）Linux用户身份与用户组记录的文件

默认情况下，用户的相关记录都记录在/etc/password这个文件内。个人的密码记录在/etc/shadow

Linux所有的组名都记录在/etc/group下

二）Linux文件属性

下面这个图，是典型的执行ls -al命令结果，从结果中，可以很清楚的看到linux属性



现在我们简单的讲一下上面7列中的第一列含义

第一列由10个字符组成，其中第一个字符代表这个文件的类型，后面9个字符每3个为一组，且是“rwx”这3个参数的组合（注意，rwx，3者的顺序不能改变，第一个要么是r，要么什么都没有，不能是w或者x），分别代表着“文件所有者的权限”、“同用户组的权限”、“其他非本用户组的权限”

第一个字符呢，具体代表的含义如下：

d：代表是目录

-：代表是文件

l：代表是连接文件

b：代表设备文件里可供存储的接口设备

c：代表设备文件里面的串行端口设备。如键盘，鼠标等

而对于权限而言，每3个为一组

三）如何改变文件的属性与权限

在第二部分我们已经知道了文件的属性与权限的意义，那么如何改变呢，下面这3个命令主要用于改变文件的所有者，所属用户组以及权限（这些命令需要在root下才可以）

chgrp：改变文件所属用户组

chgrp [-R] groupname dirname/filename

R:means Recursive。代表进行递归的持续更改，也就是连同子目录下所有目录和文件都一起改了

chown：改变文件所有者

chown [-R] username dirname/filename

Q:为什么我们需要修改文件的所有者和用户组？

A:一般情况下，我们确实不需要修改，但是在诸如复制文件操作时（cp 源文件 目标文件）时，会出现问题，因为复制操作会把权限与属性一同复制，如果一个文件复制后的所有者是root,且不运行其他人修改，那么你复制之后又有何用呢？？

chmod：改变文件的权限

有两种方式，一种是用数字，一种是使用符号来修改文件的权限。

1）数字类型修改权限。

rwx这三个符号分布代表，读，写，执行，在数值中，分布被赋予以下的值

r:4

w:2

x:1

所以 chomd [-R] xyz 文件或者目录

其中：xyz可以代表775等（775==rwxrwxr-x）

按照这种算法，如下：

rw- = 4 + 2 = 6

r– = 4 + 0 + 0 = 4

r– = 4 + 0 + 0 = 4

所以，可以用一个三位数来表示一个文件的权限。

例如，如果想将一个文件分享给所有人，那么可以将该文件的权限设置为 rwxrwxrwx，计算数字权限得 777。

2)符号类型修改权限

在这种方式中Linux分别用u,g,o，a代表文件所有者、用户组、其他人、所有人

+代表加入权限

-代表除去权限

=代表设置权限



例1

假如我们要『设定』一个文件的权限成为『-rwxr-xr-x』时，基本上就是：

[root@www ~]# chmod  u=rwx,go=rx  .bashrc

注意：也可写为 # chmod u=rwx,g=rx, o=rx .bashrc （g和o对应的权限一样）

用符号的好处就是，可以很轻松的再不知道某个文件的前提下，给文件加入或者除去权限，或者只加入或除去某个权限且不影响其他已有权限，比如：

[root@www ~]# chmod  a-x  .bashrc

上面这则将隐藏文件bashrc的执行权限除去，言外之意是这个文件不允许执行（root也不行）。

例2

将test文件的文件权限设置为rwxrw-r–

[root@www ~]# chmod u=rwx,g=rw,o=r test

将test文件的others的 r 权限去掉！

[root@www ~]# chmod o-r test

再来将test 文件的 x 权限赋予所用身份：

[root@www ~]# chmod a+x test

四）权限之于目录和文件的意义？

1）权限对文件的意义

r：代表可读取文件的实际内容

w：代表可以编辑、新增或者修改文件的内容（但是不包含删除文件）

x：代表该文件具有可以被系统执行的权限。

记住一点：与windows不同，在Linux中判断一个文件是否可以执行，不是根据后缀名（如.exe ，.bat，.com），而是有这个文件是否具有“x”权限决定的。

2）权限对目录的意义

r：代表具有读取目录结构列表的权限（你可以使用ls命令将目录下的所有列表读出来）

w：这个权限对目录来说可是很大的，表示你具有更改该目录结构列表的权限

主要有：新建新的文件与目录

删除已经存在的文件或者目录（无论文件的权限是怎样的），知道怎么删除文件了吧？？？？

将已经存在的文件或者目录重命名

转移该目录内的文件、目录位置

x：目录虽然不可以被拿来执行，但是目录的x代表的是用户能否进入该目录成为工作目录的用途。（所谓工作目录就是你当下的目录，也就是时候，如果目录不具有x权限，那么你就不能通过cd命令进入到该目录下工作）。

Linux的单一文件或者目录的最大容许文件名为255个字符

包含完整路径名记（/）的完整文件名为4096个字符。

五）绝对路径与相对路径

绝对路径：由根目录(/)开始写起的文件名或目录名称，例如 /home/dmtsai/.bashrc；

相对路径：相对于目前路径的文件名写法。例如 ./home/dmtsai 或 ../../home/dmtsai/ 等等。只要开头不是 / 就属于相对路径的写法；

注意，相对路径是以『你当前所在路径的相对位置』来表示的。举例来说，你目前在 /home 这个目录下，如果想要进入 /var/log 这个目录时，怎么写呢？

cd /var/log (absolute)

cd ../var/log (relative)

因为你在 /home 底下，所以要回到上一层 (../) 之后，才能继续往 /var 来移动的！特别注意这两个特殊的目录：

. ：代表当前的目录，也可以使用 ./ 来表示；

.. ：代表上一层目录，也可以 ../ 来代表。

这个 . 与 .. 目录概念是很重要的，你常常会看到 cd .. 或 ./command 之类的指令下达方式，就是代表上一层与目前所在目录的工作状态。

参考资料：Linux的文件权限与目录配置