Linux文件屬性(屬主屬組權限)


Linux文件屬性

Linux系統是一種典型的多用戶系統,不同的用戶處於不同的地位,擁有不同的權限。為了保護系統的安全性,Linux系統對不同的用戶訪問同一文件(包括目錄文件)的權限做了不同的規定。

在Linux中我們可以使用ll或者ls –l命令來顯示一個文件的屬性以及文件所屬的用戶和組

例如:

 1 [root@bogon /]# ls -l
 2 總用量 24
 3 lrwxrwxrwx.   1 root root    7 6月   6 21:30 bin -> usr/bin
 4 dr-xr-xr-x.   5 root root 4096 6月  16 11:29 boot
 5 drwxr-xr-x.  20 root root 3300 6月  16 11:51 dev
 6 drwxr-xr-x. 146 root root 8192 6月  16 12:10 etc
 7 drwxr-xr-x.   4 root root   36 6月   8 11:45 home
 8 lrwxrwxrwx.   1 root root    7 6月   6 21:30 lib -> usr/lib
 9 lrwxrwxrwx.   1 root root    9 6月   6 21:30 lib64 -> usr/lib64
10 drwxr-xr-x.   2 root root    6 4月  11 2018 media
11 drwxr-xr-x.   2 root root    6 4月  11 2018 mnt
12 drwxr-xr-x.   4 root root   30 6月   6 15:20 opt
13 dr-xr-xr-x. 290 root root    0 6月  16 11:51 proc
14 dr-xr-x---.   6 root root  219 6月  16 11:27 root
15 drwxr-xr-x.  40 root root 1240 6月  16 12:10 run
16 lrwxrwxrwx.   1 root root    8 6月   6 21:30 sbin -> usr/sbin
17 drwxr-xr-x.   2 root root    6 4月  11 2018 srv
18 dr-xr-xr-x.  13 root root    0 6月  16 11:51 sys
19 drwxrwxrwt.  30 root root 4096 6月  16 12:38 tmp
20 drwxr-xr-x.  13 root root  155 6月   6 21:30 usr
21 drwxr-xr-x.  21 root root 4096 6月   6 21:54 var

在Linux中第一個字符代表這個文件是目錄、文件或鏈接文件等等。

  • 當為[ d ]則是目錄
  • 當為[ - ]則是文件;
  • 若是[ l ]則表示為鏈接文檔(link file);
  • 若是[ b ]則表示為裝置文件里面的可供儲存的接口設備(可隨機存取裝置);
  • 若是[ c ]則表示為裝置文件里面的串行端口設備,例如鍵盤、鼠標(一次性讀取裝置)。

接下來的字符中,以三個為一組,且均為『rwx』 的三個參數的組合。其中,[ r ]代表可讀(read)、[ w ]代表可寫(write)、[ x ]代表可執行(execute)。 要注意的是,這三個權限的位置不會改變,如果沒有權限,就會出現減號[ - ]

主user/屬組group/其他用戶others

每個文件的屬性由左邊第一部分的10個字符來確定

從左至右用0-9這些數字來表示。

第0位確定文件類型,第1-3位確定屬主(該文件的所有者)擁有該文件的權限。

第4-6位確定屬組(所有者的同組用戶)擁有該文件的權限,第7-9位確定其他用戶擁有該文件的權限。

Linux文件屬主和屬組

分析

1 [root@bogon /]# ls -l
2 total 64
3 drwxr-xr-x 2 root  root  4096 Feb 15 14:46 cron
4 drwxr-xr-x 3 mysql mysql 4096 Apr 21  2014 mysql
5 ……

對於文件來說,它都有一個特定的所有者,也就是對該文件具有所有權的用戶。

同時,在Linux系統中,用戶是按組分類的,一個用戶屬於一個或多個組。

文件所有者以外的用戶又可以分為文件所有者的同組用戶和其他用戶。

因此,Linux系統按文件所有者、文件所有者同組用戶和其他用戶來規定了不同的文件訪問權限。

在以上實例中,mysql 文件是一個目錄文件,屬主和屬組都為 mysql,屬主有可讀、可寫、可執行的權限;與屬主同組的其他用戶有可讀和可執行的權限;其他用戶也有可讀和可執行的權限。

對於 root 用戶來說,一般情況下,文件的權限對其不起作用。

更改文件屬性

1、chgrp:更改文件屬組

chgrp [-R] 屬組名 文件名

參數 -R:遞歸更改文件屬組,就是在更改某個目錄文件的屬組時,如果加上-R的參數,那么該目錄下的所有文件的屬組都會更改。

2、chown:更改文件屬主,也可以同時更改文件屬組

語法:

chown [–R] 屬主名 文件名
chown [-R] 屬主名:屬組名 文件名

測試

進入 /root 目錄(~)看當前 目錄有什么文件

[root@bogon /]# cd ~
[root@bogon ~]# ls
anaconda-ks.cfg initial-setup-ks.cfg

[root@bogon ~]# ls -l
總用量 8
-rw-------. 1 root root 1755 6月 6 21:43 anaconda-ks.cfg
-rw-r--r--. 1 root root 1783 6月 6 14:02 initial-setup-ks.cfg

將anaconda-ks.cfg修改屬主

[root@bogon ~]# chown bin anaconda-ks.cfg
[root@bogon ~]# ls -l
總用量 8
-rw-------. 1 bin  root 1755 6月   6 21:43 anaconda-ks.cfg
-rw-r--r--. 1 root root 1783 6月   6 14:02 initial-setup-ks.cfg

將anaconda-ks.cfg的擁有者與群組改回為root:

root@bogon ~]# chown root:root anaconda-ks.cfg
[root@bogon ~]# ls -l
總用量 8
-rw-------. 1 root root 1755 6月 6 21:43 anaconda-ks.cfg
-rw-r--r--. 1 root root 1783 6月 6 14:02 initial-setup-ks.cfg

3、chmod:更改文件9個屬性

Linux文件屬性有兩種設置方法,一種是符號,一種是數字。

Linux文件的基本權限就有九個,分別是owner/group/others三種身份各有自己的read/write/execute權限。

先復習一下剛剛上面提到的數據:文件的權限字符為:『-rwxrwxrwx』, 這九個權限是三個三個一組的!其中,我們可以使用數字來代表各個權限,各權限的分數對照表如下:

  • r:4
  • w:2
  • x:1

每種身份(owner/group/others)各自的三個權限(r/w/x)分數是需要累加的,例如當權限為: [-rwxrwx---] 分數則是:

  • owner = rwx = 4+2+1 = 7
  • group = rwx = 4+2+1 = 7
  • others= --- = 0+0+0 = 0

我們設定權限的變更時,該文件的權限數字就是770

變更權限的指令chmod的語法是這樣的:

 chmod [-R] xyz 文件或目錄

選項與參數:

  • xyz : 就是剛剛提到的數字類型的權限屬性,為 rwx 屬性數值的相加。
  • -R : 進行遞歸(recursive)的持續變更,亦即連同次目錄下的所有文件都會變更

舉例來說,如果要將.bashrc這個文件所有的權限都設定啟用,那么命令如下:

[root@bogon ~]# ls -al .bashrc
-rw-r--r--. 1 root root 176 12月 29 2013 .bashrc
[root@bogon ~]# chmod 777 .bashrc
[root@bogon ~]# ls -al .bashrc
-rwxrwxrwx. 1 root root 176 12月 29 2013 .bashrc

同樣返回剛剛這個文件的權限 只需要計算一下最初的權限之和

[root@bogon ~]# chmod 644 .bashrc
[root@bogon ~]# ls -al .bashrc
-rw-r--r--. 1 root root 176 12月 29 2013 .bashrc

這就跟最開始查詢的時候權限一樣了

符號類型改變文件權限

還有一個改變權限的方法,從之前的介紹中我們可以發現,基本上就九個權限分別是:

  • (1)user
  • (2)group
  • (3)others

那么我們就可以使用 u, g, o 來代表三種身份的權限!

此外, a 則代表 all,即全部的身份。讀寫執行的權限可以寫成 r, w, x

可以用 + - =來修改權限:

 

例如我們需要將文件權限設置為 -rwxr-xr-- ,可以使用 chmod u=rwx,g=rx,o=r 文件名 來設定:

我們創建一個文件來測試下

[root@bogon ~]# touch test1    //創建測試文件
[root@bogon ~]# ls -al test1
-rw-r--r--. 1 root root 0 6月  16 14:08 test1

修改權限:

[root@bogon ~]# chmod u=rwx,g=rx,o=r test1
[root@bogon ~]# ls -al test1
-rwxr-xr--. 1 root root 0 6月  16 14:08 test1

如果想將權限去掉而不改變其他已存在的權限呢?例如要拿掉全部人的可執行權限,則:

[root@bogon ~]# chmod a-x test1
[root@bogon ~]# ls -al test1
-rw-r--r--. 1 root root 0 6月  16 14:08 test1

喜歡的覺得有用的就點個贊吧,點波關注不迷路呦


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM