Linux 文件权限permissions

2024-03-27 13:58
文章标签 linux 权限 permissions

本文主要是介绍Linux 文件权限permissions,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

Linux 文件权限permissions

http://write.blog.csdn.net/postedit

<许可和所有权-为什么?>

如果你不能访问自己Linux系统的某些文件夹可能是由于文件访问权限的配置错误。如果你是linux的唯一使用者,你也许想知道怎么拥有所有的许可(或者取消所有的),因为它限制了你完全的拥有你的企鹅操作系统!然而,在你扯掉头发前,你因该明白Linux被设计成一个多用户环境。在同一个环境下,有超过一个以上的用户,判断哪些文件是你的,谁能使用它,这些对于一个安全的系统来说是至关重要的!

甚至如果你是一个普通桌面系统的唯一使用者,文件许可帮助保持你的重要文件安全,阻止外部的和你自己的误操作! :)

<理解文件所有权>

你的Linux系统的每一个文件,包括目录,被一个特殊的用户和用户组拥有。因此,文件许可对于用户,用户组和其他使用者来说,都是独立的!

用户:拥有文件的那个人的名字。默认情况下,文件的创建者就是所有者。

组:用户组拥有文件。所有属于这个组的用户拥有此文件,拥有同样的访问许可。这很有用,例如,如果你有一个项目需要一群不同的用户能够访问特定的文件,而其他人不能访问。在那种情况下,你将添加所有的用户到一个同样的组,确保所要求的文件被哪个组拥有,设置这个文件相应的组许可。

其他的:一个用户既不属于文件的所有者也不属于文件的组。换句话说,如果你设置一个“other”种类,默认地,他将影响其他用户。因为这个原因,人们常常说起设置“world”许可约束,他们是说设置“other”许可。

 

<理解文件许可>

Linux上有三种类型的访问许可:读,写和执行。这些许可对于文件的所有者,组和其他用户都是独立的。

读权限:对于一个普通的文件,读权限意味着文件能被打开和读取。对于一个目录,读权限意味着你可以列出目录内容。

写权限:对于一个普通的文件,这意味着你可以修改文件,又叫做写入新数据到文件。当是目录时,写权限意味着你可以增加,移除和重命名目录里的文件。也就是说,如果一个文件有写权限,你就可以修改文件的内容,但是只有在文件的目录权限允许的情况下你才可以重命名和删除文件。

执行权限:在普通文件的情况下,你可以把文件作为一个程序或者一个shell脚本执行。如果是目录,执行权限(也叫做“搜索块”)允许你实用cd命令访问目录并进入。例如,记事本尽管有执行块让你进入目录,但是你不能列出它的的内容,除非你有那个目录的读权限。

<怎样查看文件权限>

通过使用ls -l 命令列出目录的列表,你可以查看一个文件的访问权限。一个长的目录列表可能如下所示:

me@puter: /home/writers$ ls -l
total 17
drwxr-xr-x 3 nana writers 80 2005-09-20 21:37 dir
-rw-r----- 1 nana writers 8187 2005-09-19 13:35 file
-rwxr-xr-x 1 nana writers 10348 2005-07-17 20:31 otherfile

ls -l 输出的是什么意思?第一列(看起来有点莫名其妙的一群),显示了文件类型和权限。第二列显示链接(与文件相关的目录入口)的数目,第三列显示文件的所有者,第四列显示文件属于哪个组。其他列显示文件的大小(用byte显示),日期和最后修改时间和文件名。

第一列,显示文件的权限并且看起来有点莫名其妙,虽然实际上看起来不是非常有组织的,但他被分成了四个独立的组。

第一组仅包含一个字符,显示文件的类型。例如,d表示目录,表示一个普通文件。因此,如果你看到我们的输出示例,你将注意到dir是一个目录,而文件和其他文件都是普通文件。

第一个字符可以是如下任一种:

d = directory
- = regular file
l = symbolic link
s = Unix domain socket
p = named pipe
c = character device file
b = block device file

下面9个字符表示文件的权限,分成三个部分,每一个有3个字符构成。第一部分的3个字符表示文件所有者的读,写和执行权限。第二部分表示租的读,写和执行权限。相似的,最后一部分的三个字符表示其他任何人的读,写和执行权限。每一部分,第一个字符表示读权限,第二个字符表示写权限,第三个表示执行权限。

这些字符非常地好记。

r = read permission
w = write permission
x = execute permission
- = no permission

在实际中这是什么意思?让我们来举个例子。还记得我们开始列出来的虚拟目录吗?它输出如下:

drwxr-xr-x 3 nana writers 80 2005-09-20 21:37 dir
-rw-r----- 1 nana writers 8187 2005-09-19 13:35 file
-rwxr-xr-x 1 nana writers 10348 2005-07-17 20:31 otherfile

就像我们注意到的那样,dir是一个目录,因为第一列以一个d开头。这个目录的所有者是nan,组的所有者是writers。头三个字母rwx,表明目录的所有者nana有完全的访问权限。用户nana可以访问,查看和修改那个目录下的文件。下三个字母,r-x,表明所有属于组writers的用户对目录有读和执行权限。他们可以改变目录,执行文件和查看他的内容。然而,以为他们没有写权限,他们不能对目录内容做任何改变。最后三个字母,r-x表明所有用户(不是nana或者不属于writers组)

那么文件呢?因为第一列以-开始,是普通文件,用户是nana且属于writers组,就像例子中的目录一样。头三个字母rw-表明所有者可以读写访问文件。通过下三个字母,r--,属于组writers的所有者能够查看文件但不能修改或者执行它。左后三个字符,---,表明其他所有人不能访问文件。

相似的,你可以看到其他文件是普通文件,它的所有者能完全的访问它,而其他人能够读和执行但不能修改。

<怎样设置文件权限 符号模式>

你可以用chmod命令设置文件的权限。Root用户和文件的所有者都能设置文件权限。Chmod有两种模式,符号模式和数字模式。符号模式比较容易记住。首先,你应该决定为谁设置权限,用户(u),组(g),其他(o),或者三种全是(a)。然后,你增加权限(+),移除(-)或者消去先前的权限并增加新的(=)。接着,你决定是否设置读权限(r),写权限(w)或者执行权限(x)。最后,你要告诉那个文件的权限你要改变。

让我们用一组例子来说明。假如我们有一个普通文件叫做testfile,并且所有组(长文件列表将显示-rwxrwxrwx作为文件的权限)对这个文件有完全权限。

清除所有权限并为所有人增加读权限:
chmod a=r testfile

执行命令后,文件的权限将会是-r--r--r--。

为组加执行权限:
chmod g+x testfile

现在,文件的权限是-r--r-xr--

为文件所有者增加写和执行权限。注意怎样同时设置超过一个的权限。
chmod u+wx testfile

在这之后,文件的权限是:-rwxr-xr--

移除文件所有者和组的执行权限。注意,你可以同时设置:
chmod ug-x testfile

现在,文件的权限是-rw-r--r--

总结一下,以下是文件权限设置的符号模式的快速参考:

Which user?

u

user/owner

g

group

o

other

a

all

What to do?

+

add this permission

-

remove this permission

=

set exactly this permission

Which permissions?

r

read

w

write

x

execute

 

<怎样设置文件权限 数字模式>

Chmod的另一种模式是数字模式。在数字模式中,文件权限不表现为字符。取而代之的是3位八进制的数字。

 

4= read (r)
2 = write (w)
1 = execute (x)
0 = no permission (-)

 

 

为了得到你想要的权限块,你可以增加相应的数字。例如, rwx权限是4+2+1=7rx4+1=5re4+2=6。因为你位所有者,组合其他设置独立的权限,你。将需要一个3位数表示这些组的所有权限。让我们来看一个例子
chmod 755 testfile

 

这个命令将testfile的权限变为-rwxr-xr-x。所有者将有完全的读写和执行权限(7=4+2+1),组将有读和执行的权限(5=4+1),其他人也拥有读写和执行权限。

让我们看另外一个例子:
chmod 640 testfile
这一次,testfile的权限是-rw-r-----。所有者拥有读和写权限(6=4+2),组仅有读权限(4),其他没有任何访问权限(0)。

数字模式没有符号模式那样直观,但使用数字模式,你可以更快捷有效的设置文件的权限。

这个数字模式下的文件权限设置快速参考或许有用:

Which number?

0

---

1

--x

2

-w-

3

-wx

4

r--

5

r-x

6

rw-

7

rwx

这篇关于Linux 文件权限permissions的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/852339

相关文章

Linux join命令的使用及说明

《Linuxjoin命令的使用及说明》`join`命令用于在Linux中按字段将两个文件进行连接,类似于SQL的JOIN,它需要两个文件按用于匹配的字段排序,并且第一个文件的换行符必须是LF,`jo... 目录一. 基本语法二. 数据准备三. 指定文件的连接key四.-a输出指定文件的所有行五.-o指定输出

Linux jq命令的使用解读

《Linuxjq命令的使用解读》jq是一个强大的命令行工具,用于处理JSON数据,它可以用来查看、过滤、修改、格式化JSON数据,通过使用各种选项和过滤器,可以实现复杂的JSON处理任务... 目录一. 简介二. 选项2.1.2.2-c2.3-r2.4-R三. 字段提取3.1 普通字段3.2 数组字段四.

Linux kill正在执行的后台任务 kill进程组使用详解

《Linuxkill正在执行的后台任务kill进程组使用详解》文章介绍了两个脚本的功能和区别,以及执行这些脚本时遇到的进程管理问题,通过查看进程树、使用`kill`命令和`lsof`命令,分析了子... 目录零. 用到的命令一. 待执行的脚本二. 执行含子进程的脚本,并kill2.1 进程查看2.2 遇到的

Linux云服务器手动配置DNS的方法步骤

《Linux云服务器手动配置DNS的方法步骤》在Linux云服务器上手动配置DNS(域名系统)是确保服务器能够正常解析域名的重要步骤,以下是详细的配置方法,包括系统文件的修改和常见问题的解决方案,需要... 目录1. 为什么需要手动配置 DNS?2. 手动配置 DNS 的方法方法 1:修改 /etc/res

Linux创建服务使用systemctl管理详解

《Linux创建服务使用systemctl管理详解》文章指导在Linux中创建systemd服务,设置文件权限为所有者读写、其他只读,重新加载配置,启动服务并检查状态,确保服务正常运行,关键步骤包括权... 目录创建服务 /usr/lib/systemd/system/设置服务文件权限:所有者读写js,其他

Linux下利用select实现串口数据读取过程

《Linux下利用select实现串口数据读取过程》文章介绍Linux中使用select、poll或epoll实现串口数据读取,通过I/O多路复用机制在数据到达时触发读取,避免持续轮询,示例代码展示设... 目录示例代码(使用select实现)代码解释总结在 linux 系统里,我们可以借助 select、

Linux挂载linux/Windows共享目录实现方式

《Linux挂载linux/Windows共享目录实现方式》:本文主要介绍Linux挂载linux/Windows共享目录实现方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地... 目录文件共享协议linux环境作为服务端(NFS)在服务器端安装 NFS创建要共享的目录修改 NFS 配

linux系统中java的cacerts的优先级详解

《linux系统中java的cacerts的优先级详解》文章讲解了Java信任库(cacerts)的优先级与管理方式,指出JDK自带的cacerts默认优先级更高,系统级cacerts需手动同步或显式... 目录Java 默认使用哪个?如何检查当前使用的信任库?简要了解Java的信任库总结了解 Java 信

Linux命令rm如何删除名字以“-”开头的文件

《Linux命令rm如何删除名字以“-”开头的文件》Linux中,命令的解析机制非常灵活,它会根据命令的开头字符来判断是否需要执行命令选项,对于文件操作命令(如rm、ls等),系统默认会将命令开头的某... 目录先搞懂:为啥“-”开头的文件删不掉?两种超简单的删除方法(小白也能学会)方法1:用“--”分隔命

Linux五种IO模型的使用解读

《Linux五种IO模型的使用解读》文章系统解析了Linux的五种IO模型(阻塞、非阻塞、IO复用、信号驱动、异步),重点区分同步与异步IO的本质差异,强调同步由用户发起,异步由内核触发,通过对比各模... 目录1.IO模型简介2.五种IO模型2.1 IO模型分析方法2.2 阻塞IO2.3 非阻塞IO2.4