您好，歡迎進(jìn)入深圳市穎特新科技有限公司官方網(wǎng)站！
您好，歡迎進(jìn)入深圳市穎特新科技有限公司官方網(wǎng)站！
Linux系統(tǒng)是一種典型的多用戶系統(tǒng)，不同的用戶處于不同的地位，擁有不同的權(quán)限。為了保護(hù)系統(tǒng)的安全性，Linux系統(tǒng)對不同的用戶訪問同一文件（包括目錄文件）的權(quán)限做了不同的規(guī)定。
在Linux中我們可以使用ll或者ls –l命令來顯示一個文件的屬性以及文件所屬的用戶和組，如：
[root@www /]# ls -l
total 64
dr-xr-xr-x 2 root root 4096 Dec 14 2012 bin
dr-xr-xr-x 4 root root 4096 Apr 19 2012 boot
……
實(shí)例中，bin文件的第一個屬性用"d"表示。"d"在Linux中代表該文件是一個目錄文件。
在Linux中第一個字符代表這個文件是目錄、文件或鏈接文件等等。
接下來的字符中，以三個為一組，且均為『rwx』 的三個參數(shù)的組合。其中，[ r ]代表可讀(read)、[ w ]代表可寫(write)、[ x ]代表可執(zhí)行(execute)。 要注意的是，這三個權(quán)限的位置不會改變，如果沒有權(quán)限，就會出現(xiàn)減號[ - ]而已。
每個文件的屬性由左邊第一部分的10個字符來確定（如下圖）。
從左至右用0-9這些數(shù)字來表示。
第0位確定文件類型，第1-3位確定屬主（該文件的所有者）擁有該文件的權(quán)限。
第4-6位確定屬組（所有者的同組用戶）擁有該文件的權(quán)限，第7-9位確定其他用戶擁有該文件的權(quán)限。
其中，第1、4、7位表示讀權(quán)限，如果用"r"字符表示，則有讀權(quán)限，如果用"-"字符表示，則沒有讀權(quán)限；
第2、5、8位表示寫權(quán)限，如果用"w"字符表示，則有寫權(quán)限，如果用"-"字符表示沒有寫權(quán)限；第3、6、9位表示可執(zhí)行權(quán)限，如果用"x"字符表示，則有執(zhí)行權(quán)限，如果用"-"字符表示，則沒有執(zhí)行權(quán)限。
[root@www /]# ls -l
total 64
drwxr-xr-x 2 root root 4096 Feb 15 14:46 cron
drwxr-xr-x 3 mysql mysql 4096 Apr 21 2014 mysql
……
對于文件來說，它都有一個特定的所有者，也就是對該文件具有所有權(quán)的用戶。
同時，在Linux系統(tǒng)中，用戶是按組分類的，一個用戶屬于一個或多個組。
文件所有者以外的用戶又可以分為文件所有者的同組用戶和其他用戶。
因此，Linux系統(tǒng)按文件所有者、文件所有者同組用戶和其他用戶來規(guī)定了不同的文件訪問權(quán)限。
在以上實(shí)例中，mysql 文件是一個目錄文件，屬主和屬組都為 mysql，屬主有可讀、可寫、可執(zhí)行的權(quán)限；與屬主同組的其他用戶有可讀和可執(zhí)行的權(quán)限；其他用戶也有可讀和可執(zhí)行的權(quán)限。
對于 root 用戶來說，一般情況下，文件的權(quán)限對其不起作用。
語法：
chgrp [-R] 屬組名文件名
參數(shù)選項(xiàng)
語法：
chown [–R] 屬主名 文件名
chown [-R] 屬主名：屬組名 文件名
進(jìn)入 /root 目錄（~）將install.log的擁有者改為bin這個賬號：
[root@www ~] cd ~
[root@www ~]# chown bin install.log
[root@www ~]# ls -l
-rw-r--r-- 1 bin users 68495 Jun 25 08:53 install.log
將install.log的擁有者與群組改回為root：
[root@www ~]# chown root:root install.log
[root@www ~]# ls -l
-rw-r--r-- 1 root root 68495 Jun 25 08:53 install.log
Linux文件屬性有兩種設(shè)置方法，一種是數(shù)字，一種是符號。
Linux文件的基本權(quán)限就有九個，分別是owner/group/others三種身份各有自己的read/write/execute權(quán)限。
先復(fù)習(xí)一下剛剛上面提到的數(shù)據(jù)：文件的權(quán)限字符為：『-rwxrwxrwx』， 這九個權(quán)限是三個三個一組的！其中，我們可以使用數(shù)字來代表各個權(quán)限，各權(quán)限的分?jǐn)?shù)對照表如下：
每種身份(owner/group/others)各自的三個權(quán)限(r/w/x)分?jǐn)?shù)是需要累加的，例如當(dāng)權(quán)限為： [-rwxrwx---] 分?jǐn)?shù)則是：
所以等一下我們設(shè)定權(quán)限的變更時，該文件的權(quán)限數(shù)字就是770啦！變更權(quán)限的指令chmod的語法是這樣的：
chmod [-R] xyz 文件或目錄
選項(xiàng)與參數(shù)：
舉例來說，如果要將.bashrc這個文件所有的權(quán)限都設(shè)定啟用，那么命令如下：
[root@www ~]# ls -al .bashrc
-rw-r--r-- 1 root root 395 Jul 4 11:45 .bashrc
[root@www ~]# chmod 777 .bashrc
[root@www ~]# ls -al .bashrc
-rwxrwxrwx 1 root root 395 Jul 4 11:45 .bashrc
那如果要將權(quán)限變成 -rwxr-xr-- 呢？那么權(quán)限的分?jǐn)?shù)就成為 [4+2+1][4+0+1][4+0+0]=754。
還有一個改變權(quán)限的方法呦！從之前的介紹中我們可以發(fā)現(xiàn)，基本上就九個權(quán)限分別是(1)user (2)group (3)others三種身份啦！ 那么我們就可以藉由u, g, o來代表三種身份的權(quán)限！
此外， a 則代表 all 亦即全部的身份！那么讀寫的權(quán)限就可以寫成r, w, x！也就是可以使用底下的方式來看：
# touch test1 // 創(chuàng)建 test1 文件如果我們需要將文件權(quán)限設(shè)置為 -rwxr-xr-- ，可以使用 chmod u=rwx,g=rx,o=r 文件名 來設(shè)定:
# ls -al test1 // 查看 test1 默認(rèn)權(quán)限
-rw-r--r-- 1 root root 0 Nov 15 10:32 test1
# chmod u=rwx,g=rx,o=r test1 // 修改 test1 權(quán)限
# ls -al test1
-rwxr-xr-- 1 root root 0 Nov 15 10:32 test1
而如果是要將權(quán)限去掉而不改變其他已存在的權(quán)限呢？例如要拿掉全部人的可執(zhí)行權(quán)限，則：
# chmod a-x test1
# ls -al test1
-rw-r--r-- 1 root root 0 Nov 15 10:32 test1
掃碼關(guān)注我們
傳真：0755-82591176
郵箱：vicky@yingtexin.net
地址：深圳市龍華區(qū)民治街道民治大道973萬眾潤豐創(chuàng)業(yè)園A棟2樓A08
