day08-linux权限(chmod chown umask chattr)

上次学习整理了linux的文档的基本操作，今天我们学习linux下的权限：

1、文件或目录的权限chmod：

chmod主要用于修改文件和目录的权限，主要参数：-R(级联修改下级目录)。

1、那我们如何来查看这个目录或文件的权限呢：

[root@localhost ~]# ls -l

总用量 136

drwxr-xr-x  2 root root     64 10月 24 15:28 1     #rwx为所属主：r-x为所属组：r-x为其他：

-rw-r--r--  1 root root    841 10月 24 17:31 1.txt

drwxr-xr-x  2 root root      6 10月 25 17:36 2

-rw-r--r--  1 root root      0 10月 24 15:28 22

如上所述：第一部分的第二位到第十位分别以三位一组：第十一位(.)是selinux(只有selinux打开时才会添加.)

所属主(user)     #文件的拥有者：创建文件/目录的那个人：

所属组(group)    #文件的所属组：创建文件/目录的那个用户所在的组：

其他(other)      #其他外来人员：

1.2 那我们如何给目录和文件添加权限呢：一般有两种方式(操作的结果都相同)

上图中的rwx的权限用数字表示如下：

r===4        #表示可读的权限：     查看这个文件：则表示对这个文件可以读：

w===2        #表示可写的权限：     可以往文件里写入内容：则表示对这个文件可写：

x===1        #表示可执行的权限：   可以打开这个目录，则表示对这个目录可执行： 

1、chmod  777   filename/dir    通过数字的方式来添加:如下：

1

2

3

4

5

<code>[root@localhost ~]</code><code># chmod 777 1.txt     #给文件添加777(可读可写可执行)的权限：</code>

<code>[root@localhost ~]</code><code># chmod 777 1         #给目录也添加777权限：</code>

<code>[root@localhost ~]</code><code># ls -l</code>

<code>drwxrwxrwx  2 root root     64 10月 24 15:28 1    </code><code>#此文件对主(组)其他：可读可写可执行：</code>

<code>-rwxrwxrwx  1 root root    841 10月 24 17:31 1.txt</code>

2、chmod  u=rwx,g=rw,o=rx  filename/dir   #u表示主，g表示组，o表示其他：a=所有：

<code>[root@localhost ~]</code><code># chmod u=rwx,g=rw,o=rx 1.txt</code>

<code>[root@localhost ~]</code><code># chmod u=rwx,g=rw,o=rx 1</code>

<code>drwxrw-r-x  2 root root     64 10月 24 15:28 1</code>

<code>-rwxrw-r-x  1 root root    841 10月 24 17:31 1.txt</code>

当然：还可以通过+ -  =对分别对权限进行增减：#加号表示增加权限，减号表示减少权限，等号表示等于权限：  chmod   u-r  1

<code>[root@localhost ~]</code><code># chmod u-r,g+w,o-x 1.txt   #分别减去u权限和加上g的权限：</code>

<code>[root@localhost ~]</code><code># chmod u-r 1</code>

<code>d-wxrwwr-x  2 root root     64 10月 24 15:28 1</code>

<code>--wxr--r--  1 root root    841 10月 24 17:31 1.txt</code>

1.3 chmod还有一个参数： -R:表示级联选项：会把此目录下所有文件/目录的权限都改变：

chmod  -R  filename/dir

<code>[root@localhost ~]</code><code># chmod -R 777 1       #权限级联下面文件</code>

<code>[root@localhost ~]</code><code># ls -l 1</code>

<code>-rwxrwxrwx 1 root root 0 10月 24 15:28 11      </code><code>#目录下文件的权限已改变：</code>

<code>-rwxrwxrwx 1 root root 0 10月 25 18:08 1.txt   </code><code>#目录下目录的权限已改变：</code>

1.4 既然权限可以用数字来表示，那么权限是如何定义的呢：umask值：

[root@localhost ~]# umask     #查看umask的值：

0022  

我们会发现普通文件或目录的权限不一样：这是因为umask值定义的：并且umask值是可以修改的：

<code>[root@localhost yuan]</code><code># ls -la</code>

<code>-rw-r--r--  1 root root    0 10月 25 18:53 1.txt      </code><code>#文件的权限为644.</code>

<code>drwxr-xr-x  2 root root    6 10月 25 18:53 </code><code>dir</code>        <code>#目录的权限为755.</code>

这是因为文件不需要执行权限：而目录需要：进入一个目录==执行这个目录：

所以文件的权限计算：

666    -          022        644                 #文本不需要执行权限

(rw-rw-rw-）  -  (----w--w-)  =  (rw-r--r--)

目录的权限计算：

777     -       022         755                  #目录需要执行权限

(rwxrwxrwx）  -  (----w--w-)  =  (rwxrw-rw-)

不过以数字相减的方式容易出现错错误：

如：我们把umask值设置成003，那么文件的权限应该是664，则减下来是603，所以此方法不建议使用：

2、更改文件的所有者和所属组：chown

chown主要用于修改文件的所属主和所属组：主要参数： -R

2.1 那我们如何来查看文件/目录的所属主和所属组：

[root@localhost ~]#  ls -l

drw-r--r--  2 root root     90 10月 25 18:08 1

-rw-r--r--  1 root root    841 10月 24 17:31 1.txt

如上所述：第三部分root表示所属主，第四部分表示所属组：

所属主(root)    #文件的创建者及拥有者：

所属组(root)    #文件的拥有者所在那个组:

2.2 那我们如何给文件/目录修改所属主和所属组呢：

chown   username:group    filename/dir

6

<code>[root@localhost ~]</code><code># chown  yuanhh   1       #表示修改目录1的所属主为yuanhh.      </code>

<code>[root@localhost ~]</code><code># chown  :yuanhh  1       #表示修改目录1的所属组为yuanhh.</code>

<code>[root@localhost ~]</code><code># chown  yuanhh:yuanhh 1.txt    #表示同时修改1.txt的所属主和所属组：</code>

<code>drw-r--r--  2 yuanhh yuanhh     90 10月 25 18:08 1       </code><code>#查看目录1.</code>

<code>-rw-r--r--  1 yuanhh yuanhh    841 10月 24 17:31 1.txt   </code><code>#查看文件1.txt.</code>

2.3  此时chown还有一个参数：-R:表示级联选项：会把此目录下所有文件/目录的权限都改变(主要针对目录)：

chown  -R  username:group  1    #修改1目录的主和组(同时也会修改其下的目录和文件).

<code>[root@localhost ~]</code><code># chown -R yuanhh:root 1   #同时修改目录1的所属主和所属组：</code>

<code>-rwxrwxrwx 1 yuanhh root 0 10月 24 15:28 11    </code><code>#其下面的目录也发生变化：</code>

<code>-rwxrwxrwx 1 yuanhh root 0 10月 25 18:08 1.txt   </code><code>#其下面的文件也发生变化：</code>

3、chgrp: 此命令用于修改文件的所属组(与chown的所属组一样).

chgrp   group    filename/dir      #应用格式

<code>[root@localhost ~]</code><code># chgrp yuanhh 2.txt      #修改其所属组为yuanhh:</code>

<code>[root@localhost ~]</code><code># ls -l 2.txt</code>

<code>-rw------- 1 root yuanhh 4904 10月 24 17:48 2.txt    </code><code>#已修改：</code>

3.1 同时，chagr也有级联参数，可直接修改目录下面的文件或目录：

 chgrp  -R   group   1     #修改目录1，用级联的方式：

<code>[root@localhost ~]</code><code># chgrp -R yuanhh 1      #修改目录1，用级联的方式：</code>

<code>[root@localhost ~]</code><code># ls -l 1 </code>

<code>-rwxrwxrwx 1 yuanhh yuanhh 0 10月 24 15:28 11     </code><code>#</code>

<code>-rwxrwxrwx 1 yuanhh yuanhh 0 10月 25 18:08 1.txt    </code><code>#</code>

4、隐藏权限lsattr/chattr:  参数如下；

-i  :增加了此选项后，文件或目录不能删除、修改、写入等全部操作(连BOSS的root也不可以)

-a  :增加了此选项后：只能追加，不能删除、修改，并且非root用户不能操作（只增不减）

-s  :增加了该选项后：会将数据同步写入到磁盘：#不常用

-c  :自动解压缩：读取文件时自动解压缩：      #不常用

-A  :增加了后，文件的atime不能修改：         #不常用

-d  :只查看当前目录本身：   #相当于ls的-d选项：

-a  :查看隐藏文件：        #用法：lsattr  -a   

-R  :查看当前目录下的文件或者目录： 

4.1隐藏权限可以保护文件的安全性，一旦设置后，文件连root用户也是不能修改的：

用法1： chattr  +i   filename/dir     #给文件或目录增加i权限：

7

<code>[root@localhost ~]</code><code># chattr +i 1.txt        #给1.txt增加i权限：</code>

<code>[root@localhost ~]</code><code># rm -fr 1.txt           #无法删除文件：</code>

<code>rm</code><code>: 无法删除</code><code>"1.txt"</code><code>: 不允许的操作</code>

<code>[root@localhost ~]</code><code># echo 1 &gt; 1.txt         #无法追加文件内容：</code>

<code>-</code><code>bash</code><code>: 1.txt: 权限不够</code>

<code>[root@localhost ~]</code><code># chmod 777 1.txt</code>

<code>chmod</code><code>: 更改</code><code>"1.txt"</code> <code>的权限: 不允许的操作     </code><code>#无法修改文件权限：</code>

用法2： chattr  +a   filename/dir    #给文件或目录增加a权限：

8

<code>[root@localhost ~]</code><code># chattr +a 1.txt         #给1.txt增加a权限    </code>

<code>[root@localhost ~]</code><code># rm -fr 1.txt            #无法删除文件：</code>

<code>[root@localhost ~]</code><code># chmod 777 1.txt         #无法修改文件权限。</code>

<code>chmod</code><code>: 更改</code><code>"1.txt"</code> <code>的权限: 不允许的操作</code>

<code>[root@localhost ~]</code><code># echo 1111 &gt;&gt; 1.txt      #可以追加文件内容</code>

<code>[root@localhost ~]</code><code># tail -n1 1.txt</code>

<code>1111</code>

4.2 那我们如何取消文件权限呢：

chattr  -a   filename/dir         #给文件或目录取消a权限：

chattr  -i   filename/dir         #给文件或目录取消i权限：

同时也支持lsattr  -R（也是级联选项）：用法如下：

lsattr  -R  +i  dir     #主要只针对于目录：

查看命令lsattr: 参数：  -d(目录本身)   -a(隐藏文件)   -R(级联下文件或目录)

<code>[root@localhost ~]</code><code># lsattr -d 1        #只查看目录1的权限：</code>

<code>----i----------- 1</code>

<code>[root@localhost ~]</code><code># lsattr -R 1        #查看目录下面的文件选项：</code>

<code>----i----------- 1</code><code>/2</code>

<code>----i----------- 1</code><code>/yuan</code>

隐藏文件：

<code>[root@localhost ~]</code><code># lsattr -a /root/         #查看隐藏文件：</code>

<code>---------------- </code><code>/root/</code><code>.bash_logout</code>

<code>---------------- </code><code>/root/</code><code>.bash_profile</code>

今天现学习到这里。

本文转自 芬野 51CTO博客，原文链接：http://blog.51cto.com/yuanhaohao/2052667，如需转载请自行联系原作者