初识 Linux 文件权限--Linux基础教程
在Linux中最基本的任务之一就是设置文件权限。理解它们是如何实现的是你进入Linux世界的第一步。如您所料,这一基本操作在类UNIX操作系统中大同小异。实际上,Linux文件权限系统就直接取自于UNIX文件权限(甚至使用许多相同的工具)。
但不要以为理解文件权限需要长时间的学习。事实上会很简单,让我们一起来看看你需要了解哪些内容以及如何使用它们。
基础概念
你要明白的第一件事是文件权限可以用来干什么。当你设置一个分组的权限时发生了什么?让我们将其展开来说,这个概念就真的简单多了。那到底什么是权限?什么是分组呢?
你可以设置的3种权限:
读—允许该分组读文件(用r表示)
写—允许该分组写文件(用w表示)
执行—允许该分组执行(运行)文件(用x表示)
为了更好地解释这如何应用于一个分组,例如,你允许一个分组可以读写一个文件,但不能执行。或者,你可以允许一个分组读和执行一个文件,但不能写。甚至你可以允许一个分组有读、写、执行全部的权限,也可以删除全部权限来去除该组的权限
现在,什么是分组呢,有以下4个:
user—文件实际的拥有者
group—用户所在的用户组
others—用户组外的其他用户
all—所有用户
大多数情况,你只会对前3组进行操作,all这一组只是作为快捷方式(稍后我会解释)。
到目前为止很简单,接下来我们将深入一层,http://www.lampbrother.net。
如果你打开一个终端并运行命令ls-l,你将会看到逐行列出当前工作目录下所有的文件和文件夹的列表。
会留意到最左边那列是像是-rw-rw-r--这样的。
实际上这列表应该这样看:
rw-rw-r--
正如你所见,列表将其分为如下3部分:
rw-
rw-
r--
权限和组的顺序都很重要,顺序总是:
所属者所属组其他人—分组
读写执行—权限
在我们上面示例的权限列表中,所属者拥有读/写权限,所属组拥有读/写权限,其他人用户仅拥有读权限。这些分组中赋予执行权限的话,就用一个x表示。
等效数值
接下来我们让它更复杂一些,每个权限都可以用一个数字表示。这些数字是:
读—4
写—2
执行—1
数值代替不是一个一个的替换,你不能像这样:
-42-42-4--
你该把每个分组的数值相加,给用户读和写权限,你该用4+2得到6。给用户组相同的权限,也是使用相同的数值。假如你只想给其他用户读的权限,那就设置它为4。现在用数值表示为:
664
如果你想给一个文件664权限,你可以使用chmod命令,如:
chmod664FILENAME
FILENAME处为文件名。
更改权限
既然你已经理解了文件权限,那是时候学习如何更改这些权限了。就是使用chmod命令来实现。第一步你要知道你能否更改文件权限,你必须是文件的所有者或者有权限编辑文件(或者通过su或sudo得到权限)。正因为这样,你不能随意切换目录和更改文件权限。
继续用我们的例子(-rw-rw-r--)。假设这个文件(命名为script.sh)实际是个shell脚本,需要被执行,但是你只想让自己有权限执行这个脚本。这个时候,你可能会想:“我需要是文件的权限如-rwx-rw-r--”。为了设置x权限位,你可以这样使用chmod命令:
chmodu+xscript.sh
这时候,列表中显示的应该是-rwx-rw-r--。
如果你想同时让用户及其所属组同时拥有执行权限,命令应该这样:
chmodug+xscript.sh
明白这是怎么工作的了吗?下面我们让它更有趣些。不管什么原因,你不小心给了所有分组对文件的执行权限(列表中是这样的-rwx-rwx-r-x)。
如果你想去除其他用户的执行权限,只需运行命令:
chmodo-xscript.sh
如果你想完全删除文件的可执行权限,你可以用两种方法:
chmodugo-xscript.sh
或者
chmoda-xscript.sh
以上就是所有内容,能使操作更有效率。我希望能避免哪些可能会导致一些问题的操作(例如你不小心对script.sh使用a-rwx这样的chmod命令)。
目录权限
你也可以对一个目录执行chmod命令。当你作为用户创建一个新的目录,通常新建目录具有这样的权限:
drwxrwxr-x
注:开头的d表示这是一个目录。
正如你所见,用户及其所在组都对文件夹具有操作权限,但这并不意味着在这文件夹中出创建的文件也具有与其相同的权限(创建的文件使用默认系统的权限-rw-rw-r--)。但如果你想在新文件夹中创建文件,并且移除用户组的写权限,你不用切换到该目录下并对所有文件使用chmod命令。你可以用加上参数R(意味着递归)的chmod命令,同时更改该文件夹及其目录下所有的文件的权限。
现在,假设有一文件夹TEST,里面有一些脚本,所有这些(包括TEST文件夹)拥有权限-rwxrwxr-x。如果你想移除用户组的写权限,你可以运行命令:
chmod-Rg-wTEST
运行命令ls-l,你讲看到列出的TEST文件夹的权限信息是drwxr-xr-x。用户组被去除了写权限(其目录下的所有文件也如此)。
总结
现在,你应该对基本的Linux文件权限有了深入的理解。对于更高级的东西学起来会很轻松,像setgid、setuid和ACL这些。没有良好的基础,你很快就会混淆不清概念的。
Linux文件权限从早期到现在没有太大变化,而且很可能以后也不会变化。
本篇教程为Linux基础教程之初识Linux文件权限。如果感觉我写的还不错,请分享给你需要的朋友!