Linux档案权限介绍以及相关指令

一. owner，group，others

介绍权限之前我们要先认识3个linux下的身份，也即 owner（拥有者），group（群组），others（其他人）

举个例子：

公司开发部有2个开发组，group1（a,b,c）,group2(x,y,z)，group1是开发1组，做c++开发。group2时开发2组，做数据库开发。a,b,c属于开发一组的3个开发人员，x,y,z属于开发2组的3个开发人员;由于a,b,c开发同一个产品，x,y,z开发同一个产品，所以，要求a,b,c可以互相查阅对方的文件并修改，但是group1和group2之间却不可以。此时如果文档M属于开发者a创建的，则a为M的“owner "，b,c和a属于同一个group，也即a支持group "group1",而，x,y,z对应group1来讲则是others。

（小知识：默认情况下，在Linux中，系统的账号和一般身份使用者，以及root账户的相关信息，都是放在/etc/passwd这个档案下的；个人密码则是记录在/etc/shadow这个目录下的；所有的组名则记录在/etc/group 这个档案中。）

二. 档案的属性的解释

如果你刚刚装完linux，那么你会发现在/root目录下有一个install.log的文件。我们用ls 查看一下。

(备注：ls指令可以用man ls自己看看。常用的如下：

ls -l  ----以清单样式列出详细信息 如： ls -l /root

ls -a ----列出所有的文档，包括以“.”开头的,也即包含隐藏档  ls -a  /root

ls -d ----列出后边指定档案的属性（不限制个数）  如： ls -ld   /root/install.log  /root    ---以清单样式列出所有指定档案的属性)

ls -l /root/install.log    会得到如下信息：

-rwxr-xr-x   1    root   root    30921    Aug  14   21:96   /root/install.log

1                 2      3       4           5                     6                      7

可以将这些属性划分为7个部分。

1. 档案的类型和权限。第一个字符“-”代表  “/root/install.log”这个档案是一个档案文件。

常见的档案类型标志请见下边：

d 文件夹
- 档案
l 链接档，类似windows的快捷方式
b 随即存取设备，如cd_rom，u盘等等
c 一次性存取设备，如键盘，鼠标等等
s socket，资料接口文件，常用于网络数据承接
p pipe（FIFO）,即先进先出，数据传输文件。常用于解决多程序存取同一个档案造成的错误问题。

紧跟在“-”后边的9个字符是固定的，无论什么档案都是9个，这九个字符按照顺序分别代表了owner，group，others对于这个档案的“读，写，执行”权限。

r read:读权限
w write：写权限
x executable:执行权限

2是表示有多少档名连接到此节点（i-node），3是档案的归属者，4是档案的所属群组，5代表档案的大小，6代表档案的建立时间或者最新修改时间  7代表档名

如上文所示： /root/install.log这个档案的属性所代表的意义即：

1. 这是一个档案，owner对他具有读、写、执行三种权限，owner所属的group对此档案具有读、执行权限，没有写权限，others对此档案也具有读、执行权，无写权限。

2. 链接到此i-node的档名有一个

3. 该档案的归属用户为root

4. 该档案的归属群组为root

5. 该档案的大小为30921bytes

6. 该档案的最后修改时间（建立时间）为 Aug  14   21:96    如果想要显示完整的时间格式，可以用以下命令： ls -l --full-time /root/install.log    

7. 该档案的档名为“/root/install.log”

三. 修改档案的属性和权限指令。

1. chgrp  改变档案所属群组

比如 ls -l  /home/uncle_cat/install_1.log  得到：

-rwxrwxrwx  1  uncle_cat   uncle_cat    30921  Aug 19 14:21   /home/uncle_cat/install_1.log 

则执行一下命令：

chgrp users /home/uncle_cat/install_1.log

ls -l  /home/uncle_cat/install_1.log  

修改后为这个样子：

-rwxrwxrwx  1  uncle_cat   users 30921  Aug 19 14:21   /home/uncle_cat/install_1.log 

2. chown  改变档案拥有者，需要时也可以连同拥有者和所属群组一并改动。

chown  bin  /home/uncle_cat/install_1.log 

ls -l  /home/uncle_cat/install_1.log  

修改后为这个样子：

-rwxrwxrwx  1  bin   users 30921  Aug 19 14:21   /home/uncle_cat/install_1.log 

chown  root:root  /home/uncle_cat/install_1.log 

ls -l  /home/uncle_cat/install_1.log  

修改后为这个样子：

-rwxrwxrwx  1  root  root  30921  Aug 19 14:21   /home/uncle_cat/install_1.log 

3. chmod  改变档案的权限。

改变档案的权限有2个类型，一个是数字型，一个是字符型。

（1）数字型，数字型的权限对照表如下：

r: 4

w: 2

x: 1

每种身份（owner，group，others）对应的权限时累加的，如：

-rwxrwxrwx  1  root  root  30921  Aug 19 14:21   /home/uncle_cat/install_1.log 

权限为 777，如果要修改others对于此文档的权限为不可写，执行，只可读，即为： -rwxrwxr--   则语句为：

chmod  774    /home/uncle_cat/install_1.log 

如果需要变更权限的是一个文件夹，而且你希望此文件夹下所有的档案权限都跟着文件夹做相应的改变，可以使用选项 -r （recursive），如：

chmod  -r  770  /home/uncle/test   ----持续递归设定/home/uncle/test 以及其下的所有档案的权限为770

（2）字符型，字符型的对照表为如下所示：

chmod u（owner：也可看做users） “+”加入

“-”减去 “=”等于
 r      

w     

 x
 档案或目录
g（group）
o（others）
a(all:等于u+g+o)

例如：

chmod  u=rwx,g=rx,o=r  /home/uncle_cat/install_1.log   

ls -l /home/uncle_cat/install_1.log 

-rwxr-xr--    ..........

chmod  u=rwx,go=rx  /home/uncle_cat/install_1.log   

ls -l /home/uncle_cat/install_1.log 

-rwxr-xr-x    ..........

如果我们不知道档案/home/uncle_cat/install_1.log    的权限为什么，但是我们想为每个身份都加入写的权限，则用如下语句：

chmod  a+w  /home/uncle_cat/install_1.log   

ls -l /home/uncle_cat/install_1.log 

-rwxrwxrwx    ..........