Linux權限

Linux系統上對檔案的權限有著嚴格的控制，如果想對某個檔案執行某種操作，必須具有對應的權限才可執行成功，

Linux下檔案的權限型別一般包括讀，寫，執行，對應字母為 r、w、x，Linux下權限的粒度有 擁有者、所屬組、其它人 三種，每個檔案都可以針對三個粒度，設定不同的rwx(讀寫執行)權限，通常情況下，一個檔案只能歸屬于一個用戶和組，如果其它的用戶想有這個檔案的權限，則可以將該用戶加入具備權限的群組，一個用戶可以同時歸屬于多個組，

我們先來了解檔案的型別

在Linux下輸入ll 即可查看檔案型別

Linux系統下，不是以檔案后綴區分檔案型別的，而是以ll顯示的第一個字符區分檔案型別，

Linux系統下，檔案型別有：

.- 普通檔案、文本、源代碼、可執行程式、第三方動靜庫
.d 目錄檔案
.c 字符設備檔案
l 鏈接檔案
p 管道檔案
.b 塊設備檔案，磁盤

權限=人+事物

Linux系統中，人分三類

檔案的擁有者 owner
檔案的所屬組 grouper
檔案的其他用戶 other

個人覺得者三者可以換種說法更好理解

擁有者：我所屬組：我的團隊其他用戶：其他人

Linux系統中，檔案的權限屬性

r（讀）
w（寫）
x（可執行）

這里需要注意人與root和普通用戶是不沖突的，并且是相互補充的，

root可是擁有者、所屬組、其他用戶

普通用戶也可以是擁有者、所屬組、其他用戶

檔案權限的修改

一：更改檔案屬性權限

chmod 修改檔案屬性權限（兩種方法）

chmod u+rwx,g+rwx,o+rwx Linux.text

（u代表擁有者的權限，g代表所屬的權限，o代表其他人的權限）

這段代碼代表講擁有者，所屬組，其他人的權限全改為可讀，可寫，可執行

原來的權限

修改

修改后（這里之所以變顏色，是因為權限改為了可執行，所以會變綠色）

當然也有更方便的方法

這里我們先講此檔案所有的權限，全部去掉

這里我再將它的所有權限啟用

第二種修改檔案權限方法

用八進制（理解上可以當作二進制）

chmod 777 Linux.txt 一個7代表擁有者，以此類推

7為 3種權限均開 0為三種權限均關 3為開啟w，x（寫，執行） 4代表開始r（讀） 5代表r，x（讀，執行）

以這些陣列組合我這里舉個栗子： 745 代表：擁有者：三種權限均開 rwx 所屬組代表開啟 r 其他人代表開啟r，x 合起來就為 -rwxr----x

附加：如果我想進入一個目錄，需要什么權限？

答：x（可執行權限）（易錯，常考）

總結：兩種方法第一種較麻煩，但更直觀，第二種方法較方便，但不易于觀察（兩種方法各有優缺點，適合自己的才最重要）root可以直接無視所有權限！！！

修改檔案擁有者/所屬組

因為修改這種權限是需要提高權限的，要用到sudo 但使用這個代碼是需要組態檔，添加親近用戶的，較麻煩

當然，那可以直接進入root，修改這些

在root用戶下

修改擁有者 chown（注意不是chmod）

將此檔案的擁有者修改為 xxx （其他的普通用戶）

修改所屬組

將此檔案的所屬組修改為 xxx

兩個也可以連起來

將擁有者修改給xxx1，所屬組修改給xxx2

附加：檔案的床架你這和擁有者一定是同一個人嗎？

答：不一定，可以創建后給其他人（常考！）

附加：一個檔案的擁有者，不一定能用上這個檔案對嗎？

答：對，我在一個目錄下的一個檔案的擁有者給你，但目錄的訪問權限（x）不給你，你照樣訪問不了這個檔案

比方說：有一個房間內的電腦是你的，但房間的鎖住的，鑰匙不給你，你進不去這個房間，照樣用不上這臺電腦

如果目錄沒有r權限，允許進入，允許在該目錄下創建（寫入）一個檔案，不允許查看，

如果目錄沒有w權限，允許進入，允許在該目錄下查看檔案串列，但是不允許創建檔案，

如果同時沒有rw權限，允許進入，但不允許創建和查看目錄下的檔案的串列（不是檔案內容！檔案內容是否可以查看，檔案自己的權限決定）

權限掩碼的認識

權限掩碼的作用是根據用戶的需求屏蔽掉不希望給別人的權限，比如普通檔案的權限是“-rw-rw-rw-”，所有用戶對檔案都享有讀寫權限，而這帶來的問題就是檔案可以被任何人修改從而導致檔案資料被篡改導致資料丟失，這個時候用戶可以通過設定檔案掩碼來屏蔽到本需要賦予其他用戶的特定權限，權限掩碼在每個Linux系統里都有默認值，多數為0022或0002，當然用戶也可以自己修改權限掩碼的值，

比方說，我們先隨便創建一個檔案，查看它初始的權限是什么