基本權限管理
權限的介紹
權限位的含義
前面講解ls命令時，我們已經知道長格式顯示的第一列就是檔案的權限，例如：
[root@es ~]# ls -l anaconda-ks.cfg
-rw-------. 1 root root 1573 May 18 23:28 anaconda-ks.cfg
第一位為檔案型別
| 檔案型別標識 | 檔案型別 |
|---|---|
| - | 普通檔案 |
| d | 目錄檔案 |
| l | 軟鏈接檔案 |
| s（偽檔案） | 套接字檔案 |
| b（偽檔案） | 塊設備檔案 |
| c（偽檔案） | 字符設備檔案 |
| p（偽檔案） | 管道符檔案 |
第一列的權限位如果不計算最后的 "." （這個點的含義我們在后面解釋），則共有10位，這10位權限位的含義如圖所示，
基本權限介紹
修改權限的命令 chmod ，基本資訊如下
命令格式
[root@es ~]#chmod [選項] 權限模式 檔案名
選項：
-R ： 遞回設定權限，也就是給子目錄中的所有檔案設定權限
權限模式
chmod 命令的權限模式的格式時"[ugoa][[+-=][perms]]"，也就是“[用戶身份][[賦予方式][權限]]”的格式
-
用戶身份：
-
u：代表所有者(user)
-
g：代表所屬組(group)
-
o：代表其他人(other)
-
a：代表全部身份(all)
-
-
賦予方式：
-
+：加入權限
-
-：減去權限
-
=：設定權限
-
-
權限：
-
-r：讀取權限(read)
-
-w：寫權限(write)
-
-x：執行權限(execute)
-
數字權限
數字權限的賦予方式是最簡單的，但是不如之前的字母權限好記，直觀，我們來看看這些數字權限的含義，
-
4：代表"r"權限
-
2：代表"w"權限
-
1：代表"x"權限
常用權限
數字權限的賦予方式更加簡單，但是需要用戶對這幾個數字更加熟悉，其實常用權限也并不多，只有如下幾個，
-
644：這是檔案的基本權限，代表所有者擁有讀，寫權限，而所屬組和其他人擁有只讀權限，
-
755：這是檔案的執行權限和目錄的基本權限，代表所有者擁有讀，寫和執行權限，而所屬組和其他人擁有讀和執行權限，
-
777：這時最大權限，在實際的生產服務器中，要盡力避免給檔案或目錄賦予這樣的權限，這會造成一定的安全隱患，
基本權限的作用
權限含義的解釋
首先，讀，寫，執行權限對檔案和目錄的作用是不同的，
-
權限對檔案的作用
-
讀(r)：對檔案有讀(r)權限，代表可以讀取檔案中的資料，如果把權限對應到命令上，那么一旦對檔案有讀(r)權限，就可以對檔案執行cat,more,less,head,tail等檔案查看命令，
-
寫(w)：對檔案有寫(w)權限，代表可以修改檔案中的資料，如果把權限對應到命令上，那么一旦對檔案有寫(w)權限，就可以對檔案執行vim,echo等修改檔案資料的命令，注意：對檔案有寫權限，是不能洗掉檔案本身的，只能修改檔案中的資料，如果要想洗掉檔案，則需要對檔案的上級目錄擁有寫權限，
-
執行(x)：對檔案有執行(x)權限，代表檔案擁有了執行權限，可以運行，在Linux中，只要檔案有執行(x)權限，這個檔案就是執行檔案了，只是這個檔案到底能不能正確執行，不僅需要執行(x)權限，還要看檔案中代碼是不是正確的語言代碼，檔案夾來說，執行(x)權限是最高權限，
-
-
權限對目錄的作用
-
讀(r)：對目錄有讀(r)權限，代表可以查看目錄下的內容，也就是可以查看目錄下有哪些子檔案和子目錄，如果把權限對應到命令上，那么一旦對目錄擁有了讀(r)權限，就可以在目錄下執行ls命令，查看目錄下的內容
-
寫(w)：對目錄有寫(r)權限，代表可以修改目錄下的資料，也就是可以在目錄中新建，洗掉，復制，剪切子檔案或子目錄，如果把權限對應到命令上，那么一旦目錄擁有了寫(w)權限，就可以在目錄下執行touch,rm,cp,mv命令，對目錄來說寫(w)權限是最高權限，
-
執行(x)：目錄是不能運行的，那么對目錄擁有執行(x)權限，代表可以進入到目錄，如果把權限對應到命令上，那么一旦對目錄擁有了執行(x)權限，就可以對目錄執行cd命令，進入目錄，
-
目錄的可用權限
目錄的可用權限其實有以下幾個
-
0：任何權限都不賦予
-
5：基本的目錄瀏覽和進入權限
-
7：完全權限
所有者和所屬組命令
chown命令
修改權限的命令 chown ，基本資訊如下
[root@es ~]#chown [選項] 所有者:所屬組 檔案或目錄
選項：
-R ： 遞回設定權限，也就是給子目錄中的所有檔案設定權限
普通用戶不能修改檔案的所有者，哪怕自己是這個檔案的所有者也不行，只有超級用戶才能修改
普通用戶可以修改所有者是自己的檔案的權限=
umask 默認權限
查看系統的umask權限
#用八進制數值顯示umask權限
[root@centos7 ~]# umask
0022
#用字母表示檔案和目錄的初始權限
[root@centos7 ~]# umask -S
u=rwx,g=rx,o=rx
umask權限的計算方法
我們需要先了解一下新建檔案和目錄的默認最大權限
-
對檔案來講，新建檔案的默認最大權限是666，沒有執行(x)權限，這時因為執行權限對檔案來講比較危險，不能在新建檔案的時候默認賦予，而必須通過用戶手工賦予，
-
檔案的默認權限最大只能是666，而umask的值是022
"-rw-rw-rw-"減去"-----w--w-" 等于"-rw-r--r--" -
對目錄來講，新建檔案的默認最大權限是777，這時因為對目錄而言，執行(x)權限僅僅代表進入目錄，所以即使建立新檔案時直接默認賦予，也沒有什么危險，
-
目錄的權人權限最大只能是777，而umask的值是022
"drwxrwxrwx" 減去 "d----w--w-" 等于 "drwx-r-xr-x"
寫在最后
如果檔案對你有幫助的話，留個贊再走吧 ，你的點擊是我的最大動力，
我是鍵盤俠，現實中我唯唯諾諾，網路上我重拳出擊，關注我，持續更新Linux干貨教程，
更多鍵盤俠Linux系列教程：鏈接地址
更多Linux干貨教程請掃:
轉載請註明出處，本文鏈接：https://www.uj5u.com/caozuo/51048.html
標籤：Linux
下一篇：Linux下如何查看硬體資訊？