Linux 文件权限基础
在Linux中，每个文件和目录都关联着三个类别的权限：
- 所有者（Owner）：通常是创建文件或目录的用户。
- 组（Group）：与文件或目录关联的用户组。组成员共享文件的组权限。
- 其他用户（Others）：不属于文件所有者和组的所有其他用户。
权限类型分为三种：
- 读取（Read,
r）：允许查看文件内容或列出目录内容。 - 写入（Write,
w）：允许修改文件内容或在目录中创建、删除文件。 - 执行（Execute,
x）：允许执行文件（如果是脚本或二进制文件），或者进入目录。
文件权限表示法
权限表示为十个字符的字符串（例如：-rwxr-xr--），其结构如下：
- 文件类型：第一个字符表示文件类型。
-表示普通文件，d表示目录，l表示符号链接等。 - 所有者权限：接下来的三个字符表示所有者权限。
- 组权限：接下来的三个字符表示组权限。
- 其他用户权限：最后三个字符表示其他用户权限。
例子：-rwxr-xr--
-：普通文件rwx：所有者具有读、写、执行权限r-x：组具有读和执行权限r--：其他用户具有读取权限
查看文件权限
使用ls -l命令查看文件或目录的详细信息，包括权限：
ls -l filename
输出示例：
-rwxr-xr-- 1 user group 1234 Jun 24 14:33 filename
修改文件权限 (chmod)
chmod命令用于更改文件或目录的权限，可以使用符号模式或八进制模式。
符号模式（Symbolic Mode）
符号模式通过使用u（所有者）、g（组）、o（其他用户）和a（所有用户）以及+（添加）、-（移除）和=（设置）来修改权限。
例子：
chmod u+rwx,g+rx,o-r filename
u+rwx：为所有者添加读、写、执行权限。g+rx：为组添加读和执行权限。o-r：移除其他用户的读取权限。
更多例子：
只允许所有者读写，其他用户不能访问：
chmod 600 filename允许所有用户读写，禁止执行：
chmod 666 filename
八进制模式（Octal Mode）
八进制模式使用数字表示权限，每个权限类型通过三位八进制数字表示：
- 读（r）= 4
- 写（w）= 2
- 执行（x）= 1
这些值相加确定具体权限。
例子：
chmod 755 filename
7（所有者）：读（4）+ 写（2）+ 执行（1）= 75（组）：读（4）+ 执行（1）= 55（其他用户）：读（4）+ 执行（1）= 5
修改文件所有者 (chown)
chown命令用于更改文件或目录的所有者和/或组：
chown user:group filename
user：新的所有者用户。group：新的组名。
只改变所有者：
chown user filename
只改变组：
chown :group filename
递归地改变目录及其所有子文件和子目录的所有者：
chown -R user:group directoryname
修改文件组 (chgrp)
chgrp命令用于改变文件或目录的组：
chgrp group filename
递归地改变目录及其所有子文件和子目录的组：
chgrp -R group directoryname
特殊权限位
Linux支持三种特殊权限：SUID、SGID和粘滞位。
SUID（Set User ID）：
- 设置SUID位的文件在执行时，进程将以文件所有者的权限运行。
- 适用于可执行文件。
chmod u+s filenameSGID（Set Group ID）：
- 设置SGID位的文件在执行时，进程将以文件组的权限运行。
- 对于目录，SGID确保目录中新创建的文件和子目录继承目录的组。
chmod g+s filename粘滞位（Sticky Bit）：
- 设置粘滞位的目录，只有文件所有者、目录所有者或超级用户才能删除或重命名其中的文件。
chmod +t directoryname
例子
假设有一个名为example.txt的文件，我们希望：
- 所有者具有读、写、执行权限。
- 组成员具有读和执行权限。
- 其他用户没有任何权限。
可以这样设置：
chmod 750 example.txt
或者使用符号模式：
chmod u=rwx,g=rx,o= example.txt
总结
通过熟练使用这些命令，你可以在Linux系统中有效地管理文件和目录的权限。这对于保护系统安全，控制访问权限，以及确保不同用户和进程的隔离至关重要。这些概念和命令的使用，可以帮助你在实际操作中更好地管理和维护系统。