掌握Linux文件权限，看这篇就够了 _Linux文件权限

公众号：老油条IT记

我们知道，无论什么东西，涉及到安全性的，比如文件、文件夹、磁盘(就如window系统的磁盘，我们就可以通过bitlocker技术将磁盘给加密锁起来)、服务器，等都需要设置权限管理，以保证安全性，接下来让我们来探讨以下linux的文件权限。
1.权限概述权限是操作系统用来限制对资源访问的机制，权限一般分为读、写、执行。系统中的每个文件都拥有特定的权限、所属用户及所属组，通过这样的机制来限制哪些用户、哪些组可以对特定文件进行什么样操作。
#Linux中权限基于UGO模型进行控制
u:代表user(用户)
g:代表group(组)
o:代表other(其他)
#查看权限
[root@ctos3 ~]# ls -ld test
drwxr-xr-- 2 root root 6 Mar 9 01:37 test
#讲解：第一个d是文件类型，后面9位3个为一组

文章插图

#文件权限说明
文件或目录的权限位是由9个权限位来控制的，每三位一组，分别是文件属主(Owner)、用户组(Group)、其他(Other)用户的读、写、执行
其中
r(read)读权限，可以读取文件内容，可以列出目录内容用数字表示为4
w(write)写权限，可以修改文件内容，可以在目录中创建删除文件用数字表示为2
x(excute)执行权限，可以作为命令执行，可以访问目录内容用数字表示为1
- 没有权限，用数字表示为0
2.修改文件所属用户、所属组#2.1.使用chown命令改变文件/目录的所属用户
修改格式：
chown 用户文件名/目录名
#例子
将test.txt的所属用户从root更改为demo用户
[root@ctos3 ~]# ls -l test.txt
-rw-r--r-- 1 root root 0 Mar 9 01:36 test.txt
[root@ctos3 ~]# chown demo test.txt #更改
[root@ctos3 ~]# ls -l test.txt
-rw-r--r-- 1 demo root 0 Mar 9 01:36 test.txt
#参数介绍
-R 参数递归的修改目录下的所有文件的所属用户
#例子将/test目录下的所有文件和用户所属用户修改成demo
[root@ctos3 ~]# chown -R demo /test/
[root@ctos3 ~]# ls -l /test/
drwxr-xr-x 3 demo root 16 Mar 9 01:55 aa
#2.2.使用chgrp改变文件/目录的所属组
命令格式
chgrp 用户文件/目录名
#例子
[root@ctos3 ~]# chgrp demo /test/
[root@ctos3 ~]# ls -ld /test/
drwxr-xr-x 3 demo demo 16 Mar 9 01:55 /test/
#注意点：一般都是用chown修改用户和组的了格式chown -R 用户.组 + 文件
#2.3.使用chmod命令修改文件/目录的权限
命令格式
chmod +模式 +文件
模式为如下格式
1.u、g、o、分别代表用户、组和其他
2.a可以代指ugo
3.+、-代表加入或删除对应权限
4.r、w、x代表三种权限
#示例
chmod u+rw test.txt #给所属用户权限位添加读写权限
chmod g+rw test.txt #给所属组权限位添加读写权限
chmod o+rw test.txt #给其他用户权限位添加读写权限
chmod u=rw test.txt #设置所属用户权限位的权限位读写
chmod a-x test.txt #所有权限为去掉执行权限
#修改权限2
命令chmod也支持以数字方式修改权限，三个权限分别由三个数字表示：
r=4
w=2
x=1
使用数字表示权限时，每组权限分别对应数字之和：
rw=4+2＝6
rwx＝4+2+1＝7
r-x＝4+1＝5
语法:chmod 755 文件或文件夹名字
例：[root@centos7 ~]# touch test.txt
[root@centos7 ~]# chmod 755 test.txt
3.默认权限每一个终端都拥有一个umask属性，来确定新建文件、文件夹的默认权限
【掌握Linux文件权限，看这篇就够了】/etc/profile文件可以看到设置的umask值
if [ $UID -gt 199 ] && [ "/usr/bin/id -gn" = "/usr/bin/id -un" ]; then
umask 002
else
umask 022
fi
#注释：如果UID大于199并且用户的组名和用户名一样，umask值为002，否则就为022
#注释：gt在shell脚本中是大于，id -gn:显示组名，id -un:显示用户名
#UID小于199并且用户的组名和用户名一样
目录创建的默认权限为777-umask 就是755
文件创建的默认权限为777-umask 就是644
#例子：
#root用户创建文件，权限为644，uid为0
[root@centos7 ~]# touch test.txt
[root@centos7 ~]# ls -l test.txt
-rw-r--r--. 1 root root 0 Jul 13 00:30 test.txt
#切换到普通用户创建文件，权限为664，uid大于199
[root@centos7 ~]# su - test
Last login: Mon Jul 13 00:07:25 EDT 2020 on pts/0
[test@centos7 ~]$ touch test1.txt
[test@centos7 ~] ls -l test1.txt