Linux 文件基本屬性Linux系統(tǒng)是一種典型的多用戶(hù)系統(tǒng),不同的用戶(hù)處于不同的地位,擁有不同的權(quán)限。為了保護(hù)系統(tǒng)的安全性,Linux系統(tǒng)對(duì)不同的用戶(hù)訪問(wèn)同一文件(包括目錄文件)的權(quán)限做了不同的規(guī)定。 在Linux中我們可以使用ll或者ls –l命令來(lái)顯示一個(gè)文件的屬性以及文件所屬的用戶(hù)和組,如: [root@www /]# ls -ltotal 64dr-xr-xr-x 2 root root 4096 Dec 14 2012 bindr-xr-xr-x 4 root root 4096 Apr 19 2012 boot…… 實(shí)例中,bin文件的第一個(gè)屬性用'd'表示。'd'在Linux中代表該文件是一個(gè)目錄文件。 在Linux中第一個(gè)字符代表這個(gè)文件是目錄、文件或鏈接文件等等。
接下來(lái)的字符中,以三個(gè)為一組,且均為『rwx』 的三個(gè)參數(shù)的組合。其中,[ r ]代表可讀(read)、[ w ]代表可寫(xiě)(write)、[ x ]代表可執(zhí)行(execute)。 要注意的是,這三個(gè)權(quán)限的位置不會(huì)改變,如果沒(méi)有權(quán)限,就會(huì)出現(xiàn)減號(hào)[ - ]而已。 每個(gè)文件的屬性由左邊第一部分的10個(gè)字符來(lái)確定(如下圖)。 從左至右用0-9這些數(shù)字來(lái)表示。 第0位確定文件類(lèi)型,第1-3位確定屬主(該文件的所有者)擁有該文件的權(quán)限。 第4-6位確定屬組(所有者的同組用戶(hù))擁有該文件的權(quán)限,第7-9位確定其他用戶(hù)擁有該文件的權(quán)限。其中,第1、4、7位表示讀權(quán)限,如果用'r'字符表示,則有讀權(quán)限,如果用'-'字符表示,則沒(méi)有讀權(quán)限; 第2、5、8位表示寫(xiě)權(quán)限,如果用'w'字符表示,則有寫(xiě)權(quán)限,如果用'-'字符表示沒(méi)有寫(xiě)權(quán)限;第3、6、9位表示可執(zhí)行權(quán)限,如果用'x'字符表示,則有執(zhí)行權(quán)限,如果用'-'字符表示,則沒(méi)有執(zhí)行權(quán)限。 Linux文件屬主和屬組[root@www /]# ls -ltotal 64drwxr-xr-x 2 root root 4096 Feb 15 14:46 crondrwxr-xr-x 3 mysql mysql 4096 Apr 21 2014 mysql…… 對(duì)于文件來(lái)說(shuō),它都有一個(gè)特定的所有者,也就是對(duì)該文件具有所有權(quán)的用戶(hù)。 同時(shí),在Linux系統(tǒng)中,用戶(hù)是按組分類(lèi)的,一個(gè)用戶(hù)屬于一個(gè)或多個(gè)組。 文件所有者以外的用戶(hù)又可以分為文件所有者的同組用戶(hù)和其他用戶(hù)。 因此,Linux系統(tǒng)按文件所有者、文件所有者同組用戶(hù)和其他用戶(hù)來(lái)規(guī)定了不同的文件訪問(wèn)權(quán)限。 在以上實(shí)例中,mysql 文件是一個(gè)目錄文件,屬主和屬組都為 mysql,屬主有可讀、可寫(xiě)、可執(zhí)行的權(quán)限;與屬主同組的其他用戶(hù)有可讀和可執(zhí)行的權(quán)限;其他用戶(hù)也有可讀和可執(zhí)行的權(quán)限。 對(duì)于 root 用戶(hù)來(lái)說(shuō),一般情況下,文件的權(quán)限對(duì)其不起作用。 更改文件屬性1、chgrp:更改文件屬組語(yǔ)法: chgrp [-R] 屬組名文件名 參數(shù)選項(xiàng)
2、chown:更改文件屬主,也可以同時(shí)更改文件屬組語(yǔ)法: chown [–R] 屬主名 文件名chown [-R] 屬主名:屬組名 文件名 進(jìn)入 /root 目錄(~)將install.log的擁有者改為bin這個(gè)賬號(hào): [root@www ~] cd ~[root@www ~]# chown bin install.log[root@www ~]# ls -l-rw-r--r-- 1 bin users 68495 Jun 25 08:53 install.log 將install.log的擁有者與群組改回為root: [root@www ~]# chown root:root install.log[root@www ~]# ls -l-rw-r--r-- 1 root root 68495 Jun 25 08:53 install.log 3、chmod:更改文件9個(gè)屬性Linux文件屬性有兩種設(shè)置方法,一種是數(shù)字,一種是符號(hào)。 Linux文件的基本權(quán)限就有九個(gè),分別是owner/group/others三種身份各有自己的read/write/execute權(quán)限。 先復(fù)習(xí)一下剛剛上面提到的數(shù)據(jù):文件的權(quán)限字符為:『-rwxrwxrwx』, 這九個(gè)權(quán)限是三個(gè)三個(gè)一組的!其中,我們可以使用數(shù)字來(lái)代表各個(gè)權(quán)限,各權(quán)限的分?jǐn)?shù)對(duì)照表如下:
每種身份(owner/group/others)各自的三個(gè)權(quán)限(r/w/x)分?jǐn)?shù)是需要累加的,例如當(dāng)權(quán)限為: [-rwxrwx---] 分?jǐn)?shù)則是:
所以等一下我們?cè)O(shè)定權(quán)限的變更時(shí),該文件的權(quán)限數(shù)字就是770啦!變更權(quán)限的指令chmod的語(yǔ)法是這樣的: chmod [-R] xyz 文件或目錄 選項(xiàng)與參數(shù):
舉例來(lái)說(shuō),如果要將.bashrc這個(gè)文件所有的權(quán)限都設(shè)定啟用,那么命令如下: [root@www ~]# ls -al .bashrc-rw-r--r-- 1 root root 395 Jul 4 11:45 .bashrc[root@www ~]# chmod 777 .bashrc[root@www ~]# ls -al .bashrc-rwxrwxrwx 1 root root 395 Jul 4 11:45 .bashrc 那如果要將權(quán)限變成 -rwxr-xr-- 呢?那么權(quán)限的分?jǐn)?shù)就成為 [4+2+1][4+0+1][4+0+0]=754。 符號(hào)類(lèi)型改變文件權(quán)限還有一個(gè)改變權(quán)限的方法呦!從之前的介紹中我們可以發(fā)現(xiàn),基本上就九個(gè)權(quán)限分別是(1)user (2)group (3)others三種身份啦!那么我們就可以藉由u, g, o來(lái)代表三種身份的權(quán)限! 此外, a 則代表 all 亦即全部的身份!那么讀寫(xiě)的權(quán)限就可以寫(xiě)成r, w, x!也就是可以使用底下的方式來(lái)看:
如果我們需要將文件權(quán)限設(shè)置為 -rwxr-xr-- ,可以使用 chmod u=rwx,g=rx,o=r 文件名 來(lái)設(shè)定: # touch test1 // 創(chuàng)建 test1 文件# ls -al test1 // 查看 test1 默認(rèn)權(quán)限-rw-r--r-- 1 root root 0 Nov 15 10:32 test1# chmod u=rwx,g=rx,o=r test1 // 修改 test1 權(quán)限# ls -al test1-rwxr-xr-- 1 root root 0 Nov 15 10:32 test1 而如果是要將權(quán)限去掉而不改變其他已存在的權(quán)限呢?例如要拿掉全部人的可執(zhí)行權(quán)限,則: # chmod a-x test1# ls -al test1-rw-r--r-- 1 root root 0 Nov 15 10:32 test1
|
|
來(lái)自: 然并卵書(shū)屋 > 《待分類(lèi)1》