linux对于文件和目录的权限管理

1、linux的文件类型

1.1 linux 常见的文件类型

-：普通文件 (f)
d：目录文件 (directory)
b：块设备文件 (block)
c：字符设备文件 (character)
l ：符号链接文件(symbolic link file)
p：命令管道文件(pipe)
s：套接字文件(socket)

1.2 可以使用file查看文件的类型

[root@localhost test]# ll
total 8
-rw-r--r--. 1 root root    5 Apr 12 07:05 1.c
drwxr-xr-x. 2 root root 4096 Apr 12 06:22 testumask
[root@localhost test]# file 1.c 
1.c: ASCII text
[root@localhost test]# file testumask/
testumask/: directory

2、linux文件以及目录的权限

读（r）：用户是否有权力读文件的内容；
写（w）：用户是否有权利改变文件的内容；
执行（x）：用户是否有权利执行文件；

权限类别	文件权限	目录权限
读取（r）	可以读取文件的内容，如：可以用cat命令查看文件内容	可以对目录执行ls命令，但不允许使用-l选项，而且不能cd到目录中
修改（w）	可以修改文件的内容，如：可以使用文本编辑工具修改文本的内容	可以在目录中创建文件
执行（x）	可以运行某个程序（即文件可发起为进程）重要说明：Linux系统默认对所有用户（包括管理员）都不开放执行权限	可以对目录执行ls -l，并且能够cd进去

3、linux文件系统的安全

文件权限系统，将操作文件的用户都分成三类，如图所示：

文件的拥有者，即属主（u）
文件所属组的成员，即属组（g）
其他用户（o）

4、umask与目录和权限的关系

    #创建文件的权限
    文件默认不能具有执行权限，如果算得的结果中有执行权限，则将其权限加1
    666-umask  
    创建目录的权限
    777-umask

5、chmod 修改文件权限

语法：chmod [options] …MODE[,MODE]… FILENAME…

-R：递归的改变文件或者目录的权限默认情况下目录改变的是目录自身的权限,对目录下的文件的权限不会改变 ################

-V:

MODE: `[ugoa]*([-+=]([rwxXst]*|[ugo]))+'

说明：u=属主 g=属组 o=其他用户 a=所有用户

+：添加权限

-：删除权限,用数组0表示

r：读权限,用数字4表示,

w：写权限,用数字2表示

x：执行权限,用数字1表示

5.1 增加文件所有用户组的可执行权限

chmod a+x 1.c

5.2 同时修改不同用户权限

chmod ug+w,o-x 1.c

5.3 删除文件权限

chmod a-x 1.c

5.4 对一个目录及其子目录下所有文件添加权限

chmod -R u+x testdir

6、chown

-R ：处理指定目录以及其子目录下的所有文件

-v ：显示详细的处理信息

6.1 改变目录的拥有者和群组

chown   myuser:myuser   1.c

6.2 只改变文件的群组

chown   :myuser    2.c

6.3 改变指定目录下,以及其子目录下所有文件的拥有者和群组

chown -R -v root:myuser testdir

秒客网

linux对于文件和目录的权限管理

相关文章