1.使用者与群组以及其他人的概念
假设有一家人，家裡只有三兄弟，分别是王大毛、王二毛与王三毛三个人， 而这个家庭是登记在王大毛的名下的！所以，『王大毛家有三个人，分别是王大毛、王二毛与王三毛』， 而且这三个人都有自己的房间，并且共同拥有一个客厅！
使用者的意义：由于王家三人各自拥有自己的房间，所以， 王二毛虽然可以进入王三毛的房间，但是二毛不能翻三毛的抽屉！ 因为抽屉里面面可能有三毛自己私人的东西，例如日记等等的，这是『私人的空间』，所以当然不能让二毛拿！
群组的概念：由于共同拥有客厅，所以王家三兄弟可以在客厅打开电视机、坐在沙发上面发呆等等的！反正，只要是在客厅的东西，三兄弟都可以使用！
今天又有个人，叫做小花，他是小花家的人，与王家没有关系！ 这个时候，除非王家认识小花，然后开门让小花进来王家，否则小花永远没有办法进入王家， 更不要说进到王三毛的房间！小花就是所谓的『其他人，Others』
2.Linux 使用者身份与群组记录的档案
在Linux系统当中，预设的情况下，所有的系统上的帐号与一般身份使用者，还有root的相关资讯， 都是记录在/etc/passwd这个档案内的。至于个人的密码则是记录在/etc/shadow这个档案下。 此外，Linux所有的群组名称都纪录在/etc/group内！这三个档案可以说是Linux系统里面帐号、密码、群组资讯的集中地！ 不要随便删除这三个档案！
3. Linux档案属性
『ls 』这一个察看档案的指令！首先以普通用户的身份登入系统，然后使用 su - 切换身份成为root后， 下达『 ls -al 』命令
[xiaohui@localhost ~]$ su - # 先来切换一下身份看看ls是『list』的意思，重点在显示档案的档名与相关属性。而选项『-al』则表示列出所有的档案详细的权限与属性 (包含隐藏档，就是档名第一个字元为『 . 』的档案)。
Password:
[root@localhost ~]# ls -al
total 48
dr-xr-x---. 5 root root 4096 May 29 16:08 .
dr-xr-xr-x. 17 root root 4096 May 4 17:56 ..
-rw-------. 1 root root 1816 May 4 17:57 anaconda-ks.cfg
-rw-------. 1 root root 927 Jun 2 11:27 .bash_history
-rw-r--r--. 1 root root 18 Dec 29 2013 .bash_logout
-rw-r--r--. 1 root root 176 Dec 29 2013 .bash_profile
-rw-r--r--. 1 root root 176 Dec 29 2013 .bashrc
drwxr-xr-x. 3 root root 17 May 6 00:14 .config <=范例说明处
drwx------. 3 root root 24 May 4 17:59 .dbus
-rw-r--r--. 1 root root 1864 May 4 18:01 initial-setup-ks.cfg <=范例说明处
[ 1 ][ 2 ][ 3 ][ 4 ][ 5 ][ 6 ] [ 7 ]
[ 权限 ][连结][拥有者][群组][档案容量][ 修改日期 ] [ 档名 ]
</pre><pre name="code" class="plain">-rw-r--r--. 1 root root 1864 May 4 18:01 initial-setup-ks.cfg <=范例说明处
[ 1 ][ 2 ][ 3 ][ 4 ][ 5 ][ 6 ] [ 7 ]
[ 权限 ][连结][拥有者][群组][档案容量][ 修改日期 ] [ 档名 ]
1. -rw-r--r-- :代表这个档案的类型与权限
-
第一个字元代表这个档案是『目录、档案或连结档等等』：
- 当为[ d ]则是目录，例如上表档名为『.config』的那一行；
- 当为[ - ]则是档案，例如上表档名为『initial-setup-ks.cfg』那一行；
- 若是[ l ]则表示为连结档(link file)；
- 若是[ b ]则表示为装置档里面的可供储存的周边设备(可随机存取装置)；
- 若是[ c ]则表示为装置档裡面的序列埠设备，例如键盘、滑鼠(一次性读取装置)。
-
接下来的字元中，以三个为一组，且均为『rwx』 的三个参数的组合。其中，[ r ]代表可读(read)、[ w ]代表可写(write)、[ x ]代表可执行(execute)。 要注意的是，这三个权限的位置不会改变，如果没有权限，就会出现减号[ - ]而已。
- 第一组为『档案拥有者可具备的权限』，以『initial-setup-ks.cfg』那个档案为例， 该档案的拥有者可以读写，但不可执行；
- 第二组为『加入此群组之帐号的权限』；
- 第三组为『非本人且没有加入本群组之其他帐号的权限』。
2. 1 :表示有多少档名连结到此节点(i-node)
每个档案都会将他的权限与属性记录到档案系统的i-node中，不过，我们使用的目录树却是使用档名来记录， 因此每个档名就会连结到一个i-node！这个属性记录的，就是有多少不同的档名连结到相同的一个i-node号码
3. root :表示这个档案(或目录)的『拥有者帐号』
4. root :表示这个档案的所属群组
5. 1864 :这个档案的容量大小，预设单位为bytes
6. May 4 18:01 :这个档案的建档日期或者是最近的修改日期
如果想要显示完整的时间格式，可以利用ls的选项，亦即：『ls -l --full-time』就能够显示出完整的时间格式了！包括年、月、日、时间喔。 另外，如果是以繁体中文安装你的Linux系统，那麽日期栏位将会以中文来显示。 可惜的是，中文并没有办法在纯文字的终端机模式中正确的显示，所以此栏会变成乱码。 那得要使用『export LC_ALL=en_US.utf8』来修改语系喔！
如果想要让系统预设的语系变成英文的话，那麽你可以修改系统设定档『/etc/locale.conf』
7. initial-setup-ks.cfg :为这个档案的档名,如果档名之前多一个『 . 』，则代表这个档案为『隐藏档』
4.改变档案属性与权限
- chgrp ：改变档案所属群组
- chown ：改变档案拥有者
- chmod ：改变档案的权限, SUID, SGID, SBIT等等的特性
[root@localhost ~]# chgrp [-R] dirname/filename ...
改变档案拥有者, chown
使用者必须是已经存在系统中的帐号，也就是在/etc/passwd 这个档案中有纪录的使用者名称才能改变。连目录下的所有次目录或档案同时更改档案拥有者的话，直接加上 -R 的选项即可
[root@localhost ~]# chown [-R] 帐号名称 档案或目录注：chown也可以使用『chown user.group file』，亦即在拥有者与群组间加上小数点『 . 』也行！ 不过设定帐号时，在帐号当中加入小数点这就会造成系统的误判了！ 所以建议使用冒号『:』来隔开拥有者与群组啦！此外，chown也能单纯的修改所属群组呢！ 例如『chown .sshd initial-setup-ks.cfg』就是修改群组，那就是那个小数点的用途
[root@localhost ~]# chown [-R] 帐号名称:群组名称 档案或目录
改变权限, chmod
档案权限的改变使用的是chmod这个指令，权限的设定方法有两种， 分别可以使用数字或者是符号来进行权限的变更
- 数字类型改变档案权限
Linux档案的基本权限就有九个，分别是owner/group/others三种身份各有自己的read/write/execute权限， 档案的权限字元为：『-rwxrwxrwx』， 这九个权限是三个三个一组的！其中，可以使用数字来代表各个权限，各权限的分数对照表如下： r:4 w:2 x:1 每种身份(owner/group/others)各自的三个权限(r/w/x)分数是需要累加的，例如当权限为： [-rwxrwx---] 分数则是：
owner = rwx = 4+2+1 = 7
group = rwx = 4+2+1 = 7
others= --- = 0+0+0 = 0
所以设定权限的变更时，该档案的权限数字就是770啦！变更权限的指令chmod的语法是这样的：
[root@localhost ~]# chmod [-R] xyz 档案或目录在实际的系统运作中最常发生的一个问题就是，以vim编辑一个shell的文字批次档后，文档的权限通常是 -rw-rw-r-- 也就是664， 如果要将该档案变成可执行档，并且不要让其他人修改此一档案的话， 那么就需要-rwxr-xr-x这样的权限，此时就得要下达：『 chmod 755 test.sh 』的指令
选项与参数：
xyz : 就是刚刚提到的数字类型的权限属性，为 rwx 属性数值的相加。
-R : 进行递归(recursive)的持续变更，亦即连同次目录下的所有档案都会变更
- 符号类型改变档案权限
| chmod | u g o a |
+(加入) -(除去) =(设定) |
r w x |
档案或者目录 |
[root@localhost ~]# chmod u=rwx,go=rx .bashrc5.权限对档案的重要性
# 注意！那个 u=rwx,go=rx 是连在一起的，中间并没有任何空白字元！
档案是实际含有资料的地方，包括一般文字档、资料库内容档、二进位可执行档(binary program)等等。 因此，权限对于档案来说，他的意义是这样的：
- r (read)：可读取此一档案的实际内容，如读取文字档的文字内容等；
- w (write)：可以编辑、新增或者是修改该档案的内容(但不含删除该档案)；
- x (eXecute)：该档案具有可以被系统执行的权限。
r (read contents in directory)：
表示具有读取目录结构清单的权限，所以当你具有读取(r)一个目录的权限时，表示可以查询该目录下的档名资料。 所以可以利用 ls 这个指令将该目录的内容列表显示出来！
w (modify contents of directory)：
这个可写入的权限对目录来说，是很了不起的！ 因为他表示具有异动该目录结构清单的权限，也就是底下这些权限：
- 建立新的档案与目录；
- 删除已经存在的档案与目录(不论该档案的权限为何！)
- 将已存在的档案或目录进行更名；
- 搬移该目录内的档案、目录位置。
目录的x代表的是使用者能否进入该目录成为工作目录的用途！ 所谓的工作目录(work directory)就是你目前所在的目录！举例来说，当登入Linux时， 你所在的家目录就是你当下的工作目录。而变换目录的指令是『cd』(change directory)！
现在假设『档案是一堆文件资料夹』，所以可以在上面写/改一些资料。而『目录是一堆抽屉』，因此可以将资料夹分类放置到不同的抽屉去。 因此抽屉最大的目的是拿出/放入资料夹.其实，这个 x 权限设计，就相当于『该目录，也就是该抽屉的 "钥匙" 』,没有钥匙打不开抽屉 注意：
- 要开放目录给任何人浏览时，应该至少也要给予r及x的权限，但w权限不可随便给w 則具有相當重要的權限，因為他可以讓使用者刪除、更新、新建檔案或目錄
- 如果该目录属于使用者本身，即使目录下的文档对使用者没有wx权限，但是使用者在这个目录底下还是能够删除档案的。这就相当于有个莫名其妙的人，拿著一个完全密封的资料夹放到你的办公室抽屉中，因为完全密封你也打不开、看不到这个资料夹的内部资料(对档案来说，你没有权限)。 但是因为这个资料夹是放在你的抽屉中，你当然可以拿出/放入任何资料在这个抽屉中(对目录来说，你具有所有权限)。 所以，情况就是：你打开抽屉、拿出这个没办法看到的资料夹、将他丢到走廊上的垃圾桶，顺利删除！
- /dir1/file1
- /dir2
| 操作动作 |
/dir |
/dir1/file1 | dir2 | 重点 |
| 读取 file1 内容 |
x | r | - | 要能够进入 /dir1 才能读到里面的文件资料！ |
| 修改file内容 | x | wx | - | 能够进入 /dir1 且修改 file1 才行！ |
| 执行 file1 内容 |
x | rx | - | 能够进入 /dir1 且 file1 能运作才行！ |
| 删除 file1档案 | wx | - | - | 能够进入 /dir1 具有目录修改的权限即可！ |
| 将 file1 複製到 /dir2 |
x | r | wx | 能够读 file1 且能够修改 /dir2 内的资料 |