一.權(quán)限概述

(一)權(quán)限

用戶使用軟件資源的權(quán)利

(二)設(shè)置權(quán)限的目的

讓用戶可以有操作文件的權(quán)利

(三)權(quán)限分類

普通權(quán)限

高級權(quán)限,特殊需求

默認權(quán)限

權(quán)限是設(shè)置在文件上的,不是用戶上的

二.普通權(quán)限

(一)rwx

1.r讀權(quán)限 --4

目錄:可以使用ls列出目錄下的文件

文件:可以使用如cat命令查看文件內(nèi)容

2.w寫權(quán)限 --2

目錄:可以在該目錄下創(chuàng)建,刪除,移動文件等操作

文件:可以修改文件內(nèi)容

3.x執(zhí)行權(quán)限 --1

目錄:可以進入目錄下

文件:文件可執(zhí)行,如命令,腳本文件

4.沒有權(quán)限 --0

(二)UGO

1.UGO指什么

u:文件創(chuàng)建者,擁有者

G:同一組的成員

O:其他用戶

2.不同身份用戶的權(quán)限

[root@localhost ~]# ll install.log
-rw-r--r--. 1 root root 53013 Mar 4 15:39 install.log
U G O

(三)文件權(quán)限修改(chmod)

1.chmod命令用法

chmod [選項] 文件名
常見選項：
-R, --recursive 遞歸更改目錄和目錄里文件的權(quán)限

2.權(quán)限修改方式

字母修改

u:表示文件擁有者
g:表示文件屬組用戶
o:表示其他人，即不是文件的創(chuàng)建者，也不在文件屬組里
a:表示所有人

案例如下
[root@localhost tmp]# chmod o+x,g+w,o+w file
[root@localhost tmp]# ll file
-rw-rw-rwx. 1 root root 0 Mar 8 20:44 file
[root@localhost tmp]#

數(shù)字修改

r--4;w--2;x--1

[root@localhost tmp]# chmod 644 file
[root@localhost tmp]# ll file
-rw-r--r--. 1 root root 0 Mar 8 20:44 file
[root@localhost tmp]#

三.高級權(quán)限

1.冒險位

冒險位，指文件操作者(用戶)臨時擁有文件擁有者的權(quán)限
冒險位，一般針對的是命令或者腳本文件
冒險位，用字母表示是s或S；數(shù)字表示是4
冒險位的設(shè)置：'chmod u+s 文件名'或者chmod 4xxx 文件名'

案例如下
[inst01@localhost /]$ ll /bin/mkdir
-rwxr-xr-x. 1 root root 50056 Mar 23 2017 /bin/mkdir
[inst01@localhost /]$ exit
logout
[root@localhost tmp]# chmod u+s /bin/mkdir
[root@localhost tmp]# ll /bin/mkdir
-rwsr-xr-x. 1 root root 50056 Mar 23 2017 /bin/mkdir
[root@localhost tmp]#
[root@localhost tmp]# chmod u-s /bin/mkdir
[root@localhost tmp]# ll /bin/mk
mkdir mknod mktemp
[root@localhost tmp]# ll /bin/mkdir
-rwxr-xr-x. 1 root root 50056 Mar 23 2017 /bin/mkdir
[root@localhost tmp]#

2.強制位

強制位，一般針對的是目錄
如果一個目錄擁有強制位，那么任何用戶在該目錄里所創(chuàng)建的任何文件的==屬組都會繼承該目錄的屬組。
強制位，用字母表示是s或S；數(shù)字表示是2
強制位的設(shè)置：'chmod g+s 文件名'或者'chmod 2xxx 文件名'

案例如下
[root@localhost tmp]# ll
total 4
-rw-r--r--. 1 user01 admin 0 Mar 8 20:44 file
drwxr-xr-x. 2 root root 4096 Mar 8 21:21 test
[root@localhost tmp]# chmod g+s test/
[root@localhost tmp]# ll -d test
drwxr-sr-x. 2 root root 4096 Mar 8 21:21 test
[root@localhost tmp]#
[root@localhost tmp]# chmod 2763 /tmp/test
[root@localhost tmp]# ll -d test/
drwxrwS-wx. 2 root root 4096 Mar 8 21:21 test/
[root@localhost tmp]# su - inst01
[inst01@localhost ~]$ touch /tmp/test/file
[inst01@localhost ~]$ ll /tmp/test/file
-rw-rw-r--. 1 inst01 root 0 Mar 8 21:25 /tmp/test/file
[inst01@localhost ~]$

3.粘滯位

粘滯位，一般針對的是公共目錄
如果一個公共目錄擁有粘滯位，那么該目錄下的文件，只有root和文件的創(chuàng)建者可以刪除，其他人只能自己管理自己。（A用戶不能刪除B用戶創(chuàng)建的文件）
粘滯位，用字母表示是t或T；數(shù)字表示是1
粘滯位的設(shè)置：'chmod o+t 文件名'或者'chmod 1xxx 文件名'

案例如下
[root@localhost tmp]# chmod g-s test/
[root@localhost tmp]# ll
total 4
-rw-r--r--. 1 user01 admin 0 Mar 8 20:44 file
drwxrwxrwx. 2 root root 4096 Mar 8 21:27 test
[root@localhost tmp]#
[root@localhost tmp]# chmod o+t test/
[root@localhost tmp]# ll
total 4
-rw-r--r--. 1 user01 admin 0 Mar 8 20:44 file
drwxrwxrwt. 2 root root 4096 Mar 8 21:27 test
[root@localhost tmp]#
[root@localhost tmp]# touch test/file1
[root@localhost tmp]# su - inst01
[inst01@localhost ~]$ touch /tmp/test/file2
[inst01@localhost ~]$ exit
logout
[root@localhost tmp]# su - user01
[user01@localhost ~]$ touch /tmp/test/file3
[user01@localhost ~]$ ll -d /tmp/test/
drwxrwxrwt. 2 root root 4096 Mar 8 21:29 /tmp/test/
[user01@localhost ~]$ ll /tmp/test/
total 0
-rw-r--r--. 1 root root 0 Mar 8 21:28 file1
-rw-rw-r--. 1 inst01 inst01 0 Mar 8 21:29 file2
-rw-rw-r--. 1 user01 user01 0 Mar 8 21:29 file3
[user01@localhost ~]$
[user01@localhost test]$ ll
total 0
-rw-r--r--. 1 root root 0 Mar 8 21:28 file1
-rw-rw-r--. 1 inst01 inst01 0 Mar 8 21:29 file2
[user01@localhost test]$ rm -rf file2
rm: cannot remove `file2': Operation not permitted
[user01@localhost test]$

四.默認權(quán)限

umask值的設(shè)定

五.文件的屬主和數(shù)組

(一)如何查看文件的屬主和數(shù)組

ls -l命令可以查看
[root@localhost tmp]# ls -l
total 0
-rw-r--r--. 1 root root 0 Mar 8 20:44 file
[root@localhost tmp]#

?

(二)如何修改文件的屬主和數(shù)組

1.chown命令

既可以修改屬主,也可以修改屬組

只修改文件的屬主
# chown 用戶名 文件名

修改文件的屬主和屬組
# chown 用戶名.組名 文件名
# chown 用戶名:組名 文件名
# chown 用戶名. 文件名 //沒有指定組名，默認是用戶的主組
只修改文件的屬組
# chown .組名 文件名
# chown :組名 文件名

可以加-R選項，表示遞歸修改

案例如下
只修改屬主
[root@localhost tmp]# chown inst01 file
[root@localhost tmp]# ll file
-rw-r--r--. 1 inst01 admin 0 Mar 8 20:44 file
[root@localhost tmp]#

修改屬主和屬組
[root@localhost tmp]# chown inst01.inst01 file
[root@localhost tmp]# ll file
-rw-r--r--. 1 inst01 inst01 0 Mar 8 20:44 file
[root@localhost tmp]#
[root@localhost tmp]# chown user01:user01 file
[root@localhost tmp]# ll file
-rw-r--r--. 1 user01 user01 0 Mar 8 20:44 file
[root@localhost tmp]#

只修改屬組
[root@localhost tmp]# chown .admin file
[root@localhost tmp]# ll file
-rw-r--r--. 1 user01 admin 0 Mar 8 20:44 file
[root@localhost tmp]#

2.chgrp命令

只能修改屬組

# chgrp 組名 文件名

案例如下
[root@localhost tmp]# ls -l
total 0
-rw-r--r--. 1 root root 0 Mar 8 20:44 file
[root@localhost tmp]#
[root@localhost tmp]# chgrp admin file
[root@localhost tmp]# ll file
-rw-r--r--. 1 root admin 0 Mar 8 20:44 file
[root@localhost tmp]#

轉(zhuǎn)載于:https://www.cnblogs.com/golinux/p/10808895.html

總結(jié)

以上是生活随笔為你收集整理的linux下文件权限管理的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。