Linux文件或目录的读，写，执行权限

文件或目录的存取权限

Permissions, important and tricky!

Unix permissions concern who can read a file or directory, write to it, and execute it. Permissions are granted or withheld with a magic 3-digit number. The three digits correspond to the owner (you); the group (?); and the world (everyone else).

Think of each digit as a sum:

	execute permission	= 1
	write permission	= 2
	write and execute (1+2)	= 3
	read permission	= 4
	read and execute (4+1)	= 5
	read and write (4+2)	= 6
	read, write and execute (4+2+1)	= 7

Add the number value of the permissions you want to grant each group to make a three digit number, one digit each for the owner, the group, and the world. Here are some useful combinations. Try to figure them out!

修改方式1：以绝对方式改变权限
chmod 600 {filespec}You can read and write; the world can't. Good for files.

chmod 700 {filespec}You can read, write, and execute; the world can't. Good for scripts.

chmod 644 {filespec}You can read and write; the world can only read. Good for web pages.

chmod 755 {filespec}You can read, write, and execute; the world can read and execute. Good for programs you want to share, and your public_html directory.

---

Permissions, another way(修改方式2：以符号模式改变权限(在原来基础上增加添加定义的权限))

You can also change file permissions with letters:

	u = user (yourself)	g = group	a = everyone
	r = read	w = write	x = execute

chmod u+rw {filespec}Give yourself read and write permission

chmod u+x {filespec}Give yourself execute permission.

chmod a+rw {filespec}Give read and write permission to everyone.

    使用文件命令对文件进行操作的前提是拥有相应的权限。下面我们介绍如何控制这些权限。

    (1)用户和权限
    Linux为每个文件都分配了一个文件所有者，称为文件主，并赋予文件主惟一的注册名。对文件的控制取决于文件主或超级用户（root）。文件或目录的创建者对创建的文件或目录拥有特别使用权。

    文件的所有关系是可以改变的，可以将文件或目录的所有权转让给其它用户，但只有文件主或root用户才有权改变文件的所有关系。文件的所有权的标志是用户ID(UID)。

    利用chown 命令可以更改某个文件或目录的所有权。例如，超级用户把自己的一个文件myfile拷贝给用户xu。为了让用户xu能够存取这个文件，超级用户（root）应该把这个文件的属主设为xu，否则，用户xu无法存取这个文件，命令如下:
    chown xu myfile

    如果改变了文件或目录的所有权，原文件主将不再拥有该文件或目录的权限。

系统管理员经常使用chown命令，以便将文件拷贝到另一个用户的目录下以后，让该用户拥有使用该文件的权限。

    (2)用户组
    在Linux下，每个文件又同时属于一个用户组。当创建一个文件或目录时，系统会赋予它一个用户组关系，用户组的所有成员都可以使用此文件或目录。
    文件用户组关系的标志是GID。文件的GID只能由文件主或超级用户（root）来修改。chgrp命令可以改变文件的GID。

    (3)用户和权限
    Linux系统中的每个文件和目录都有存取许可权限，用它来确定谁可以通过何种方式对文件和目录进行访问和操作。

    Linux系统中规定了四种不同类型的用户，即文件主(owner)、同组用户(group)、可以访问系统的其它用户(others)、超级用户(root)，具有管理系统的特权。

    存取权限规定三种访问文件或目录的方式：读(r)、写(w)、可执行或查找(x)。

    当用“ls -l”命令显示文件或目录的详细信息时，最左边的一列为文件的存取权限，其中各位的含义如图4所示。

图4 文件权限表示

    ◆文件的存取权限
    读权限（r）表示只允许指定用户读取相应文件的内容，而禁止对它做任何的更改操作。将所访问的文件的内容作为输入的命令都需要有读的权限。例如cat、more等。
    写权限（w）表示允许指定用户打开并修改文件。例如命令vi、cp等。
    执行权限（x）表示允许指定用户将该文件作为一个程序执行。

    ◆目录的存取权限
    在ls命令后加上-d选项，可以了解目录文件的使用权限。
    读权限（r）表示可以列出存储在该目录下的文件，即读目录内容列表。这一权限允许Shell使用文件扩展名列出相匹配的文件名。
    写权限（w）表示允许用户从目录中删除或添加新的文件，通常只有文件主才有写权限。
    执行权限（x）表示允许用户在目录中查找，并能用cd命令将工作目录改到该目录。

    （4）chmod命令
    chmod命令用于改变或设置文件或目录的存取权限。只有文件主或超级用户root才有权用chmod改变文件或目录的存取权限。

    根据表示权限的方式不同,该命令有以符号模式改变权限和以绝对方式改变权限两种用法。

    ◆以符号模式改变权限
    chmod命令的一般格式是：chmod key 文件名

    其中，key由以下各项组成：

-----------------------------------------------------------------------------------------------------------------------------------

    [who]   [操作符号]  [mode] 

    操作对象  who可以是下述字母中的任一个或它们的组合： u 表示用户（user），即文件或目录的所有者。g  表示同组（group）用户，即与文件属主有相同组ID的所有用户。  o  表示其它（others）用户。 a  表示所有（all）用户，它是系统默认值。 

    操作符号可以是下述符号：  +  添加某个权限。  -  取消某个权限。  = 赋予给定权限并取消其他所有权限（如果有的话）。 

    mode所表示的权限可用下述字母的任意组合：r 表示可读。w 表示可写。x 表示可执行。X 表示只有目标文件对某些用户是可执行的，或者该目标文件是目录时才追加x (可执行)属性。s 在文件执行时把进程的属主或组ID置为该文件的文件属主。

   方式“u+s”设置文件的用户ID位, “g+s”设置组ID位。t 保存程序的文本到交换设备上。  u  与文件属主拥有一样的权限。 g 拥有与文件属主同组用户一样的权限。  o  与其它用户拥有一样的权限。

-----------------------------------------------------------------------------------------------------------------------------------

 

    上面这三部分必须按顺序输入，可以用多个key，但必须以逗号隔开。例如：
    $ chmod a+x ex1

    上面代码表示将文件ex1的权限改为所有用户(a)都有执行权限(+x)。
    $ chmod u=r,ug=x ex1

    上面这行代码表示将文件ex1的权限重新设置为文件主可以读和执行,组用户可以执行,其它用户无权访问。

    ◆以绝对方式改变权限
    以绝对方式改变权限一般格式是：chmod mode 文件名

    用绝对方式设置或改变文件的存取权限就是用数字“1”和“0”表示图4中所 示的9个权限位, 置为“1”表示有相应权限, 置为“0”表示没有相应权限。例如,某个文件的存取权限是文件主有读、写和执行的权限,组用户有读和执行的权限,其它用户仅有读的权限。用符号模式表示就 是rwxr-xr--，用二进制数字表示就是111101100。

    为了方便记忆和表示，通常将这9位二进制数用等价的3个从0到7的八进制数表示，即从右到左3个二进制数换成一个八进制数。这样，上述二进制数就等价于八进制数“754”。

    也就是说，mode是以3位八进制数字出现的，最左位表示文件主权限，中间位表示组用户权限，最右位表示其它用户权限。

    例如，chmod 664 ex1使文件ex1的文件主和同组用户具有读写权限，但其它用户只可读。

    ◆umask命令
    umask命令用来设置限制新建文件权限的掩码。其一般格式是：umask mode

    当新文件被创建时，其最初的权限由文件创建掩码决定。用户每次注册进入系统时，umask命令都被执行,并自动设置掩码mode来限制新文件的权限。用户可以通过再次执行umask来改变默认值，新的权限将会把旧的覆盖掉。

    利用umask命令可以指定哪些权限将在新文件的默认权限中被删除。例如，可以使用下面的命令创建掩码,取消组用户的写权限以及其他用户的读、写和执行权限: umask u=,g=w,o=rwx

    执行该命令以后，下面所建新文件的文件主权限未作任何改变，而组用户没有写权限,其它用户的所有权限都被取消。

    应注意，在umask命令和chmod命令中，操作符“=”的作用恰恰相反。在chmod中,利用它来设置指定的权限,而其余权限都被取消；但是在umask命令中,它将在原有权限的基础上把指定的权限删除。

    不能直接利用umask创建一个可执行的文件,用户只能在其后利用chmod命令使它具有执行权限。假设执行了下面命令:
    umask u=,g=w,o=rwx

    虽然在命令行中，文件主和组用户的执行权限没有被删去，但默认的文件权限还 是640(即rw-r-----),而不是750(rwxr-x---)。但是，如果创建的是目录，或者通过编译程序创建一个可执行文件，将不受此限制。 在这种情况下,文件的执行权限会被设置。

    此外，也可以使用八进制数值来设置mode。在umask中所指定的权限 表示要删除的权限，所以，如果一个文件原来的初始权限是777，那么执行命令umask 022以后, 那么该文件的权限将变为 755;如果该文件原来的初始权限是666, 那么该文件的权限将变为644。

    使用下面的命令可以检查新创建文件的默认权限:
    umask -s

    上面命令中，选项-s表示以字符形式显示当前的掩码。

    如果直接输入umask命令,不带任何参数,那么将以八进制形式显示当前的掩码。系统默认的掩码是0022。