节选自我的博文 Linux/Unix的精巧约定两例：目录权限和文本行数。

如有谬误敬请指正。

目录的执行权限

普通文件有执行权限、执行操作，很容易理解，目录执行权限是个啥？

关于上面提到的目录的读、写操作的说明在下一节给出。

上面条款1实际上包含有递归说明：
1. 目录的执行权限前提要有父目录的执行权限；
2. 父目录的执行权限的前提是要有父目录的父目录的执行权限；
3. ……

举个例子来讲解一下，比如要读文件/home/foo/readme.txt：
1. 要读readme.txt，前提要可以执行父目录foo
2. 要执行foo目录，前提要可以执行父目录home
3. 要执行home目录，前提要可以执行父目录/（即root目录）
4. root目录没有父目录了（或者说，root目录的父目录是自己），递归终止。

上面分析的结果是，要读文件/home/foo/readme.txt需要：
1. readme.txt的读权限
2. foo目录的执行权限
3. home目录的执行权限
4. /目录的执行权限

通过上面分析可以看出，目录的执行权限是对其下子文件进行操作的前提。

所以只要对自己的Home目录的权限改成700，就可以拒绝他人查看自己Home目录下的文件的内容、在目录下新建或是删除文件。
# 如果只给他Home目录的读权限，还是可以list出Home下有哪些文件，见下一节的说明

$ chmod 700 .
$ ls -ld .
drwx----- 9 foo foo 4.0K 2012-11-20 00:11 ./

注： ls的-d表示list文件是目录时，不去list目录下文件，而是list目录本身。

目录读、写操作

普通文件（非目录）的读、写操作很容易理解。目录的读、写操作说明如下：

 
所以，为了删除一个现有的文件，必须对包含该文件的目录具有写权限和执行权限；对该文件本身不需要有读、写权限。

讨论

目录这些权限的约定，让整个目录（包含下面所有的子文件）的控制变得简单，简单调整这个目录上的执行权限就可以了；信息集中，方便维护。

想想Windows的约定吧，是不是想到那个“应用到所有子目录和文件”的选项，要把所有的子目录都设置一遍。