一张图带你学习Linux文件权限，简单易懂！

你好，这里是网络技术联盟站，我是瑞哥。

在Linux系统中，文件权限是确保系统安全性和完整性的重要机制。理解并正确设置文件权限，能够有效防止未授权的访问和修改，从而保护系统中的数据。

文件权限

文件权限是Linux系统中控制用户和组对文件和目录的访问权限的机制。每个文件和目录都有一组权限，这些权限决定了谁可以读、写或执行这些文件或目录。文件权限的机制确保了不同用户之间的数据隔离和资源保护。

文件权限分为三种基本类型：

• 读（read, r）: 允许查看文件内容或列出目录内容。对于文件，读权限使得用户可以查看文件的内容。对于目录，读权限使得用户可以查看目录中的文件列表。
• 写（write, w）: 允许修改文件内容或添加、删除目录中的文件。对于文件，写权限使得用户可以修改文件的内容。对于目录，写权限使得用户可以在该目录下创建、删除文件或子目录。
• 执行（execute, x）: 允许运行文件或进入目录。对于文件，执行权限使得用户可以将文件作为程序运行。对于目录，执行权限使得用户可以进入目录。

每个文件和目录都有三个主体：

• 所有者（user, u）: 创建文件或目录的用户。所有者通常拥有最高的权限，可以对文件或目录进行读、写、执行操作。
• 组（group, g）: 所有者所属的用户组。组权限适用于组内所有用户，这些用户通常是需要共享文件或目录访问权限的用户。
• 其他用户（others, o）: 除所有者和组之外的所有用户。其他用户的权限是最为限制的，通常只允许读权限以确保系统安全。

每个主体可以分别设置读、写、执行权限。例如，文件的权限可以表示为rwxr-xr--，其中前三个字符表示所有者的权限，中间三个字符表示组的权限，最后三个字符表示其他用户的权限。

在Linux系统中，最常用来查看文件和目录权限的命令是ls。ls命令有多个选项，可以用于不同的显示需求，其中-l和-a选项最为常用。

• -l选项：显示详细信息，包括权限、所有者、组等。
• -a选项：显示所有文件，包括隐藏文件（以.开头的文件）。

常用的ls命令格式如下：

$ ls -al

运行ls -al命令后，会得到如下输出：

• 第一列：文件类型和权限。例如，drwxr-xr-x。
  • 第一个字符表示文件类型：d表示目录，-表示普通文件，l表示链接。
  • 接下来的九个字符表示权限，前三个字符表示所有者的权限，中间三个字符表示组的权限，最后三个字符表示其他用户的权限。
  • 权限字符可以是r（读）、w（写）和x（执行），如果没有该权限则用-表示。
• 第二列：硬链接的数量。对于目录，表示该目录下的子目录（包括.和..）。
• 第三列：文件或目录的所有者。
• 第四列：文件或目录的所属组。
• 第五列：文件大小，以字节为单位。
• 第六列：最后修改时间。
• 第七列：文件或目录的名称。

通过ls -al的输出，可以全面了解文件和目录的详细信息，特别是权限和所有权情况。

文件类型

普通文件

普通文件在权限表示中以-开头。例如，-rw-r--r--表示一个普通文件，所有者有读写权限，组和其他用户只有读取权限。普通文件包含用户数据，如文档、图像、程序代码等。

目录

目录在权限表示中以d开头。例如，drwxr-xr-x表示一个目录，所有者有读写执行权限，组和其他用户有读和执行权限。目录的执行权限表示是否可以进入该目录，而读权限表示是否可以列出目录中的文件。

链接

链接在权限表示中以l开头。例如，lrwxrwxrwx表示一个符号链接，所有用户对链接本身有读写执行权限。符号链接是指向另一个文件或目录的引用，常用于创建快捷方式或解决文件系统的分散问题。

用户和组

用户管理

Linux系统中的每个用户都有一个唯一的用户名和用户ID（UID）。用户信息存储在/etc/passwd文件中。查看文件内容的命令如下：

$ cat /etc/passwd

/etc/passwd文件的每一行表示一个用户，字段之间用冒号分隔。字段包括：

• 用户名
• 密码占位符（通常为x，实际密码存储在/etc/shadow文件中）
• 用户ID（UID）
• 组ID（GID）
• 用户描述（如全名）
• 用户主目录
• 用户登录shell

组管理

用户组是用户的集合，用于简化权限管理。每个组有一个唯一的组名和组ID（GID）。组信息存储在/etc/group文件中。查看文件内容的命令如下：

$ cat /etc/group

/etc/group文件的每一行表示一个组，字段之间用冒号分隔。字段包括：

• 组名
• 密码占位符（通常为空或x）
• 组ID（GID）
• 组成员（以逗号分隔的用户名列表）

/etc/passwd和/etc/group文件

• /etc/passwd文件：每行表示一个用户，字段之间用冒号分隔。格式如下：

用户名:密码占位符:UID:GID:用户描述:主目录:登录shell

示例：

alice:x:1001:1001:Alice:/home/alice:/bin/bash

• /etc/group文件：每行表示一个组，字段之间用冒号分隔。格式如下：

组名:密码占位符:GID:组成员

示例：

developers:x:1001:alice,bob

通过理解和管理这些文件，可以有效地控制用户和组的权限，确保系统的安全性和灵活性。

修改文件权限

chmod命令用于修改文件或目录的权限。chmod有两种常用的权限表示方式：符号模式和八进制模式。

符号模式与八进制模式

• 符号模式：通过符号表示权限的增加、删除或设置。格式如下：

chmod [谁的权限][操作符][权限] 文件名

• 谁的权限：u（所有者），g（组），o（其他用户），a（所有人）。
• 操作符：+（增加权限），-（删除权限），=（设置权限）。
• 权限：r（读），w（写），x（执行）。

示例：

$ chmod u+x file.txt  # 给所有者增加执行权限
$ chmod g-w file.txt  # 删除组的写权限
$ chmod a=r file.txt  # 设置所有人只有读权限

• 八进制模式：通过数字表示权限。每种权限都有一个对应的八进制数：
  • 读权限：4
  • 写权限：2
  • 执行权限：1

权限组合的八进制表示如下：

• 7：rwx
• 6：rw-
• 5：r-x
• 4：r--

格式如下：

$ chmod 754 file.txt  # 所有者权限为rwx，组权限为r-x，其他用户权限为r--

chmod命令可以使用-R选项递归地修改目录及其子目录和文件的权限。例如：

$ chmod -R 755 /path/to/directory

修改文件所有权

使用chown命令

chown命令用于修改文件或目录的所有者和组。格式如下：

$ chown [新所有者][:[新组]] 文件名

示例：

$ chown alice file.txt  # 修改file.txt的所有者为alice
$ chown alice:developers file.txt  # 修改file.txt的所有者为alice，组为developers

使用chgrp命令

chgrp命令用于修改文件或目录的组。格式如下：

$ chgrp 新组 文件名

示例：

$ chgrp developers file.txt  # 修改file.txt的组为developers

递归修改所有权

chown和chgrp命令都可以使用-R选项递归地修改目录及其子目录和文件的所有权。例如：

$ chown -R alice:developers /path/to/directory
$ chgrp -R developers /path/to/directory

特殊权限

SUID和SGID

• SUID（Set User ID）：应用于可执行文件，使该文件在执行时临时具有文件所有者的权限。表示为s，如rwsr-xr-x。

设置SUID的命令示例：

$ chmod u+s file.txt

• SGID（Set Group ID）：应用于可执行文件或目录。对于文件，使文件在执行时临时具有文件所属组的权限。对于目录，强制新创建的文件继承该目录的组。表示为s，如rwxr-sr-x。

设置SGID的命令示例：

$ chmod g+s file.txt

Sticky Bit

Sticky Bit应用于目录，防止普通用户删除或修改其他用户的文件。表示为t，如rwxrwxrwt。
设置Sticky Bit的命令示例：

$ chmod +t directory

应用场景和注意事项

• SUID和SGID常用于提高某些程序的权限，如passwd命令需要临时提升权限以修改用户密码。
• Sticky Bit常用于共享目录，如/tmp目录，确保用户只能删除自己创建的文件。
• 使用特殊权限时需谨慎，避免造成安全漏洞。