1.用户与用户组
Linux是多用户,多任务的操作系统,这意味着多人可以同时使用一台主机。因为每个用户的个人喜好与隐私问题,文件的所有者就显得尤为重要。将用户分为不同的组别当然是为了方便管理。因此用户与文件之间的关系就有三种:(1)User:表示该用户是文件的所有者。(2)Group:表示该用户和文件的所有者在同一用户组。(3)Others:除了以上两种的其他用户。此外,Linux中还有一个特殊root账户,相当于Windows中的管理员账户,对所有文件具有所有权。
由于只是自己一个人在自己的机器上使用,对这一部分就没有深入了解。因为linux是针对多用户的,所以权限尤为重要,重点说下文件权限。
2.文件权限
2.1 Linux文件属性
在终端下执行"ls -l"查看当前目录的文件,l参数用于显示文件的属性,以下是一个例子及对应的属性说明:
—————————————————————————————————————————————
-rw-rw-r-- 1 jerry jerry 100 6 月 28 11:40 hello.c
【用户权限】【连接数】【所有者】【用户组】【文件大小】【修改日期】【文件名】
—————————————————————————————————————————————
注:文件大小的单位是B
开头的那一串"-rw-rw-r--"共有10个字符,第一个表示文件的类型,常见的有:[-]代表文件,[d]代表目录,[l]代表链接文件, [b]代表设备等。后面的九个分为三组,分别代表User,Group,Other这三类用的权限,[r]代表读权限,[w]代表写权限,[x]代表执行权限,[-]就代表没有权限。因此,上面这个例子代表文件的所有者jerry及同组的用户对该文件可读,可写。其他用户则只能读。所有的用户都没有执行权限。
2.2 文件权限的意义
如上所述,用户对于文件有r(read),w(write),x(execute)这三种权限。在Linux中“一切皆文件”,因而有时候这是令人迷惑的,尤其是对目录来说。以下对目录的这三个权限再做具体的说明:
r:表示用户可以查看该目录下的内容,即可以使用“ls”命令
w:表示用户可以修改该目录下的内容,包括增加,删除,重命名等
x:表示用户可以进入该目录,即可以使用“cd”命令
而对于我们通常所说的的“文件”来说,“r”和“w”容易明白,而“x”则令人费解,难道文本文件也可以执行吗?在这一点上,Linux和Windows有很大的区别。在Windows下,可执行文件通常都是以“.exe”结尾的。而在Linux下,文件是否可执行与后缀名没有关系,而仅与是否具有x权限有关。不过无论是Linux还是Windows,可执行的只能是二进制文件。因此,虽然在Linux下文本文件加上x权限也可以执行,不过系统只认识二进制的机器语言,因此只可能报错而不会有任何效果。
为了验证这一点可以做一个简单的实验,用gcc编译一个C语言文件,默认会得到一个“a.out”文件,将其重命名为“a.txt”,然后执行“./a.txt”,将会发现程序依然能够执行。
2.3 文件权限的更改
Linux下要更改文件的权限,可以用以下三个命令:
改变所有者:chown user filename
改变用户组:chgrp group filename
改变权限:chmod,有以下两种用法:
(1)数字法:
三个权限对应的数字为r:4,w:2,x:1,三类用户的权限分别就是这三个数字的和,比如说上面的那个例子“ -rw-rw-r-- ”化为数字即是:664,要给三个用户都加上执行权限的话,就用“chmod 775 hello.c”
(2)符号法:
chmod u/g/o/a +/-/= r/w/x filename
以上“u”表示user,“g”表示group,“o”表示others,“a”表示all
“+”表示增加权限,“-”表示去除权限,“=”表示设置权限为
“rwx”当然就是文件的三个权限,可以只写一个,也可以写多个
依旧是上面的那个例子,给hello.c所有用户加上执行权限,那么命令就是“chmod a+x hello.c”
ps:以上命令可以加上“-R”参数来进行递归变更
2.4 文件的默认权限:umask
以上已经说明了关于文件权限的基本知识,那么当我们新建一个文件的时候,权限是怎样的呢?这就涉及到文件的默认权限:umask。在终端下输入umask,会得到一串数字,像在我的机器上是“0002”,后三个数字即是文件的默认权限,不过要注意的是,这是文件默认不具有的权限。亦即“002”代表others不具有w权限。还需要注意的是对于文件和目录这里仍是不同的。文件默认不具有x权限,即最大权限为“-rw-rw-rw-”,而目录访问需要x权限,因此默认最大权限为“-rwxrwxrwx”。所以在我的机器上umask为“002”,分别创建一个文件和一个目录后,结果如下:
drwxrwxr-x. 2 jerry jerry 4096 8月 31 11:30 new
-rw-rw-r--. 1 jerry jerry 6 8月 31 11:29 new.txt
若要设置umask,直接在后面加上设置的数字即可,比如“umask 022”
ps:umask加上“-S(大写)”参数可以直接显示文件权限,不过不区分文件与目录,如我的机子上就显示“u=rwx,g=rwx,o=rx”,仍需留意文件默认没有x权限。