3.文件权限值的表示方法
1.字符表示法
2.八进制数值表示法
4.文件访问权限的相关设置方法
1.chmod指令 --- 权限修改
功能:设置文件的访问权限
语法:chmod [参数] 权限 文件名
常用选项:
-R -> 递归修改目录文件的权限
说明:只有文件的拥有者和root才可以改变文件的权限
格式① 用户表示符+/-=权限字符
+:向权限范围增加权限代号所表示的权限
-:向权限范围取消权限代号所表示的权限
=:向权限范围赋予权限代号所表示的权限
用户符号:
u:拥有者
g:拥有者同组用
o:其它用户
a:所有用户
格式②三位8进制数字
2.chown指令 --- 修改拥有者
功能:修改文件的拥有者
语法:chown [参数] 用户名 文件名
同时修改拥有者、所属组 (中间需要用 :隔开)
3.chgrp指令 --- 修改所属组
功能:修改文件或目录的所属组
格式:chgrp [参数] 用户组名 文件名
常用选项:-R 递归修改文件或目录的所属组
三、文件掩码
仔细观察我们在创建普通文件和目录时,他们的权限类型是相似的,如下图所示:
实际上,普通文件和目录被创建出来,默认的权限是0666和0777。在这里我们只要关心后三位的权限;
它是如何从666—>664;777—>775?这是因为受到了文件掩码的影响;
1.umask指令
功能:
查看或修改文件掩码
新建文件夹默认权限=0666
新建目录默认权限=0777
但实际上你所创建的文件和目录,看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到 umask的影响。假设默认权限是mask,则实际创建的出来的文件权限是: mask & ~umask(重要)
格式:umask 权限值
说明:
将现有的存取权限减去权限掩码后,即可产生建立文件时预设权限。超级用户默认掩码值为 0022 ,普通用 户默认为 0002 。
2.默认权限到实际权限的过程
通过默认权限过滤掉文件掩码,保留下来的就是实际权限
当然你也可以进行文件掩码的修改:
# umask 044//设置
四、目录的权限
可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容。
可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件。
可执行权限: 如果目录没有可执行权限, 则无法cd到目录中。
明明root下的other的权限已经限制了,但还是能个把文件删除,这样的操作绝对是不允许的; 换句话来讲, 就是只要用户具有目录的写权限, 用户就可以删除目录中的文件, 而不论这个用户是否有这个文件的写权限。这好像不太科学啊, 我张三创建的一个文件, 凭什么被你李四可以删掉?
为了解决这种不合理的操作,Linux就引入了粘滞位的概念
五、粘滞位
当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由
1、超级管理员删除
2、该目录的所有者删除
3、该文件的所有者删除
语法:chmod + t 目录名
如果目录本身对other具有w权限,other可以删掉任何目录下的文件;反之,则不可以;
对设置了粘滞位的目录,在该目录下,只有该文件拥有者可以删除;
六、权限的总结
1.目录的可执行权限是表示你可否在目录下执行命令。
2.如果目录没有-x权限,则无法对目录执行任何命令,甚至无法cd 进入目, 即使目录仍然有-r 3.读权限(这个地方很容易犯错,认为有读权限就可以进入目录读取目录下的文件)
4.如果目录具有-x权限,但没有-r权限,则用户可以执行命令,可以cd进入目录。但由于没有目录的读权限,所以在目录下,即使可以执行ls命令,但仍然没有权限读出目录下的文档。