Linux - chmod/chown命令与文件权限设置

本文涉及的产品
RDS MySQL DuckDB 分析主实例,基础系列 4核8GB
RDS MySQL DuckDB 分析主实例,集群系列 4核8GB
RDS AI 助手,专业版
简介: Linux - chmod/chown命令与文件权限设置

【1】文件权限基本介绍

实例 ls 查看文件-1:

[root@localhost ~]# ls -l ./test3.java
-rw-r--r--. 1 jane jane 20 Jun 13 08:57 ./test3.java

0-9位说明

1)第0位确定文件类型(d, -, l , c , b)

“l”是链接文件,相当于windows的快捷方式;
“b”是块设备,硬盘就是一个例子;
“c”是字符设备文件,鼠标,键盘算是;
“d”是目录文件,相当于windows的文件夹。

2)第1-3位确定所有者(该文件的所有者)拥有该文件的权限。—User

3)第4-6位确定所属组(同用户组的)拥有该文件的权限,—Group

4)第7-9位确定其他用户拥有该文件的权限—Other


上面test3.java解释如下:jane用户对该文件拥有读写权限;jane用户组其他用户和其他组只有读的权限。


rwx权限详解


rwx作用到文件

  1. [ r ]代表可读(read): 可以读取,查看
  2. [ w ]代表可写(write): 可以修改,但是不代表可以删除该文件,删除一个文件的前提条件是对该文件所在的目录有写权限,才能删除该文件.
  3. [ x ]代表可执行(execute):可以被执行



rwx作用到目录

  1. [ r ]代表可读(read): 可以读取,ls查看目录内容
  2. [ w ]代表可写(write): 可以修改,目录内创建+删除+重命名目录
  3. [ x ]代表可执行(execute):可以进入该目录


详细实例-2

ls -l 中显示的内容如下:

-rwxrw-r--1 root root 1213 Feb 2 09:39 abc


10个字符确定不同用户能对文件干什么:

第一个字符代表文件类型:文件(-),目录(d),链接(l),其余字符每3个一组(rwx) 读(r) 写(w) 执行(x)。
第一组rwx : 文件拥有者的权限是读、写和执行
第二组rw-: 与文件拥有者同一组的用户的权限是读、写但不能执行
第三组r--: 不与文件拥有者同组的其他用户的权限是读,不能写和执行



可用数字表示为: r=4,w=2,x=1 因此rwx=4+2+1=7

1      文件:硬连接数或目录:子目录数
root   用户
root   组
1213   文件大小(字节),如果是文件夹,显示4096字节
Feb 2 09:39 最后修改日期
abc    文件名


【2】chmod

有时在执行脚本时,提示无权限。如Tomcat下面的startup.sh文件,亦或者自己编写的其他脚本,这是就需要问文件赋予可执行权限。


chmod命令用来变更文件或目录的权限。在UNIX系统家族里,文件或目录权限的控制分别以读取、写入、执行3种一般权限来区分,另有3种特殊权限可供运用。用户可以使用chmod指令去变更文件与目录的权限,设置方式采用文字或数字代号皆可。符号连接的权限无法变更,如果用户对符号连接修改权限,其改变会作用在被连接的原始文件。① 权限范围的表示法如下:



u User,即文件或目录的拥有者;

g Group,即文件或目录的所属群组;

o Other,除了文件或目录拥有者或所属群组之外,其他用户皆属于这个范围;

a All,即全部的用户,包含拥有者,所属群组以及其他用户;

r 读取权限,数字代号为“4”;

w 写入权限,数字代号为“2”;

x 执行或切换权限,数字代号为“1”;

+: 表示增加权限、-表示取消权限、=表示唯一设定权限。

s 特殊功能说明:变更文件或目录的权限。u:所有者,g:所有组,o:其他人,a:所有人(u、g、o的总和):

1) chmod u=rwx,g=rx,o=x 文件目录名 //设置文件所有者有读写执行权限、同一组的有读执行权限、其他的只有执行权限
2) chmod o+w 文件目录名  //为其他用户添加写权限
3) chmod a-x 文件目录名   //去掉所有用户的执行权限
4)chmod a+x f01  //对文件f01的u,g,o都设置可执行属性


② chmod命令语法

语法格式如下:

chmod(选项)(参数)


选项如下:

-c或——changes:效果类似“-v”参数,但仅回报更改的部分;
-f或--quiet或——silent:不显示错误信息;
-R或——recursive:递归处理,将指令目录下的所有文件及子目录一并处理;
-v或——verbose:显示指令执行过程;
--reference=<参考文件或目录>:把指定文件或目录的所属群组全部设成和参考文件或目录的所属群组相同;
<权限范围>+<权限设置>:开启权限范围的文件或目录的该选项权限设置;
<权限范围>-<权限设置>:关闭权限范围的文件或目录的该选项权限设置;
<权限范围>=<权限设置>:指定权限范围的文件或目录的该选项权限设置;


参数:

权限模式:指定文件的权限模式;
文件:要改变权限的文件。

③ 实例-赋予不同用户目录权限

// -R表示递归处理目录下所有子文件
chown -R nobody:nobody /opt  --赋予所有人 /opt 目录权限;
chown -R mysql:mysql ./mysql --赋予mysql用户 mysql用户组, /mysql 目录权限


④ chmod 数字表示文件权限


chmod是Linux下设置文件权限的命令,后面的数字表示不同用户或用户组的权限。


一般是三个数字:


第一个数字表示文件所有者的权限

第二个数字表示与文件所有者同属一个用户组的其他用户的权限

第三个数字表示其它用户组的权限。

权限分为三种:读(r=4),写(w=2),执行(x=1)。综合起来还有可读可执行(rx=5=4+1)、可读可写(rw=6=4+2)、可读可写可执行(rwx=7=4+2+1)。


所以,chmod 755 设置用户的权限为:


文件所有者可读可写可执行

与文件所有者同属一个用户组的其他用户可读可执行

其它用户组可读可执行chmod 777 则是赋予所有人最高权限777就是rwxrwxrwx,意思是该登录用户(可以用命令id查看)、他所在的组和其他人都有最高权限。

chmod a=rwx file 和chmod 777 file效果相同
chmod u=rwx,g=rx,o=x 文件目录名 相当于chmod 751 文件目录名

【3】chown

是不是看起来和chmod很像?


chown命令改变某个文件或目录的所有者和所属的组,该命令可以向某个用户授权,使该用户变成指定文件的所有者或者改变文件所属的组。用户可以是用户或者是用户D,用户组可以是组名或组id。文件名可以使由空格分开的文件列表,在文件名中可以包含通配符。


只有文件主和超级用户才可以便用该命令。语法格式如下:

chown(选项)(参数)


选项

-c或——changes:效果类似“-v”参数,但仅回报更改的部分;
-f或--quite或——silent:不显示错误信息;
-h或--no-dereference:只对符号连接的文件作修改,而不更改其他任何相关文件;
-R或——recursive:递归处理,将指定目录下的所有文件及子目录一并处理;
-v或——version:显示指令执行过程;
--dereference:效果和“-h”参数相同;
--help:在线帮助;
--reference=<参考文件或目录>:把指定文件或目录的拥有者与所属群组全部设成和参考文件或目录的拥有者与所属群组相同;
--version:显示版本信息。


参数

用户:组:指定所有者和所属工作组。当省略“:组”,仅改变文件所有者;

文件:指定要改变所有者和工作组的文件列表。支持多个文件和目标,支持shell通配符。

chown newowner file 改变文件的所有者
chown newowner:newgroup file 改变用户的所有者和所有组


实例

该命令通常结合chmod命令使用,如某个文件目录只有某个用户/所属组才能访问。将目录/usr/meng及其下面的所有文件、子目录的文件所有者改为liu,用户组改为liu:

//改变/usr/meng的所有者和所属组
chown -R liu:liu /usr/meng
# 非,liu用户组下的用户都不能访问/usr/meng 
chmod -R u=rwx,g=rwx,o= /usr/meng 


相关实践学习
每个IT人都想学的“Web应用上云经典架构”实战
本实验从Web应用上云这个最基本的、最普遍的需求出发,帮助IT从业者们通过“阿里云Web应用上云解决方案”,了解一个企业级Web应用上云的常见架构,了解如何构建一个高可用、可扩展的企业级应用架构。
MySQL数据库入门学习
本课程通过最流行的开源数据库MySQL带你了解数据库的世界。 &nbsp; 相关的阿里云产品:云数据库RDS MySQL 版 阿里云关系型数据库RDS(Relational Database Service)是一种稳定可靠、可弹性伸缩的在线数据库服务,提供容灾、备份、恢复、迁移等方面的全套解决方案,彻底解决数据库运维的烦恼。 了解产品详情:&nbsp;https://www.aliyun.com/product/rds/mysql&nbsp;
目录
相关文章
|
9月前
|
Linux 开发工具
7种比较Linux中文本文件的最佳工具
7种比较Linux中文本文件的最佳工具
7种比较Linux中文本文件的最佳工具
|
7月前
|
存储 数据管理 Linux
区分Linux中.tar文件与.tar.gz文件的不同。
总之,".tar"文件提供了一种方便的文件整理方式,其归档但不压缩的特点适用于快速打包和解压,而".tar.gz"文件通过额外的压缩步骤,尽管处理时间更长,但可以减小文件尺寸,更适合于需要节约存储空间或进行文件传输的场景。用户在选择时应根据具体需求,考虑两种格式各自的优劣。
1174 13
|
8月前
|
安全 Linux
Linux赋予文件000权限的恢复技巧
以上这些步骤就像是打开一扇锁住的门,步骤看似简单,但是背后却有着严格的逻辑和规则。切记,在任何时候,变更文件权限都要考虑安全性,不要无谓地放宽权限,那样可能
256 16
|
9月前
|
Linux
【Linux】 Linux文件I/O常见操作技巧
以上就是Linux文件I/O操作的一些技巧,接纳它们,让它们成为你在Linux世界中的得力伙伴,工作会变得轻松许多。不过记住,技巧的运用也需要根据实际情况灵活掌握,毕竟,最适合的才是最好的。
276 28
|
8月前
|
存储 Linux 数据处理
深入剖析Linux中一切即文件的哲学和重定向的机制
在计算机的奇妙世界中,Linux的这套哲学和机制减少了不同类型资源的处理方式,简化了抽象的概念,并蕴藏着强大的灵活性。就像变戏法一样,轻轻松松地在文件、程序与设备之间转换数据流,标准输入、输出、错误流就在指尖舞动,程序的交互和数据处理因此变得既高效又富有乐趣。
146 4
|
9月前
|
Ubuntu Linux 网络安全
在Linux云服务器上限制特定IP进行SSH远程连接的设置
温馨提示,修改iptables规则时要格外小心,否则可能导致无法远程访问你的服务器。最好在掌握足够技术知识和理解清楚操作含义之后再进行。另外,在已经配置了防火墙的情况下,例如ufw(Ubuntu Firewall)或firewalld,需要按照相应的防火墙的规则来设置。
494 24
|
9月前
|
Java 关系型数据库 MySQL
在Linux操作系统上设置JDK、Tomcat、MySQL以及J2EE后端接口的部署步骤
让我们总结一下,给你的Linux操作系统装备上最强的军队,需要先后装备好JDK的弓箭,布置好Tomcat的阵地,再把MySQL的物资原料准备好,最后部署好J2EE攻城车,那就准备好进军吧,你的Linux军团,无人可挡!
267 18
|
9月前
|
Ubuntu Linux
"unzip"命令解析:Linux下如何处理压缩文件。
总的来说,`unzip`命令是Linux系统下一款实用而方便的ZIP格式文件处理工具。本文通过简明扼要的方式,详细介绍了在各类Linux发行版上安装 `unzip`的方法,以及如何使用 `unzip`命令进行解压、查看和测试ZIP文件。希望本文章能为用户带来实际帮助,提高日常操作的效率。
1906 12
|
10月前
|
Linux Shell
在Linux、CentOS7中设置shell脚本开机自启动服务
以上就是在CentOS 7中设置shell脚本开机自启动服务的全部步骤。希望这个指南能帮助你更好地管理你的Linux系统。
1101 25
|
10月前
|
Linux Shell
Linux系统下快速批量创建和删除文件的方法
总的来说,使用shell脚本来批量处理文件是一种非常强大的工具,只要你愿意花时间学习和实践,你会发现它能大大提高你的工作效率。
562 19