Linux命令之chmod
1.chmod介绍
chmod(change mode)命令是用来更改文件(linux系统中一切一切皆为"文件")权限的命令。在linux系统中，我们使用chmod命令主要用来更改文件或目录的权限，以达到变更文件或目录权限的效果。
在linux系统中，文件或目录的权限有三种：所有者User(简称：u)、所属组Group(简称：g)、其它用户Other(简称：o)，见下图：
使用chmod命令更改文件或目录的权限时，只有文件或目录的所有者或root管理员才能有权限执行。在linux系统中，User，Group、Other(简称UGO)中rwx权限所对应八进制数字模式，见下图。
除了使用"字符表示法"对文件或目录授权外，我们也可以使用"数字表示法"进行授权。
2.chmod用法
chmod [参数] [模式] [文件|目录]
模式：权限设定字串，格式如下：
[ugoa...][[+-=][rwx]...][,...]
所有者User，简称：u
所属组Group，简称：g
其它用户Other，简称：o
a，代表ugo
+表示增加权限
-表示减少权限
=表示唯一授权权限
r：对应数值4
w：对应数值2
x：对应数值1
-：对应数值0 (没有权限)
E.g:
rwx 表示：7
rw- 表示：6
r-- 表示：4
chmod常用参数
参数 说明
-R 递归更改文件或/和目录
-v 显示变更权限的详细过程
3.实例
3.1对ztj.sh文件所有者授权写入，读取，执行权限
命令：
chmod u+rwx ztj.sh
or
chmod 700 ztj.sh
3.2对ztj.sh文件所有者取消授权写入，读取，执行权限
命令：
chmod u-rwx ztj.sh
or
chmod 000 ztj.sh
3.3对ztj.sh文件所属组授权写入，读取，执行权限
命令：
chmod g+rwx ztj.sh
or
chmod 070 ztj.sh
3.4对ztj.sh文件所属组取消授权写入，读取，执行权限
命令：
chmod g-rwx ztj.sh
or
chmod 000 ztj.sh
3.5对ztj.sh文件其它用户授权写入，读取，执行权限
命令：
chmod o+rwx ztj.sh
or
chmod 000 ztj.sh
3.6对ztj.sh文件其它用户取消授权写入，读取，执行权限
命令：
chmod o-rwx ztj.sh
or
chmod 000 ztj.sh
3.7对ztj目录所有者授权写入，读取，执行权限
命令：
chmod u+rwx ztj/
or
chmod 700 ztj/
3.8对ztj目录所有者取消授权写入，读取，执行权限
命令：
chmod u-rwx ztj/
or
chmod 000 ztj/
3.9对ztj目录所有者、所属组、其它用户授权写入，读取，执行权限
命令：
chmod ugo+rwx ztj/
or
chmod a+rwx ztj/
or
chmod 777 ztj/
3.10对ztj目录所有者、所属组、其它用户取消授权写入，读取，执行权限
命令：
chmod ugo-rwx ztj/
or
chmod a-rwx ztj/
or
chmod 000 ztj/
3.11对ztj目录及其下所有文件所有者、所属组、其它用户授权写入，读取，执行权限
命令：
chmod -R ugo+rwx ztj/
or
chmod a+rwx ztj/
or
chmod 777 ztj/
4.特殊权限
除了传统的读r、写w、执行x以外，还有Linux的文件特殊权限，他们分别是Set UID、Set GID、Sticky Bit三种，也就是多出来的那一位，功能介绍如下(了解即可：)：
4.1SUID
权值：4
符号：x --> s
当x权限不存在时，s变为S
特点：仅对可执行文件有效。
功能：可执行文件执行时，拥有文件所有者的权限。
命令：
chmod 4xxx
E.g：如果/usr/bin/passwd 权限变更为4755，对应的普通用户，获得了root权限，可以修改普通用户平常根本想都不敢想、无法修改的root拥有的/etc/shadow系统文件(如果/usr/bin/passwd 权限为755，则普通用户执行passwd的时候，会出现无权限修改root own的/etc/shadow文件的提示)
1./usr/bin/passwd权限
2.切换至普通用户执行passwd
发现ztj用户可以执行passwd命令
3.root管理员用户变更/usr/bin/passwd权限为755
- 切换至普通用户执行passwd
发现ztj用户不再可以执行passwd命令
总结：SUID使普通用户可以获取/usr/bin目录下二进制命令的root管理员执行权限
4.2SGID
权值：2
符号：x --> s
当x权限不存在时，s变为S
特点：文件、目录都有效。
功能：对于可执行文件，相同用户组的，拥有文件所有者权限；对于目录，相同用户组的，在其目录下创建的文件自动属于父目录的属组。
命令：
chmod 2xxx
E.g：SGID多用在特定的多人团队的项目开发上，在系统中用得较少
1.查看ztj目录权限
2.进入ztj目录，创新任意文件
文件ztj.sh属组为ztj
3.取消SGIT，创建任意文件
文件ztj.sh属组恢复为root
总结：
当某个目录设置SGIT后，在该目录中新建的文件不再是以往创建文件的默认所属组，用户在该目录创建的目录或文件的所属组与该目录的所属组一致。
4.3SBit
权值：1
符号：x --> t
当x权限不存在时，t变为T
特点：仅对目录有效。
功能：当目录SBit=1，权限变为rwxrwxrwt时，在此文件夹下删除、重命名、移动的操作只允许是对应创建者用户或root(如果SBit=0，则用户间创建的文件可以互相删除，互相伤害)。
命令：
chmod 1xxx
E.g：/tmp 权限为1777，该目录下不同用户间不可互删文件，只能删自己的(如果/ztj权限为777，则ztj目录下不同用户间可互删文件)
1.设置/tmp/test目录sticky bit权限
2.在目录test下，使用用户ztj创建ztj.txt文件
3.变更ztj.txt文件属组为utest1
4.验证utest1不能删除ztj.txt
5.验证用户ztj能够删除ztj.txt文件
6.取消/tmp/test目录sticky bit权限
7.验证utest1用户可以删除test.txt文件
总结：
SBIT作用：限制删除权限，用户只能删除自己的文件
4.4特殊权限取消命令(SUID,SGID,SBit)
命令：
chmod 00xxx ztj/
E.g:
chmod 00777 ztj/
————————————————
版权声明：本文为CSDN博主「小黑要上天」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/z19861216/article/details/130671256
