chmod
作用：更改文件或文件夹权限
注释：
a 所有用户
u 所有者
g 所有组
o 其它人
rwx 对应权限分别为4、2、1
常用选项：
-R 可递归遍历子目录，把修改应到目录下所有文件和子目录
实例：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
|
[root@jacken ~]
# touch 123
[root@jacken ~]
# mkdir 321
[root@jacken ~]
# ll
total 4
-rw-r--r-- 1 root root 0 Mar 31 12:39 123
drwxr-xr-x 2 root root 4096 Mar 31 12:39 321
[root@jacken ~]
# chmod a+w 123
[root@jacken ~]
# ll
total 4
-rw-rw-rw- 1 root root 0 Mar 31 12:39 123
drwxr-xr-x 2 root root 4096 Mar 31 12:39 321
[root@jacken ~]
# chmod u=r-- 321
[root@jacken ~]
# ll
total 4
-rw-rw-rw- 1 root root 0 Mar 31 12:39 123
dr--r-xr-x 2 root root 4096 Mar 31 12:39 321
[root@jacken ~]
# chmod o-x 321
[root@jacken ~]
# ll
total 4
-rw-rw-rw- 1 root root 0 Mar 31 12:39 123
dr--r-xr-- 2 root root 4096 Mar 31 12:39 321
[root@jacken ~]
# chmod 777 123
[root@jacken ~]
# ll
total 4
-rwxrwxrwx 1 root root 0 Mar 31 12:39 123
dr--r-xr-- 2 root root 4096 Mar 31 12:39 321
[root@jacken ~]
#
[root@jacken ~]
# mkdir 123
[root@jacken ~]
# touch 123/321
[root@jacken ~]
# ll
total 4
drwxr-xr-x 2 root root 4096 Mar 31 12:41 123
[root@jacken ~]
# ll 123/321
-rw-r--r-- 1 root root 0 Mar 31 12:41 123
/321
[root@jacken ~]
# chmod 777 123
[root@jacken ~]
# ll 123
total 0
-rw-r--r-- 1 root root 0 Mar 31 12:41 321
[root@jacken ~]
# ll -d 123
drwxrwxrwx 2 root root 4096 Mar 31 12:41 123
[root@jacken ~]
# chmod -R 777 123
[root@jacken ~]
# ll 123
total 0
-rwxrwxrwx 1 root root 0 Mar 31 12:41 321
[root@jacken ~]
#
|
chown
作用：改变用户的所有者或所有组
常用选项：
-R 可递归遍历子目录，把修改应到目录下所有文件和子目录
实例：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
|
[root@jacken ~]
# mkdir one
[root@jacken ~]
# mkdir two
[root@jacken ~]
# mkdir three
[root@jacken ~]
# ll
total 12
drwxr-xr-x 2 root root 4096 Mar 31 12:47 one
drwxr-xr-x 2 root root 4096 Mar 31 12:47 three
drwxr-xr-x 2 root root 4096 Mar 31 12:47 two
[root@jacken ~]
# chown jacken one
[root@jacken ~]
# ll
total 12
drwxr-xr-x 2 jacken root 4096 Mar 31 12:47 one
drwxr-xr-x 2 root root 4096 Mar 31 12:47 three
drwxr-xr-x 2 root root 4096 Mar 31 12:47 two
[root@jacken ~]
# chown jacken: two
[root@jacken ~]
# ll
total 12
drwxr-xr-x 2 jacken root 4096 Mar 31 12:47 one
drwxr-xr-x 2 root root 4096 Mar 31 12:47 three
drwxr-xr-x 2 jacken jacken 4096 Mar 31 12:47 two
[root@jacken ~]
# chown jacken:user1 three
[root@jacken ~]
# ll
total 12
drwxr-xr-x 2 jacken root 4096 Mar 31 12:47 one
drwxr-xr-x 2 jacken user1 4096 Mar 31 12:47 three
drwxr-xr-x 2 jacken jacken 4096 Mar 31 12:47 two
[root@jacken ~]
#
[root@jacken ~]
# mkdir 1
[root@jacken ~]
# touch 1/file_1
[root@jacken ~]
# mkdir 2
[root@jacken ~]
# touch 2/file_2
[root@jacken ~]
# ll
total 8
drwxr-xr-x 2 root root 4096 Mar 31 12:49 1
drwxr-xr-x 2 root root 4096 Mar 31 12:49 2
[root@jacken ~]
# ll 1 2
1:
total 0
-rw-r--r-- 1 root root 0 Mar 31 12:49 file_1
2:
total 0
-rw-r--r-- 1 root root 0 Mar 31 12:49 file_2
[root@jacken ~]
# chown jacken:user1 1
[root@jacken ~]
# chown -R jacken:user1 2
[root@jacken ~]
# ll
total 8
drwxr-xr-x 2 jacken user1 4096 Mar 31 12:49 1
drwxr-xr-x 2 jacken user1 4096 Mar 31 12:49 2
[root@jacken ~]
# ll 1 2
1:
total 0
-rw-r--r-- 1 root root 0 Mar 31 12:49 file_1
2:
total 0
-rw-r--r-- 1 jacken user1 0 Mar 31 12:49 file_2
[root@jacken ~]
#
|
chgrp
作用：改变文件或文件夹的组
常用选项：
-R 遍历子目录，把修改应到目录下所有文件和子目录
实例：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
|
[root@jacken ~]
# mkdir hi
[root@jacken ~]
# touch hi/hi_hi
[root@jacken ~]
# mkdir hello
[root@jacken ~]
# touch hello/hello_hello
[root@jacken ~]
# ll
total 8
drwxr-xr-x 2 root root 4096 Mar 31 12:52 hello
drwxr-xr-x 2 root root 4096 Mar 31 12:52 hi
[root@jacken ~]
# ll hi/ hello/
hello/:
total 0
-rw-r--r-- 1 root root 0 Mar 31 12:52 hello_hello
hi/:
total 0
-rw-r--r-- 1 root root 0 Mar 31 12:52 hi_hi
[root@jacken ~]
# chgrp jacken hello
[root@jacken ~]
# ll
total 8
drwxr-xr-x 2 root jacken 4096 Mar 31 12:52 hello
drwxr-xr-x 2 root root 4096 Mar 31 12:52 hi
[root@jacken ~]
# ll hello/
total 0
-rw-r--r-- 1 root root 0 Mar 31 12:52 hello_hello
[root@jacken ~]
# chgrp -R jacken hi
[root@jacken ~]
# ll hi/
total 0
-rw-r--r-- 1 root jacken 0 Mar 31 12:52 hi_hi
[root@jacken ~]
#
|
lsattr
作用：查看文件的隐藏权限
常用选项：
-R：递归列示目录及文件属性。
-V：显示程序版本号。
-a：显示所有文件属性，包括隐藏文件(.)、当时目录(./)及上层目录(../)。
-d：仅列示目录属性。
-l：（此参数目前没有任何作用）。
-v：显示文件或目录版本。
实例：
|
1
2
3
4
5
6
7
8
9
|
[root@jacken ~]
# lsattr -R
-------------e- .
/123
-------------e- .
/hi
.
/hi
:
-------------e- .
/hi/hi_hi
-------------e- .
/hello
.
/hello
:
-------------e- .
/hello/hello_hello
[root@jacken ~]
#
|
chattr
作用：修改文件或目录隐藏权限
常用选项：
-R：递归处理，将指定目录下的所有文件及子目录一并处理
+ ：在原有参数设定基础上，追加参数。
- ：在原有参数设定基础上，移除参数。
= ：更新为指定参数设定
A：文件或目录的 atime (access time)不可被修改(modified), 可以有效预防例如手提电脑磁盘I/O错误的发生
a：即append，设定该参数后，只能向文件中添加数据，而不能删除，多用于服务器日志文件安全，只有root才能设定这个属性
d：即no dump，设定文件不能成为dump程序的备份目标
i：设定文件不能被删除、改名、设定链接关系，同时不能写入或新增内容。i参数对于文件 系统的安全设置有很大帮助
实例：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
|
[root@jacken ~]
# touch 123
[root@jacken ~]
# chattr +i 123
[root@jacken ~]
# lsattr 123
----i--------e- 123
[root@jacken ~]
# echo hi > 123
-
bash
: 123: Permission denied
[root@jacken ~]
# echo hi >> 123
-
bash
: 123: Permission denied
[root@jacken ~]
# vim 123
[root@jacken ~]
# rm -rf 123
rm
: cannot remove `123': Operation not permitted
[root@jacken ~]
#
[root@jacken ~]
# touch 456
[root@jacken ~]
# chattr +a 456
[root@jacken ~]
# lsattr 456
-----a-------e- 456
[root@jacken ~]
# vim 456
[root@jacken ~]
# cat 456
[root@jacken ~]
# echo new > 456
-
bash
: 456: Operation not permitted
[root@jacken ~]
# echo new2 >> 456
[root@jacken ~]
# cat 456
new2
[root@jacken ~]
# rm -rf 456
rm
: cannot remove `456': Operation not permitted
[root@jacken ~]
#
|
setfacl
作用：设置特殊权限
常用选项：
-m 修改文件或目录的acl规则
-x 删除文件或目录的acl规则
-d 设定默认的acl规则
实例：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
|
[root@jacken ~]
# cd /
[root@jacken /]
# touch 123
[root@jacken /]
# setfacl -m jacken:rw- 123
[root@jacken /]
# getfacl 123
# file: 123
# owner: root
# group: root
user::rw-
user:jacken:rw-
group::r--
mask::rw-
other::r--
[root@jacken /]
# su - user1
[user1@jacken ~]$
echo
"hi"
>
/123
-
bash
:
/123
: Permission denied
[user1@jacken ~]$
exit
logout
[root@jacken /]
# su - jacken
[jacken@jacken ~]$
echo
"hi"
>
/123
[jacken@jacken ~]$
cat
/123
hi
[jacken@jacken ~]$
[root@jacken /]
# setfacl -x u:jacken /123
[root@jacken /]
# getfacl /123
getfacl: Removing leading
'/'
from absolute path names
# file: 123
# owner: root
# group: root
user::rw-
group::r--
mask::r--
other::r--
[root@jacken /]
#
|
本文转自Jacken_yang 51CTO博客，原文链接：http://blog.51cto.com/linuxnote/1635820，如需转载请自行联系原作者
