文件权限
文件属性
通过ls -li可查看文件的长格式信息，我们取出一个进行解释
[root@centos7 /]#ls -li
64 dr-xr-xr-x. 4 root root 4.0K Jul 14 11:33 boot
第1列：inode号
第2列：第1个字符代表文件的类型（-是普通文件，d是目录等等）
第2-10个字符代表文件权限，前三个是用户的权限、中间三个用户组的、后面其他用户的权限
第11个字符.与SELINUX相关，暂时不做描述
第3列：文件的硬连接数
第4列：文件对应的属主或者用户
第5列：文件对应的属组或者用户组
第6列：文件大小
第7列：文件最后的修改的时间
第8列：文件名
修改文件属主和属组
chown 修改文件的属主（也可以改组）
用户 文件或者目录 <==仅仅授权用户
：组 文件活目录 <==仅仅授权组
用户：组 文件或目录 <==表示授权用户和组
-R 递归
–reference=源文件 目标文件
强调：
1）其中的冒号“：”可以用点好“.”代替
2）要授权的用户和组名，必须是linux系统里实际存在的
案例：
[root@centos7 app]#ll
-rw-r–r–. 1 root root 0 Jul 29 16:27 f1
-rw-r–r–. 1 root root 0 Jul 29 16:27 f2
[root@centos7 app]#chown ma:ma f1
[root@centos7 app]#chown :zhu f2
[root@centos7 app]#ll
-rw-r–r–. 1 ma ma 0 Jul 29 16:27 f1
-rw-r–r–. 1 root zhu 0 Jul 29 16:27 f2
[root@centos7 app]#chown –reference=/app/f1 f2 #将f1的用户和属组信息复制给f2
[root@centos7 app]#ll
-rw-r–r–. 1 ma ma 0 Jul 29 16:27 f1
-rw-r–r–. 1 ma ma 0 Jul 29 16:27 f2
chgrp 修改文件的属组（只能改组）
—-reference=源文件 目标文件
-R 递归
案例：
[root@centos7 app]#chgrp ma f1 <==将f1的属组直接修改成ma
[root@centos7 app]#ll
-rw-r–r–. 1 ma ma 0 Jul 29 16:27 f1
-rw-r–r–. 1 ma ma 0 Jul 29 16:27 f2
-rw-r–r–. 1 root root 0 Jul 29 16:37 f3
[root@centos7 app]#chgrp –reference=/app/f3 f1
[root@centos7 app]#chgrp –reference=/app/f3 f2
[root@centos7 app]#ll
-rw-r–r–. 1 ma root 0 Jul 29 16:27 f1
-rw-r–r–. 1 ma root 0 Jul 29 16:27 f2
-rw-r–r–. 1 root root 0 Jul 29 16:37 f3
文件权限
普通文件
r：可以读取文件的内容
w：可以追加或者覆盖文件的内容
x：可以执行改文件，需要和r配合
目录文件
r：可以查看目录下有哪些文件，不能查看文件的详细信息
w：可以在目录中创建和删除文件，需要x配合
x：可以cd进入该目录
区别：
文件权限可以用八进制来表示
r：4
w：2
x：1
例如：rwx=4+2+1=7
修改文件权限
chmod
方法一：chmod u=rwx,g=rx,o=r /app/f1
方法二：chmod 755 /app/f1
方法三：chmod –reference=f1 f2 <==将f2的权限修改成f1一样
默认权限umask
默认权限umask
真实用途，从对应的位中将umask指定权限去除
全局设置：/etc/bashrc
用户设置：~/.bashrc
新建目录权限=777-umask
新建文件权限=666-umask 看结果，有寄数，对位+1
无寄数 偶数不变，最终结果
目录案例：
[root@centos7 app]#umask
0022
当前umask的值为0022（第一位是特殊权限位，后续会介绍暂时不用理会）
新建目录权限=777-022=755
[root@centos7 app]#mkdir test/
[root@centos7 app]#ll
drwxr-xr-x. 2 root root 6 Jul 29 19:15 test <==创建一个目录test可以看见默认权限为755
[root@centos7 app]#su – ma <==切换到ma用户，root默认umask为022，其他用户002
Last login: Sat Jul 29 17:17:11 CST 2017 on pts/0
[ma@centos7 ~]$umask
0002
[ma@centos7 ~]$mkdir test2
[ma@centos7 ~]$ll
drwxrwxr-x. 2 ma ma 6 Jul 29 19:20 test2 <==创建的目录为775=777-002，符合上述格式
文件案例：这次我们把默认umask更改为0421
[root@centos7 app]#umask 0421
[root@centos7 app]#umask
0421
[root@centos7 app]#touch f1
[root@centos7 app]#ll
–w-r–rw-. 1 ma ma 0 Jul 29 19:38 f1 <==666-421=245 5为奇数+1，偶数不变。最终为246。
