Linux中改变文件权限的chmod命令详析

2019-01-16 21:47:04于丽

前言

Linux的chmod命令是用来改变文件权限的,对于文件或者目录的普通权限,共有 3 种,分别为:

r:读取;
w:写入;
x:执行。

今天为大家详细介绍下chmod命令的意义和用法

chmod命令 改变文件权限

一、符号模式

命令格式:

chmod [who] operator [permission] filename

who包含的选项及其含义:

    u 文件属主权限。

    g 属组用户权限。

    o 其他用户权限。

    a 所有用户(文件属主、属组用户及其他用户)。

operator包含的选项及其含义:

    增加权限。

    取消权限。

    设定权限。

permission包含的选项及其含义:

    r 读权限。

    w 写权限。

    x 执行权限。

    s 文件属主和组set-ID。

    t 粘性位*。

    l 给文件加锁,使其他用户无法访问。

u,g,o 针对文件属主、属组用户及其他用户的操作。

filename为想要操作的文件的文件名。

    * 在列文件或目录时,有时会遇到“ t”位。“t”代表了粘性位。如果在一个目录上出现“t”位,这就意味着该目录中的文件只有其属主才可以删除,即使某个属组用户具有和属主同等的权限。不过有的系统在这一规则上并不十分严格。

    如果在文件列表时看到“ t”,那么这就意味着该脚本或程序在执行时会被放在交换区(虚存)。
关于“t”权限的进一步解释

    1、t 权限是粘着位

    例:TMP目录下,任何人都有读写执行权限,但是不是任何人对里边的可写权限的文件就可以删除呢,当然不是了,这个就是粘着位的做用,只有所有者才有权删除自已的文件,当然,ROOT除外

    2、关于文件安全的另一种权限,i权限 也就是不可修改权限

    例:chattr u+i aaa 则aaa文件就不可修改,无论任何人,如果删除就用u-i就好了。a 权限 也就是只追加权限, 对于日志系统很好用,这个权限让目标文件只能追加,不能删除,而且不能通过编辑器追加。方法和i权限一样加

    如果想要看某个文件是不是有这个权限,用lsattr filename就行了

    改变权限的例子(temp为一文件):

chmod a-x temp //rw- rw- rw- 收回所有用户的执行权限 chmod og-w temp //rw- r-- r- - 收回属组用户和其他用户的写权限 chmod g+w temp //rw- rw- r- - 赋予属组用户写权限 chmod u+x temp //rwx rw- r- - 赋予文件属主执行权限 chmod go+x temp //rwx rwx r- x 赋予属组用户和其他用户执行权限