初識 Linux 文件權限--Linux基礎教程

初識 Linux 文件權限--Linux基礎教程

在 Linux 中最基本的任務之一就是設置文件權限。理解它們是如何實現的是你進入 Linux 世界的第一步。如您所料,這一基本操作在類 UNIX 操作系統中大同小異。實際上,權限系統就直接取自於 UNIX 文件權限(甚至使用許多相同的工具)。

但不要以爲理解文件權限需要長時間的學習。事實上會很簡單,讓我們一起來看看你需要了解哪些內容以及如何使用它們。

 

基礎概念

你要明白的第一件事是文件權限可以用來幹什麼。當你設置一個分組的權限時發生了什麼?讓我們將其展開來說,這個概念就真的簡單多了。那到底什麼是權限?什麼是分組呢?

你可以設置的3種權限:

讀 — 允許該分組讀文件(用r表示)

寫 — 允許該分組寫文件(用w表示)

執行 — 允許該分組執行(運行)文件(用x表示)

爲了更好地解釋這如何應用於一個分組,例如,你允許一個分組可以讀寫一個文件,但不能執行。或者,你可以允許一個分組讀和執行一個文件,但不能寫。甚至你可以允許一個分組有讀、寫、執行全部的權限,也可以刪除全部權限來去除該組的權限

 

現在,什麼是分組呢,有以下4個:

user — 文件實際的擁有者

group — 用戶所在的用戶組

others — 用戶組外的其他用戶

all — 所有用戶

大多數情況,你只會對前3組進行操作,all 這一組只是作爲快捷方式(稍後我會解釋)。

到目前爲止很簡單,接下來我們將深入一層http://www.lampbrother.net

如果你打開一個終端並運行命令 ls -l,你將會看到逐行列出當前工作目錄下所有的文件和文件夾的列表。

會留意到最左邊那列是像是 -rw-rw-r-- 這樣的。

實際上這列表應該這樣看:

rw- rw- r--

正如你所見,列表將其分爲如下3部分:

rw-

rw-

r--

權限和組的順序都很重要,順序總是:

所屬者 所屬組 其他人 — 分組

讀 寫 執行 — 權限

在我們上面示例的權限列表中,所屬者擁有讀/寫權限,所屬組擁有讀/寫權限,其他人用戶僅擁有讀權限。這些分組中賦予執行權限的話,就用一個 x 表示。

 

等效數值

接下來我們讓它更復雜一些,每個權限都可以用一個數字表示。這些數字是:

讀 — 4

寫 — 2

執行— 1

數值代替不是一個一個的替換,你不能像這樣:

-42-42-4--

你該把每個分組的數值相加,給用戶讀和寫權限,你該用 4 + 2 得到 6。給用戶組相同的權限,也是使用相同的數值。假如你只想給其他用戶讀的權限,那就設置它爲4。現在用數值表示爲:

664

如果你想給一個文件664權限,你可以使用 chmod 命令,如:

chmod 664 FILENAME

FILENAME 處爲文件名。

 

更改權限

既然你已經理解了文件權限,那是時候學習如何更改這些權限了。就是使用 chmod 命令來實現。第一步你要知道你能否更改文件權限,你必須是文件的所有者或者有權限編輯文件(或者通過 su 或 sudo 得到權限)。正因爲這樣,你不能隨意切換目錄和更改文件權限。

繼續用我們的例子 (-rw-rw-r--)。假設這個文件(命名爲 script.sh)實際是個shell腳本,需要被執行,但是你只想讓自己有權限執行這個腳本。這個時候,你可能會想:“我需要是文件的權限如 -rwx-rw-r--”。爲了設置 x 權限位,你可以這樣使用 chmod 命令:

chmod u+x script.sh

這時候,列表中顯示的應該是 -rwx-rw-r-- 。

如果你想同時讓用戶及其所屬組同時擁有執行權限,命令應該這樣:

chmod ug+x script.sh

明白這是怎麼工作的了嗎?下面我們讓它更有趣些。不管什麼原因,你不小心給了所有分組對文件的執行權限(列表中是這樣的 -rwx-rwx-r-x)。

 

如果你想去除其他用戶的執行權限,只需運行命令:

chmod o-x script.sh

 

如果你想完全刪除文件的可執行權限,你可以用兩種方法:

chmod ugo-x script.sh

或者

chmod a-x script.sh

以上就是所有內容,能使操作更有效率。我希望能避免哪些可能會導致一些問題的操作(例如你不小心對 script.sh 使用 a-rwx 這樣的 chmod 命令)。

 

目錄權限

你也可以對一個目錄執行 chmod 命令。當你作爲用戶創建一個新的目錄,通常新建目錄具有這樣的權限:

drwxrwxr-x

注:開頭的 d 表示這是一個目錄。

正如你所見,用戶及其所在組都對文件夾具有操作權限,但這並不意味着在這文件夾中出創建的文件也具有與其相同的權限(創建的文件使用默認系統的權限 -rw-rw-r--)。但如果你想在新文件夾中創建文件,並且移除用戶組的寫權限,你不用切換到該目錄下並對所有文件使用 chmod 命令。你可以用加上參數 R(意味着遞歸)的 chmod 命令,同時更改該文件夾及其目錄下所有的文件的權限。

現在,假設有一文件夾 TEST,裏面有一些腳本,所有這些(包括 TEST 文件夾)擁有權限 -rwxrwxr-x。如果你想移除用戶組的寫權限,你可以運行命令:

chmod -R g-w TEST

運行命令 ls -l,你講看到列出的 TEST 文件夾的權限信息是 drwxr-xr-x。用戶組被去除了寫權限(其目錄下的所有文件也如此)。

 

總結

現在,你應該對基本的 Linux 文件權限有了深入的理解。對於更高級的東西學起來會很輕鬆,像 setgid、setuid 和 ACL 這些。沒有良好的基礎,你很快就會混淆不清概念的。

Linux 文件權限從早期到現在沒有太大變化,而且很可能以後也不會變化。

本篇教程爲Linux基礎教程之初識 Linux 文件權限。如果感覺我寫的還不錯,請分享給你需要的朋友!


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章