二周第三次课

Posted 2020-10-28

2.14 文件和目录权限chmod

Linux文件属性有两种设置方法，一种是数字，一种是符号。

Linux文件的基本权限就有九个，分别是owner/group/others三种身份各有自己的read/write/execute权限。

先复习一下刚刚上面提到的数据：文件的权限字符为：『-rwxrwxrwx』， 这九个权限是三个三个一组的！其中，我们可以使用数字来代表各个权限，各权限的分数对照表如下：

r:4
w:2
x:1

每种身份(owner/group/others)各自的三个权限(r/w/x)分数是需要累加的，例如当权限为： [-rwxrwx---] 分数则是：

owner = rwx = 4+2+1 = 7
group = rwx = 4+2+1 = 7
others= --- = 0+0+0 = 0

所以等一下我们设定权限的变更时，该文件的权限数字就是770啦！变更权限的指令chmod的语法是这样的：

 chmod [-R] xyz 文件或目录

选项与参数：

xyz : 就是刚刚提到的数字类型的权限属性，为 rwx 属性数值的相加。

-R : 进行递归(recursive)的持续变更，亦即连同次目录下的所有文件都会变更

举例来说，如果要将.bashrc这个文件所有的权限都设定启用，那么命令如下：

[[email protected] ~]# ls -al .bashrc
-rw-r--r--  1 root root 395 Jul  4 11:45 .bashrc
[[email protected] ~]# chmod 777 .bashrc
[[email protected] ~]# ls -al .bashrc
-rwxrwxrwx  1 root root 395 Jul  4 11:45 .bashrc

那如果要将权限变成 -rwxr-xr-- 呢？那么权限的分数就成为 [4+2+1][4+0+1][4+0+0]=754。

符号类型改变文件权限

还有一个改变权限的方法呦！从之前的介绍中我们可以发现，基本上就九个权限分别是(1)user (2)group (3)others三种身份啦！ 那么我们就可以藉由u, g, o来代表三种身份的权限！

此外， a 则代表 all 亦即全部的身份！那么读写的权限就可以写成r, w, x！也就是可以使用底下的方式来看：

chmod u

g

o

a +(加入)

-(除去)

=(设定) r

w

x 文件或目录

如果我们需要将文件权限设置为 -rwxr-xr-- ，可以使用 chmod u=rwx,g=rx,o=r 文件名 来设定:

#  touch test1    // 创建 test1 文件
# ls -al test1    // 查看 test1 默认权限
-rw-r--r-- 1 root root 0 Nov 15 10:32 test1
# chmod u=rwx,g=rx,o=r  test1    // 修改 test1 权限
# ls -al test1
-rwxr-xr-- 1 root root 0 Nov 15 10:32 test1

而如果是要将权限去掉而不改变其他已存在的权限呢？例如要拿掉全部人的可执行权限，则：

#  chmod  a-x test1
# ls -al test1
-rw-r--r-- 1 root root 0 Nov 15 10:32 test1

2.15 更改所有者和所属组chown

chown：更改文件属主，也可以同时更改文件属组

语法：

chown [–R] 属主名 文件名

chown [-R] 属主名：属组名 文件名

进入 /root 目录（~）将install.log的拥有者改为bin这个账号：

[[email protected] ~] cd ~
[[email protected] ~]# chown bin install.log
[[email protected] ~]# ls -l
-rw-r--r--  1 bin  users 68495 Jun 25 08:53 install.log

将install.log的拥有者与群组改回为root：

[[email protected] ~]# chown root:root install.log
[[email protected] ~]# ls -l
-rw-r--r--  1 root root 68495 Jun 25 08:53 install.log

chgrp：更改文件属组

语法：

chgrp [-R] 属组名文件名

参数选项

-R：递归更改文件属组，就是在更改某个目录文件的属组时，如果加上-R的参数，那么该目录下的所有文件的属组都会更改。

2.16 umask

# umask 决定创建的目录和文件的权限

目录默认是777

文件默认666（rw-rw-rw-）- (------w-mk)

默认-umask=权限,是用权限位去减

	文件	目录
022	644	755
002	664	775

2.17 隐藏权限lsattr/chattr

chattr +i 1.txt	设置隐藏权限，设置后文件只读，-i去除
chattr +a 1.txt	只能追加和touch该文件，更改时间信息，不能更改和删除，改名字，-a去除
chattr +i 目录	设置后不能在当前目录创建目录，改名字，删除，可以写入创建文件
chattr -R +i 111	目录和子目录都+i lsattr -Ra 111 ----i-----------   111/. ----------------   111/.. ----i-----------   111/222   111/222: ----i-----------   111/222/. ----i-----------   111/222/.. ----i-----------   111/222/2 ----i-----------   111/222/3.txt   ----i-----------   111/333   111/333: ----i-----------   111/333/. ----i-----------   111/333/..
chattr +a 111	111目录不能改名或者删除
chattr -R +a 111	lsattr -Ra 111 -----a----------   111/. ----------------   111/.. -----a----------   111/222   111/222: -----a----------   111/222/. -----a----------   111/222/.. -----a----------   111/222/2 -----a----------   111/222/3.txt -----a----------   111/222/444   111/222/444: -----a----------   111/222/444/. -----a----------   111/222/444/..     -----a----------   111/333   111/333: -----a----------   111/333/. -----a----------   111/333/..
lsattr   -R 目录	递归查看目录的隐藏权限
lsattr   -a 目录	查看所有目录下的文件的隐藏权限，包含隐藏的文件的权限
chattr -R +i 111	lsattr -Ra 111 ----i-----------   111/. ----------------   111/.. ----i-----------   111/222   111/222: ----i-----------   111/222/. ----i-----------   111/222/.. ----i-----------   111/222/2 ----i-----------   111/222/3.txt   ----i-----------   111/333   111/333: ----i-----------   111/333/. ----i-----------   111/333/..
lsattr -d 111	只查看111