Linux檔案/目錄的許可權及歸屬管理詳述

一、檔案的許可權和歸屬概述

1、存取許可權

• 讀取r：允許檢視檔案內容、顯示目錄列表；

• 寫入w：允許修改檔案內容，允許在目錄中新建、移動、刪除檔案或子目錄；

• 可執行x：允許執行程式、切換目錄

2、歸屬（所有權）

• 屬主：擁有該檔案或目錄的使用者賬號；

• 屬組：擁有該檔案或目錄的組賬號；

3、檢視檔案的許可權和歸屬

4、chmod設定檔案許可權

chmod命令的基本語法格式如下：

應用舉例：

[root@CentOS01 ~]# touch 1.txt     <!--建立1.txt檔案-->
[root@centos01 ~]# ll 
總用量 8
-rw-r--r--  1 root root    0 1月  11 22:27 1.txt
-rw-------. 1 root root 1572 10月 23 22:37 anaconda-ks.cfg
-rw-r--r--. 1 root root 1603 10月 23 23:36 initial-setup-ks.cfg
[root@centos01 ~]# chmod u+x ./1.txt  <!--屬主使用者新增執行許可權-->
[root@centos01 ~]# ll
總用量 8
-rwxr--r--  1 root root    0 1月  11 22:27 1.txt
-rw-------. 1 root root 1572 10月 23 22:37 anaconda-ks.cfg
-rw-r--r--. 1 root root 1603 10月 23 23:36 initial-setup-ks.cfg
[root@centos01 ~]# chmod u-x,g+x,o+w 1.txt   
<!--屬主使用者取消執行許可權，組新增執行許可權，其他使用者新增寫入許可權-->
[root@centos01 ~]# ll
總用量 8
-rw-r-xrw-  1 root root    0 1月  11 22:27 1.txt
-rw-------. 1 root root 1572 10月 23 22:37 anaconda-ks.cfg
-rw-r--r--. 1 root root 1603 10月 23 23:36 initial-setup-ks.cfg
[root@centos01 ~]# chmod 755 1.txt  <!--新增755許可權（rwxr-xr-x）-->
[root@centos01 ~]# ll
總用量 8
-rwxr-xr-x  1 root root    0 1月  17 02:36 1.txt
-rw-------. 1 root root 1572 10月 23 22:37 anaconda-ks.cfg
-rw-r--r--. 1 root root 1603 10月 23 23:36 initial-setup-ks.cfg

5、chown設定檔案的歸屬

chown命令的基本語法格式如下：

應用舉例：

[root@centos01 ~]# chown bob 1.txt  <!--1.txt設定屬主-->
[root@centos01 ~]# ll
總用量 8
-rwxr-xr-x  1 bob  root    0 1月  17 02:36 1.txt
-rw-------. 1 root root 1572 10月 23 22:37 anaconda-ks.cfg
-rw-r--r--. 1 root root 1603 10月 23 23:36 initial-setup-ks.cfg
[root@centos01 ~]# chown :benet 1.txt  <!--1.txt設定屬組-->
[root@centos01 ~]# ll
總用量 8
-rwxr-xr-x  1 bob  benet    0 1月  17 02:36 1.txt
-rw-------. 1 root root  1572 10月 23 22:37 anaconda-ks.cfg
-rw-r--r--. 1 root root  1603 10月 23 23:36 initial-setup-ks.cfg
[root@centos01 ~]# chown bob:benet 1.txt  <!--1.txt設定屬主和屬組-->
[root@centos01 ~]# ll
總用量 8
-rwxr-xr-x  1 bob  benet    0 1月  17 02:36 1.txt
-rw-------. 1 root root  1572 10月 23 22:37 anaconda-ks.cfg
-rw-r--r--. 1 root root  1603 10月 23 23:36 initial-setup-ks.cfg
<!---->

二、目錄的許可權和歸屬

1、存取許可權

2、歸屬（所有權）

• 屬主：擁有該目錄的使用者賬號；

• 屬組：擁有該目錄的組賬號；

3、chmod設定目錄許可權

chmod命令設定目錄許可權的基本格式如下：

應用舉例：

[root@centos01 ~]# chmod -R 755 benet/   
          <!--迴圈設定benet目錄下的檔案或者目錄許可權為755-->
[root@centos01 ~]# ll
總用量 8
-rw-r-xrw-  1 root root    0 1月  11 22:27 1.txt
-rw-------. 1 root root 1572 10月 23 22:37 anaconda-ks.cfg
drwxr-xr-x  3 root root   18 1月  11 22:39 benet
-rw-r--r--. 1 root root 1603 10月 23 23:36 initial-setup-ks.cfg

4、chown設定目錄的歸屬

chown命令設定目錄歸屬的基本格式如下：

應用舉例：

[root@centos01 ~]# chown -R bob:benet benet/   
   <!--迴圈設定benet目錄中所屬使用者為bob，所屬組為benet-->
[root@centos01 ~]# ll
總用量 8
-rw-r-xrw-  1 root root     0 1月  11 22:27 1.txt
-rw-------. 1 root root  1572 10月 23 22:37 anaconda-ks.cfg
drwxr-xr-x  3 bob  benet   18 1月  11 22:39 benet
-rw-r--r--. 1 root root  1603 10月 23 23:36 initial-setup-ks.cfg

三、許可權掩碼umask

1、umask的作用

控制新建的檔案或目錄的許可權，預設許可權去除umask的許可權就是新建的檔案或者目錄的許可權。

2、設定umask

umask 022

3、檢視umask

umask

4、應用舉例：

[root@centos01 ~]# umask  <!--檢視umask-->
0022
[root@centos01 ~]# umask 000  <!--設定umask為000-->
[root@centos01 ~]# umask   <!--驗證是否設定成功-->
0000
[root@centos01 ~]# touch 2.txt   <!--建立新檔案-->
[root@centos01 ~]# ll
總用量 8
-rwxr-xr-x  1 bob  benet    0 1月  17 03:48 1.txt
-rw-rw-rw-  1 root root     0 1月  17 03:48 2.txt    <!--檢視許可權-->
-rw-------. 1 root root  1572 10月 23 22:37 anaconda-ks.cfg
-rw-r--r--. 1 root root  1603 10月 23 23:36 initial-setup-ks.cfg
[root@centos01 ~]# umask 022       <!--設定umask為022-->
[root@centos01 ~]# umask           <!--檢視umask-->
0022
[root@centos01 ~]# touch 3.txt        <!--再次建立新檔案-->
[root@centos01 ~]# ll
總用量 8
-rwxr-xr-x  1 bob  benet    0 1月  17 03:48 1.txt
-rw-rw-rw-  1 root root     0 1月  17 03:48 2.txt
-rw-r--r--  1 root root     0 1月  17 03:49 3.txt <!--檢視許可權，明顯不一樣-->
-rw-------. 1 root root  1572 10月 23 22:37 anaconda-ks.cfg
-rw-r--r--. 1 root root  1603 10月 23 23:36 initial-setup-ks.cfg