作为一个Linux小白,刚接触CentOS对于文件权限的了解一片空白,在部署博客代码的过程中,也遇到很多关于文件权限的问题,这迫使我去掌握一些Linux系统下关于文件权限的基础常识。
从最直观的开始
但我用Xftp工具连上我的云服务器,众多的文件夹后面都有一个属性字段,值类似 drwxr-xr-x ,该工具显示出的这一属性,其实就是Linux上的文件权限标识。
文件属性每一个位置上的字符含义如下:
- 第1位表示文件类型。
d是目录文件,l是链接文件,-是普通文件,p是管道 - 第2-4位表示这个文件的属主拥有的权限,
r是读,w是写,x是执行。 - 第5-7位表示和这个文件属主所在同一个组的用户所具有的权限。
- 第8-10位表示其他用户所具有的权限。
这个属性与我们在终端输入 ls -l filename 命令看到的相同:
[root@host wordpress]# ls -l wp-content
total 16
-rw-r--r-- 1 root root 28 Jan 9 2012 index.php
drwxr-xr-x 4 root root 4096 Dec 8 12:46 languages
drwxr-xr-x 3 root root 4096 Dec 8 12:46 plugins
drwxr-xr-x 5 root root 4096 Dec 8 12:46 themes
终端输出结果的每一列对应:文件属性 连接数 文件拥有者 所属群组 文件大小 文件修改时间 文件名
需要注意的是:查看文件权限的目录问题: 如果有文件夹 /a/b/c那么执行 ls -l /a/b 查看权限的文件并不是b,而是查看的c的权限。
修改权限简介
确定了一个文件的访问权限后,用户可以利用Linux系统提供的chmod命令来重新设定不同的访问权限。也可以利用chown命令来更改某个文件或目录的所有者。
利用chgrp命令来更改某个文件或目录的用户组。
chmod 命令
功能
chmod命令是非常重要的,用于改变文件或目录的访问权限.用户用它控制文件或目录的访问权限。
语法
该命令有两种用法。一种是包含字母和操作符表达式的文字设定法;另一种是包含数字的数字设定法。
1. 文字设定法
chmod [who] [+ | - | =] [mode] 文件名?
参数
操作对象who可是下述字母中的任一个或者它们的组合:
u 表示“用户(user)”,即文件或目录的所有者。
g 表示“同组(group)用户”,即与文件属主有相同组ID的所有用户。
o 表示“其他(others)用户”。
a 表示“所有(all)用户”。它是系统默认值。
操作符号可以是:
+ 添加某个权限。
- 取消某个权限。
= 赋予给定权限并取消其他所有权限(如果有的话)。
设置mode所表示的权限可用下述字母的任意组合:
r 可读。
w 可写。
x 可执行。
X 只有目标文件对某些用户是可执行的或该目标文件是目录时才追加x 属性。
s 在文件执行时把进程的属主或组ID置为该文件的文件属主。方式“u+s”设置文件的用 户ID位,“g+s”设置组ID位。
t 保存程序的文本到交换设备上。
u 与文件属主拥有一样的权限。
g 与和文件属主同组的用户拥有一样的权限。
o 与其他用户拥有一样的权限。
文件名:以空格分开的要改变权限的文件列表,支持通配符。
在一个命令行中可给出多个权限方式,其间用逗号隔开。例如:chmod g+r,o+r example
使同组和其他用户对文件example 有读权限。
2. 数字设定法
文件和目录的权限表示,是用rwx这三个字符来代表所有者、用户组和其他用户的权限。有时候,字符似乎过于麻烦,因此还有另外一种方法是以数字来表示权限,而且仅需三个数字。
r: 对应数值4
w: 对应数值2
x:对应数值1
-:对应数值0
数字设定的关键是mode的取值:
- 我们将rwx看成二进制数,如果有则有1表示,没有则有0表示,那么rwx r-x r- -则可以表示成为:111 101 100再将其每三位转换成为一个十进制数,就是754。
- 也可以将其简单的理解为一种运算: (4+2+1) (4+1) (4)=754
如果想一次修改某个目录下所有文件的权限,包括子目录中的文件权限也要修改,也就是说,要修改fileA文件夹的权限,fileA 文件中的子文件的权限也一并修改,要使用参数-R表示启动递归处理。
使用命令chown改变目录或文件的所有权
文件与目录不仅可以改变权限,其所有权及所属用户组也能修改,和设置权限类似,用户可以通过图形界面来设置,或执行chown命令来修改:
chown 所有者:用户组 文件名
如:chown user1:group1 test.txt 将文件的所有者设置为user1,用户组为group1