Swift51.com
麦子学院 头像
麦子学院  2017-05-14 17:04

Linux目录与文件的权限

回复:0  查看:2290  

 权限直接关系数据安全,在linux系统中权限的管理至关重要,本文和大家分享的就是Linux目录与文件的权限相关内容,一起来看看吧,希望对大家有所帮助。

  一、用户基础概念:

  1. 所有者(owner):拥有这个文件的用户。一般拥有目录或文件的所有权限。

  2. 用户组(group):几个用户组成一个用户组,一般来说组内用户同时具有某些权限。

  3. 其他人(others):相对于ownergroup的其他人。一般比前两者少某些权限。

  二、目录与文件的权限的意义:

  1. 文件是实际包含数据的,一般文本文件、数据库文件、二进制可执行文件等,因此权限对于文件来说,意义如下:

  1. r(read):可读取此文件的实际内容,例如读取文本文件hello.txt里的hello,world!

  2. w(write):可以编辑、新增或是修改文件的内容(注: 不包含删除该文件本身的权限 

  3. x(eXecute):该文件具有被系统执行的权限(注: Linux下,文件能否被执行,不像windows下看文件扩展名,而是由文件是否具有x权限来决定的 )

  2. 目录主要的内容是记录文件名列表。权限对于目录来说,意义如下:

  1. r(read contents in directory):表示具有读取目录结构列表的权限,当具有一个目录的r权限时,就可以使用ls将其打印出来

  2. w(modify contents of directory):这个可写入权限对于目录来说很强大,它代表者你可以:

  1. 新建新的文件与目录

  2. 删除已经存在的文件与目录(且不论该文件的权限如何)

  3. 将已存在的文件或目录重命名

  4. 转移该目录内的文件、目录位置。

  5. 总之、目录的w权限与该目录下的 文件名 变动有直接关系。

  3. x(access directory):目录x代表用户 是否能进入该目录 成为工作目录,例如我具有/datax权限,那么我可以cd /data,反之则不行。

  例如:查看/data下的test.txt文件的详细信息可以看到:

  [root@oldboy2 /]# ls -l /data/test.txt

  -rw-r--r--. 1 oldboy users 296 Apr 29 11:15 /data/test.txt

  打印的结果中:

  1. 第一个字符 [-] :表示此文件为普通文件

  2、后面的[rw-r--r--]字符:表示此文件的权限信息,三个一组。

  · 第一组[rw-]:表示 所有者的权限 rw,可读可写。

  · 第二组[r--]:表示 同用户组的权限 r,只能读。

  · 第三组[r--]:表示 其他非本用户组 的权限为r,只能读。

  三、Linux存放用户身份和用户组记录的文件。

  /etc/passwd                     #默认情况下,所有系统上的账号与一般身份用户以及root的信息都记录在这个文件里/etc/shadow                     #记录个人的密码/etc/group                      #记录所有的用户组名称#这三个文件是Linux里账号、密码和用户组信息的集中地。不可随意删除。

  四、更改文件用户组、所有者、权限的命令。(注:以下操作都在root下进行)

  1. 改变文件用户组chgrp(change group)

  chgrp users  /root/install.log                            #要改变的组名必须在/etc/group下存在

  #install.log文件用户组改为users

  2.改变文件所有者chown(change owner)

  chown xiaoming /data/test.txt                             #目标用户必须在/etc/passwd下存在

  #test.txt文件的所有者为xiaoming

  3. 改变文件权限chmon

  1. 方法一,Linux中每种权限对应着一个分数,对应表如下

  r(read)                    ==    4

  w(write)                   ==    2

  x(executable)              ==    1

  2.

  更改文件的权限就把需要的权限分数相加后放在对应的ownergroupothers位置上。如下

  chmod  640   /data/test.txt                                         #/test.txt权限更改为-rw-r-----

  #6==4+2  对应rw-;4对应r--0对应---。只有owner可读写,group可读,others无任何权限)

  2.方法二,前面说过user(也就是owner)groupothers三种身份,Linux中用u,g,o代表这三种身份的权限。如下:

  u                 +(加入某个权限)                    r

  g                 -(去除某个权限)                   w

  o                 =(设置某个权限)                   x

  aall)

  实践:例如要设置一个文件的权限为-rwxr-xr-x,也就是user具有可读、可写和可执行权限,groupothers(g/o)具有可读与可执行的权限。代码如下:

  [root@oldboy2 /]# chmod u=rwx,go=rx /data/test.txt

  [root@oldboy2 /]# ls -l /data/test.txt

  #查看权限

  -rwxr-xr-x. 1 oldboy users 296 Apr 29 11:15 /data/test.txt

 

来源:博客园