centos 7的文件/目录权限介绍

文件/目录权限chmod

#查看目录/文件的权限
[root@linux1~]#ls-l/tmp/a/
总用量0
drwxr-xr-x.2rootroot610月2409:282
#drwxr-xr-x一共有十位数，其中：最前面第一位表示类型
#前三个代表所有者（user）拥有的权限
#中间三个代表组群（group）拥有的权限
#最后三个代表其他人（other）拥有的权限

#r表示文件可以被读（read）
#w表示文件可以被写（write）
#x表示文件可以被执行
#-表示相应的权限还没有被授予

需要注意的是：查看文件权限的目录问题:如果有文件夹 /a/b/c

那么执行ls -l /a/b查看权限的文件并不是b，而是查看的c的权限。

ls -l /a查看的是b文件的权限

ls -l /a/b查看的是cls -l /a/b/c查看的是文件的权限

#修改权限
drwxr-xr-x.4rootroot2410月2520:25a
#user=rwx
#group=r-x
#other=r-x

语法：
#chmodu=[选项],g=[选项],o=[选项]文件/目录
#实例如下：
[root@centos7tmp]#chmodu=rwx,g=r,o=ra
[root@centos7tmp]#ls-l
drwxr--r--.4rootroot2410月2520:25a

#取消权限
#chmoda-x,u-x,g-x文件/目录
#实例如下：
[root@centos7tmp]#chmodu-r,g-r,o-ra
[root@centos7tmp]#ls-l
d-wx------.4rootroot2410月2520:25a

#rwx：可以用数字来代替
r----------4
w----------2
x----------1
---------0
#实例
-rw-r--r--.1rootroot33410月2521:34a/1.txt
#---------（600）所有者有读和写的权限
#------（400）群组（用户组）有读的权限
#---（400）其他人只有读的权限

#所以，可以标记为644如果每位加1即755如下设置
[root@centos7tmp]#chmod755a/1.txt
[root@centos7tmp]#ls-la/1.txt
-rwxr-xr-x.1rootroot33410月2521:34a/1.txt
#这样子，就把简单的把执行权限都加上了

#chomd-R的用法如下，更改当前目录或子目录的权限
[root@centos7tmp]#chmod-R777a
[root@centos7tmp]#ls-l/tmp/a
总用量4
-rwxrwxrwx.1rootroot33410月2521:341.txt
drwxrwxrwx.3rootroot1510月2521:32b

更改所有者和所属组chown,chgrp

#chown即changeowner的缩写改变文件所有者属性

#chown所有者:所属组1.txt修改所属组
[root@centos7a]#chownuser:user1.txt
[root@centos7a]#ls-l1.txt
-rw-r--r--.1useruser33910月2522:001.txt

#chown可以加R选项，用来修改目录及以下的所有文件的权限
[root@centos7tmp]#ls-la/
总用量4
-rw-r--r--.1useruser34610月2522:011.txt
drwxrwxrwx.3useruser1510月2521:32b

#chgrp（changegroup）
#chgrp命令：chgrp命令用来改变文件或目录所属的用户组。该命令用来改变指定文件所属的用户组。
格式：chgrp[选项]组名文件名
[root@centos7tmp]#ls-la
-rw-r--r--.1useruser34610月2522:011.txt
[root@centos7a]#chgrproot1.txt
[root@centos7a]#ls-l1.txt
-rw-r--r--.1userroot34610月2522:011.txt

umask

umask 每个用户都有一个默认的umask值，是用来确认用户的默认权限。

#查看umask值
[root@centos7a]#umask
0022

默认文件权限计算方法
1）假设umask值为：022（所有位为偶数）
666==>文件的起始权限值
022-==>umask的值
---------
644
2）假设umask值为：045（其他用户组位为奇数）
666==>文件的起始权限值
045-==>umask的值
---------
621==>计算出来的权限。由于umask的最后一位数字是5，所以，在其他用户组位再加1。
001+
---------
622==>真实文件权限

默认目录权限计算方法
777==>目录的起始权限值
022-==>umask的值
---------
755

#实例一：umask所有位全为偶数时，多数读者对这个例子无疑问
[root@oldboyoldboy]#umask
0022#→umask当前数值
[root@oldboyoldboy]#umask044#→更改为044
[root@oldboyoldboy]#umask
0044
[root@oldboyoldboy]#mkdirumask_test#→建目录测试
[root@oldboyoldboy]#ls-ldumask_test
drwx-wx-wx2rootroot4096Nov1219:21umask_test#→对应数字权限为733,是不是符合上面的计算方法？
[root@oldboyoldboy]#touchumask_test.txt
[root@oldboyoldboy]#ls-lumask_test.txt
-rw--w--w-1rootroot0Nov1219:21umask_test.txt#→对应数字权限为622,是不是符合上面的计算方法？

#实例二：umask值的部分或全部位为奇数时，这个是读者疑问最大的
#当umask值的其他属组位为奇数时
[root@oldboyoldboy]#umask0023
[root@oldboyoldboy]#mkdirdir
[root@oldboyoldboy]#touchfile
[root@oldboyoldboy]#ls-l
总计4
drwxr-xr--2rootroot409611-1501:04dir#→对应数字权限为754
-rw-r--r--1rootroot011-1501:04file#→对应数字权限为644
#提示：根据前面的计算方法，当umask为0023时，dir的权限应该是754,而file的权限应该为643，但是由于umask的其他组位为奇数，因此最终权限为其他组位加1，即643加001（对应实践结果644）。注意：umask为偶数的位不要加1。
#实例三：umask值的所有位为奇数时
[root@oldboyoldboy]#umask0551
[root@oldboyoldboy]#umask
0551
umask为0551根据掩码方法计算：目录权限为226，文件权限115，而实际文件权限为226（umask的三个权限位都是奇数，所以，每个位分别加1就是正确的权限）
[root@oldboyoldboy]#mkdirdir5
[root@oldboyoldboy]#touchfile5
[root@oldboyoldboy]#ls-l
总计4
d-w--w-rw-2rootroot409611-1501:27dir5#→目录对应数字权限为226
--w--w-rw-1rootroot011-1501:27file5#→目录对应数字权限为226
再来一例验证下：
[root@oldboyoldboy]#umask0333
[root@oldboyoldboy]#umask
0333
umask为0333根据掩码方法计算：目录权限为444，文件权限333，而实际文件权限为444（umask的三个位都是奇数，所以，每个位分别加1就是正确的权限）
[root@oldboyoldboy]#mkdirdir3
[root@oldboyoldboy]#touchfile3
[root@oldboyoldboy]#ls-l|grep3
dr--r--r--2rootroot409611-1501:30dir3#→目录对应数字权限为444
-r--r--r--1rootroot011-1501:30file3#→目录对应数字权限为444

隐藏权限lsattr_chattr

除了设置文件或目录的读(r)、写(w)、执行(x)权限外，对于某些有特殊要求的档案(如服务器日志)还可以追加隐藏权限的设定。

chattr 设置隐藏权限 选项参数有

i：设定文件不能被删除、改名、设定链接关系，同时不能写入或新增内容。

a：即append，设定该参数后，只能向文件中添加数据，而不能删除，多用于服务器日志文件安全，只有root才能设定这个属性。

+ ：在原有参数设定基础上，追加参数。
- ：在原有参数设定基础上，移除参数。

lsattr 查看隐藏权限 选项有

-a：显示所有文件属性，包括隐藏文件(.)、当时目录(./)及上层目录(../)。

-d：仅列示目录属性。

-R：递归列示目录及文件属性。

#实例：
#给目录添加隐藏权限
[root@centos7a]#chattr+ic#添加权限
[root@centos7a]#lsattr-dc#查看权限
----i-----------c
#给文件添加隐藏权限
[root@centos7a]#chattr+i1.txt
[root@centos7a]#lsattr-d1.txt
----i-----------1.txt

上图显示无法修改

[root@centos7a]#chattr-i1.txt
[root@centos7a]#lsattr-d1.txt
----------------1.txt

关于其他用法，详情请参阅在线帮助man