Linux 文件基本属性

2021/11/6 7:14:22

本文主要是介绍Linux 文件基本属性,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!

Linux 文件基本属性 | 菜鸟教程 (runoob.com)

Linux 文件基本属性

Linux 系统是一种典型的多用户系统,不同的用户处于不同的地位,拥有不同的权限。

为了保护系统的安全性,Linux 系统对不同的用户访问同一文件(包括目录文件)的权限做了不同的规定。

在 Linux 中我们通常使用以下两个命令来修改文件或目录的所属用户与权限:

  • chown (change ownerp) : 修改所属用户与组。
  • chmod (change mode) : 修改用户的权限。

下图中通过 chown 来授权用户,通过 chmod 为用户设置可以开门的权限。

在 Linux 中我们可以使用 ll 或者 ls –l 命令来显示一个文件的属性以及文件所属的用户和组,如:

[root@www /]# ls -l
total 64
dr-xr-xr-x   2 root root 4096 Dec 14  2012 bin
dr-xr-xr-x   4 root root 4096 Apr 19  2012 boot
……

实例中,bin 文件的第一个属性用 d 表示。d 在 Linux 中代表该文件是一个目录文件。

在 Linux 中第一个字符代表这个文件是目录、文件或链接文件等等。

  • 当为 d 则是目录
  • 当为 - 则是文件;
  • 若是 l 则表示为链接文档(link file);
  • 若是 b 则表示为装置文件里面的可供储存的接口设备(可随机存取装置);
  • 若是 c 则表示为装置文件里面的串行端口设备,例如键盘、鼠标(一次性读取装置)。

接下来的字符中,以三个为一组,且均为 rwx 的三个参数的组合。其中, r 代表可读(read)、 w 代表可写(write)、 x 代表可执行(execute)。 要注意的是,这三个权限的位置不会改变,如果没有权限,就会出现减号 - 而已。

每个文件的属性由左边第一部分的 10 个字符来确定(如下图)。

363003_1227493859FdXT

从左至右用 0-9 这些数字来表示。

第 0 位确定文件类型,第 1-3 位确定属主(该文件的所有者)拥有该文件的权限。

第4-6位确定属组(所有者的同组用户)拥有该文件的权限,第7-9位确定其他用户拥有该文件的权限。

 

其中,第 1、4、7 位表示读权限,如果用 r 字符表示,则有读权限,如果用 - 字符表示,则没有读权限;

第 2、5、8 位表示写权限,如果用 w 字符表示,则有写权限,如果用 - 字符表示没有写权限;第 3、6、9 位表示可执行权限,如果用 x 字符表示,则有执行权限,如果用 - 字符表示,则没有执行权限。


Linux文件属主和属组

[root@www /]# ls -l
total 64
drwxr-xr-x 2 root  root  4096 Feb 15 14:46 cron
drwxr-xr-x 3 mysql mysql 4096 Apr 21  2014 mysql
……

对于文件来说,它都有一个特定的所有者,也就是对该文件具有所有权的用户。

同时,在Linux系统中,用户是按组分类的,一个用户属于一个或多个组。

文件所有者以外的用户又可以分为文件所有者的同组用户和其他用户。

因此,Linux系统按文件所有者、文件所有者同组用户和其他用户来规定了不同的文件访问权限。

在以上实例中,mysql 文件是一个目录文件,属主和属组都为 mysql,属主有可读、可写、可执行的权限;与属主同组的其他用户有可读和可执行的权限;其他用户也有可读和可执行的权限。

对于 root 用户来说,一般情况下,文件的权限对其不起作用。


更改文件属性

1、chgrp:更改文件属组

语法:

chgrp [-R] 属组名 文件名

参数选项

  • -R:递归更改文件属组,就是在更改某个目录文件的属组时,如果加上-R的参数,那么该目录下的所有文件的属组都会更改。

2、chown:更改文件属主,也可以同时更改文件属组

语法:

chown [–R] 属主名 文件名
chown [-R] 属主名:属组名 文件名

进入 /root 目录(~)将install.log的拥有者改为bin这个账号:

[root@www ~] cd ~
[root@www ~]# chown bin install.log
[root@www ~]# ls -l
-rw-r--r--  1 bin  users 68495 Jun 25 08:53 install.log

将install.log的拥有者与群组改回为root:

[root@www ~]# chown root:root install.log
[root@www ~]# ls -l
-rw-r--r--  1 root root 68495 Jun 25 08:53 install.log

3、chmod:更改文件9个属性

Linux文件属性有两种设置方法,一种是数字,一种是符号。

Linux 文件的基本权限就有九个,分别是 owner/group/others(拥有者/组/其他) 三种身份各有自己的 read/write/execute 权限。

先复习一下刚刚上面提到的数据:文件的权限字符为: -rwxrwxrwx , 这九个权限是三个三个一组的!其中,我们可以使用数字来代表各个权限,各权限的分数对照表如下:

  • r:4
  • w:2
  • x:1

每种身份(owner/group/others)各自的三个权限(r/w/x)分数是需要累加的,例如当权限为: -rwxrwx--- 分数则是:

  • owner = rwx = 4+2+1 = 7
  • group = rwx = 4+2+1 = 7
  • others= --- = 0+0+0 = 0

所以等一下我们设定权限的变更时,该文件的权限数字就是 770。变更权限的指令 chmod 的语法是这样的:

 chmod [-R] xyz 文件或目录

选项与参数:

  • xyz : 就是刚刚提到的数字类型的权限属性,为 rwx 属性数值的相加。
  • -R : 进行递归(recursive)的持续变更,亦即连同次目录下的所有文件都会变更

举例来说,如果要将 .bashrc 这个文件所有的权限都设定启用,那么命令如下:

[root@www ~]# ls -al .bashrc
-rw-r--r--  1 root root 395 Jul  4 11:45 .bashrc
[root@www ~]# chmod 777 .bashrc
[root@www ~]# ls -al .bashrc
-rwxrwxrwx  1 root root 395 Jul  4 11:45 .bashrc

那如果要将权限变成 -rwxr-xr-- 呢?那么权限的分数就成为 [4+2+1][4+0+1][4+0+0]=754。

符号类型改变文件权限

还有一个改变权限的方法,从之前的介绍中我们可以发现,基本上就九个权限分别是:

  • user:用户
  • group:组
  • others:其他

那么我们就可以使用 u, g, o 来代表三种身份的权限。

此外, a 则代表 all,即全部的身份。读写的权限可以写成 r, w, x,也就是可以使用下表的方式来看:

 

chmod u
g
o
a
+(加入)
-(除去)
=(设定)
r
w
x
文件或目录

如果我们需要将文件权限设置为 -rwxr-xr-- ,可以使用 chmod u=rwx,g=rx,o=r 文件名 来设定:

#  touch test1    // 创建 test1 文件
# ls -al test1    // 查看 test1 默认权限
-rw-r--r-- 1 root root 0 Nov 15 10:32 test1
# chmod u=rwx,g=rx,o=r  test1    // 修改 test1 权限
# ls -al test1
-rwxr-xr-- 1 root root 0 Nov 15 10:32 test1

而如果是要将权限去掉而不改变其他已存在的权限呢?例如要拿掉全部人的可执行权限,则:

#  chmod  a-x test1
# ls -al test1
-rw-r--r-- 1 root root 0 Nov 15 10:32 test1

更多参考内容

  • Linux chgrp 命令
  • Linux chown 命令
  • Linux chmod 命令
 Linux 远程登录 Linux 文件与目录管理   

3 篇笔记 写笔记

  1.    blockpunk

      604***221@qq.com

    96

    每个文件的属性由左边第一部分的10个字符(如上的“dr-xr-xr-x”)来确定。我们把十个字符拆开看:

    • 10位字符表示:
    • 0位:确定文件类型
    • 1-3位:确定该文件的所有者对文件的权限 owner
    • 4-6位:确定所有者的同组用户拥有该文件的权限 group
    • 7-9位:确定其他用户拥有该文件的权限 others
    • 第一个字符:代表这个文件的类型,是目录、文件,还是一个链接等等
    • d ] 目录
    • 文件
    •  ] 链接文档(link file)
    • b ] 可供储存的接口设备(可随机存取装置)
    • c ] 串行端口设备,例如键盘、鼠标(一次性读取装置)
    • 接下来的字符:以三个一组分成三组,用 r、w、x 三个参数的组合表示,位置不会改变
    • [ r ] 代表可读(read)
    • [ w ] 代表可写(write)
    • [ x ] 代表可执行(execute)
    • [ - ] 没有权限
    blockpunk

       blockpunk

      604***221@qq.com

    3年前 (2018-12-10)
  2.    快乐的小胖子

      645***362@qq.com

       参考地址

    46

    关于 [s] 和 [t] 字符

    [s]:当一个具有执行权限的文件设置 [s](SetUID) 权限后,用户执行这个文件时将以文件所有者的身份执行。passwd 命令具有 SetUID 权限,所有者为 root(Linux 中的命令默认所有者都是 root),也就是说当普通用户使用 passwd 更改自己密码的时候,那一瞬间突然 “灵魂附体” 了,实际在以 passwd 命令所有者 root 的身份在执行,root 当然可以将密码写入 /etc/shadow 文件(root 是一个 bug 的存在,在 Linux 中就没有它不能干的事),命令执行完成后该身份也随之消失。

    0. SetUID 条件:

    必须具备以下几个条件(前提):

    •  只有可执行的二进制程序才可以设置 SetUID
    •  所有者必须对欲设置SetUID的文件具备 可执行 (x) 权限
    •  命令执行过程中,其它用户获取所有者的身份(灵魂附体)
    •  SetUID 具有时间限制,即完成该程序执行后就消失(不能霸占住不放吧?)

    1. 设置和取消 SetUID

    设置 SetUID:

    chmod 4xxx < file-name >chmod u+s < file-name >

    取消 SetUID:

    chmod xxx < file-name >chmod u-s < file-name >

    SetGID

    其实,SetGID 基本与 SetUID 相同,无非也就是一个设置所有者的权限,GID 为设置所属组的特殊权限!区别点在于:SetGID 也可以设置目录的相关 SetGID 权限!

    0. SetGID条件:

    针对文件:

    •  可执行的二进制文件
    •  命令执行者(即所属组)对该文件具备 x 权限
    •  执行时,执行者被所属组灵魂附体
    •  权限只在执行过程中有效

    针对目录:

    •  普通用户对目录具备 r 和 x 权限,才可以进入到该目录
    •  普通用户在此目录中的有效组会变成此目录的所属组
    •  如普通用户对该目录具备w权限,新建文件的所属组为该目录的所属组

    1. 设置和取消 SetGID

    设置 SetGID

    chmod 2xxx chmod g+s

    取消 SetGID

    chmod xxx chmod g-s

    [t]: 任何用户均可以往此目录写入文件,可以删除自己所创建的文件,root 自然有权限删除

    SBIT

    Stick Bit,粘滞位。

    0.作用:

    •  只对目录有效
    •  普通用户对该目录有 w 和 x 权限
    •  若没有粘滞位,则普通用户可以对目录下的文件/子目录进行删除操作(因为普通用户对目录具有 w 权限),包括其它用户建立的目录/文件;但若赋了 SBIT,则普通用户只能删除自己创建的文件/目录,而不能删除不属于自己的文件/目录!

    1. 设置和取消SBIT

    设置 SBIT

    chmod 1xxx < dir-name >chmod o+t < dir-name >

    取消 SBIT

    chmod xxx < dir-name >chmod o-t < dir-name >
    快乐的小胖子

       快乐的小胖子

      645***362@qq.com

       参考地址

    3年前 (2019-05-05)
  3.    Looveh

      965***351@qq.com

    19

    用户分为:

    • owner [属主]
    • group [属组]
    • others [其他]
    • all [所有用户]

    权限分为

    • r ==> 4
    • w ==> 2
    • x ==> 1

    1、设置属组语法

    chgrp [-R] 属组名 文件名
    // -R 代表递归,即目录下所有文件都会更改属性

    2、设置属主语法

    chown [-R] 属主名 文件名
    // -R 代表递归,即目录下所有文件都会更改属性

    3、更改文件9个属性语法

    • 数字格式
    chmod [-R] xyz 文件名 
    // -R 代表递归,即目录下所有文件都会更改属性
    // x 代表属主权限
    // y 代表属组权限
    // z 代表其他权限
    • 符号格式
    chmod [-R] u=rwx,g=rwx,o-rwx 文件名
    // -R 代表递归,即目录下所有文件都会更改属性
    // u 代表属主
    // g 代表属组
    // o 代表其他
    Looveh

       Looveh

      965***351@qq.com

    2年前 (2019-11-29)


这篇关于Linux 文件基本属性的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!


扫一扫关注最新编程教程