一个文件用10个小格来记录文件的类型和权限。第一个小格表示文件的类型（文件、文件夹、连接），接下来的三个小格是拥有者（user）本身的权限，中间三个小格是和使用者同一组的成员（group）的权限，最后三个小格是表示其它使用者（other）的权限

r=4，w=2，x=1

若要rwx属性则4+2+1=7；

若要rw-属性则4+2=6；

若要r-x属性则4+1=5。

文章目录

• Linux文件权限详解

• • 一、文件权限
  • 二、修改文件访问权限的方法
  • 三、UMASK值
  • 四、三种特殊权限suid、sgid、sticky（sticky权限工作环境中相对常用）
  • 五、ACL访问控制列表
  • 六、文件权限操作的常用命令

Linux文件权限详解

Linux系统中不仅是对用户与组根据UID,GID进行了管理，还对Linux系统中的文件，按照用户与组进行分类，针对不同的群体进行了权限管理，用他来确定谁能通过何种方式对文件和目录进行访问和操作。

一、文件权限

1. 文件的权限针对三类对象进行定义

   owner 属主，缩写u

   group 属组，缩写g

   other 其他，缩写o

2. 每个文件针对每类访问者定义了三种主要权限

   r：Read 读

   w：Write 写

   x：eXecute 执行

   另 X：针对目录加执行权限，文件不加执行权限（因文件具备执行权限有安全隐患）

   注意：root账户不受文件权限的读写限制，执行权限受限制

3. 对于文件和目录来说，r，w，x有着不同的作用和含义：

   针对文件：

   r：读取文件内容 w：修改文件内容 x：执行权限对除二进制程序以外的文件没什么意义12345

   1 2 3 4 5

   r：读取文件内容   w：修改文件内容   x：执行权限对除二进制程序以外的文件没什么意义12345

   针对目录：目录本质可看做是存放文件列表、节点号等内容的文件

   r：查看目录下的文件列表 w：删除和创建目录下的文件 x：可以cd进入目录，能查看目录中文件的详细属性，能访问目录下文件内容（基础权限）12345

   1 2 3 4 5

   r：查看目录下的文件列表   w：删除和创建目录下的文件   x：可以cd进入目录，能查看目录中文件的详细属性，能访问目录下文件内容（基础权限）12345

   

4. 用户获取文件权限的顺序： 先看是否为所有者，如果是，则后面权限不看；再看是否为所属组，如果是，则后面权限不看。

二、修改文件访问权限的方法

• chmod 修改权限 change mode

  方法1：mode法

  格式：chmod who opt per file

  who：u g o a（all） opt：+ – = per：r w x X12345

  1 2 3 4 5

  who：u g o a（all）   opt：+ – =   per：r w x X12345

  方法2：数字法

  格式：chmod XXX file

  rwx rw- r– 111 110 100 7 6 4 r：4 w：2 x：11234567

  1 2 3 4 5 6 7

  rwx rw- r–   111 110 100 7   6   4   r：4 w：2 x：11234567

  例：chmod 764 file 给file文件添加 rwxrw-r– 权限

  chmod -R +X dir 给dir目录添加X执行权限，dir目录下文件不添加执行权限

  （如果dir目录下有文件已具备执行权限，则添加该文件执行权限）

三、UMASK值

作用：取消对应的权限，影响创建文件和目录的默认权限

四、三种特殊权限suid、sgid、sticky（sticky权限工作环境中相对常用）

1. suid

   作用：给一个用户继承二进制程序所有者拥有的权限

   suid权限位 位于所有者的执行权限位上，如果一个文件具有suid权限，则所有者执行位为s，文件表现为红色背景

   例：ll /usr/bin/passwd -rwsr-xr-x. 1 root root 27832 Jun 10 2014 /usr/bin/passwd 给file文件增加suid权限 chmod u+s file chmod 4755 file suid数字法表示为412345678

   1 2 3 4 5 6 7

   例：ll /usr/bin/passwd     -rwsr-xr-x. 1 root root 27832 Jun 10  2014 /usr/bin/passwd 给file文件增加suid权限       chmod u+s file       chmod 4755 file               suid数字法表示为412345678

   注： suid只适合作用在二进制程序上

2. sgid

   作用1：给一个用户继承二进制程序所有组拥有的权限

   sgid权限位 位于所有组的执行权限位，如果一个文件具有suid权限，则所有组的执行位为s，文件表现为黄色背景

   例：ll <code>which cat -rwxr-sr-x. 1 root root 48568 Mar 23 2017 /bin/cat 给file文件增加sgid权限 chmod g+s file chmod 2755 file sgid数字法表示为212345678

   1 2 3 4 5 6

   例：ll <code>which cat -rwxr-sr-x. 1 root root 48568 Mar 23  2017 /bin/cat 给file文件增加sgid权限 chmod g+s file   chmod 2755 file               sgid数字法表示为212345678

   作用2：作用在目录上时，使一个目录下的新建的文件继承目录的所属组

3. sticky

   作用：作用于目录上，此目录的文件只能被所有者删除

   sticky权限位 位于其他的执行权限位上，如果一个文件具有sticky权限，则其他的执行位为t，目录表现为绿色背景

   本人提供Oracle(OCP、OCM)、MySQL(OCP)、PostgreSQL(PGCA、PGCE、PGCM)等数据库的培训和考证业务，私聊QQ646634621或微信db_bao，谢谢！
   后续精彩内容已被小麦苗无情隐藏，请输入验证码解锁本站所有文章

   验证码：

   请关注本站微信公众号，回复“小麦苗博客”，获取验证码。在微信里搜索“DB宝”或者“www_xmmup_com”或者微信扫描右侧二维码都可以关注本站微信公众号。

   相关文章

   • linux之文件分割split命令详解
   • 可以ping通，但ssh报错：ssh: connect to host 100.8.6.26 port 22: Connection refused
   • Linux安装apr相关包
   • 容器内运行init报错Couldn't find an alternative telinit implementation to spawn
   • Linux系统密码复杂度校验规则修改
   • Linux之/etc/services文件的作用
   • Linux中的lynx命令
   • Linux之bc命令
   • 在Linux中找出吃内存的进程
   • Linux中的alternatives命令
   • openKylin开放麒麟系统介绍
   • Linux问题故障定位方法论
   • Linux 如何杀死终端
   • top命令user为数字的用户是什么
   • 在Linux中如何一次性运行多个命令
   • Linux之resolvectl命令管理系统DNS解析配置
   • Linux中pdf转word的工具
   • EPEL、EPEL-Next源等简介
   • Linux下时钟同步NTP服务器安装及客户端时钟同步设置
   • Linux 中的机器 ID
   打赏赞(1)分享