Linux檔案屬性

Linux系統是一種典型的多使用者系統，不同的使用者處於不同的地位，擁有不同的許可權。為了保護系統的安全性，Linux系統對不同的使用者訪問同一檔案（包括目錄檔案）的許可權做了不同的規定。

在Linux中我們可以使用ll或者ls –l命令來顯示一個檔案的屬性以及檔案所屬的使用者和組

例如：

 1 [root@bogon /]# ls -l
 2 總用量 24
 3 lrwxrwxrwx.   1 root root    7 6月   6 21:30 bin -> usr/bin
 4 dr-xr-xr-x.   5 root root 4096 6月  16 11:29 boot
 
 5 drwxr-xr-x.  20 root root 3300 6月  16 11:51 dev
 6 drwxr-xr-x. 146 root root 8192 6月  16 12:10 etc
 7 drwxr-xr-x.   4 root root   36 6月   8 11:45 home
 8 lrwxrwxrwx.   1 root root    7 6月   6 21:30 lib -> usr/lib
 9 lrwxrwxrwx.   1 root root    9 6月   6 21:30 lib64 -> usr/lib64
10 drwxr-xr-x.   2 root root    6
 
 4月  11 2018 media
11 drwxr-xr-x.   2 root root    6 4月  11 2018 mnt
12 drwxr-xr-x.   4 root root   30 6月   6 15:20 opt
13 dr-xr-xr-x. 290 root root    0 6月  16 11:51 proc
14 dr-xr-x---.   6 root root  219 6月  16 11:27 root
15 drwxr-xr-x.  40 root root 1240 6月  16 12:10 run
16 lrwxrwxrwx.   1 root root    8 6月   6
 
 21:30 sbin -> usr/sbin
17 drwxr-xr-x.   2 root root    6 4月  11 2018 srv
18 dr-xr-xr-x.  13 root root    0 6月  16 11:51 sys
19 drwxrwxrwt.  30 root root 4096 6月  16 12:38 tmp
20 drwxr-xr-x.  13 root root  155 6月   6 21:30 usr
21 drwxr-xr-x.  21 root root 4096 6月   6 21:54 var

在Linux中第一個字元代表這個檔案是目錄、檔案或連結檔案等等。

• 當為[d]則是目錄
• 當為[-]則是檔案；
• 若是[l]則表示為連結文件(link file)；
• 若是[b]則表示為裝置檔案裡面的可供儲存的介面裝置(可隨機存取裝置)；
• 若是[c]則表示為裝置檔案裡面的串列埠裝置，例如鍵盤、滑鼠(一次性讀取裝置)。

接下來的字元中，以三個為一組，且均為『rwx』 的三個引數的組合。其中，[ r ]代表可讀(read)、[ w ]代表可寫(write)、[ x ]代表可執行(execute)。 要注意的是，這三個許可權的位置不會改變，如果沒有許可權，就會出現減號[ - ]

主user/屬組group/其他使用者others

每個檔案的屬性由左邊第一部分的10個字元來確定

從左至右用0-9這些數字來表示。

第0位確定檔案型別，第1-3位確定屬主（該檔案的所有者）擁有該檔案的許可權。

第4-6位確定屬組（所有者的同組使用者）擁有該檔案的許可權，第7-9位確定其他使用者擁有該檔案的許可權。

Linux檔案屬主和屬組

分析

1 [root@bogon /]# ls -l
2 total 64
3 drwxr-xr-x 2 root  root  4096 Feb 15 14:46 cron
4 drwxr-xr-x 3 mysql mysql 4096 Apr 21  2014 mysql
5 ……

對於檔案來說，它都有一個特定的所有者，也就是對該檔案具有所有權的使用者。

同時，在Linux系統中，使用者是按組分類的，一個使用者屬於一個或多個組。

檔案所有者以外的使用者又可以分為檔案所有者的同組使用者和其他使用者。

因此，Linux系統按檔案所有者、檔案所有者同組使用者和其他使用者來規定了不同的檔案訪問許可權。

在以上例項中，mysql 檔案是一個目錄檔案，屬主和屬組都為 mysql，屬主有可讀、可寫、可執行的許可權；與屬主同組的其他使用者有可讀和可執行的許可權；其他使用者也有可讀和可執行的許可權。

對於 root 使用者來說，一般情況下，檔案的許可權對其不起作用。

更改檔案屬性

1、chgrp：更改檔案屬組

chgrp [-R] 屬組名 檔名

引數 -R：遞迴更改檔案屬組，就是在更改某個目錄檔案的屬組時，如果加上-R的引數，那麼該目錄下的所有檔案的屬組都會更改。

2、chown：更改檔案屬主，也可以同時更改檔案屬組

語法：

chown [–R] 屬主名 檔名
chown [-R] 屬主名：屬組名 檔名

測試

進入 /root 目錄（~）看當前 目錄有什麼檔案

[root@bogon /]# cd ~
[root@bogon ~]# ls
anaconda-ks.cfg initial-setup-ks.cfg

[root@bogon ~]# ls -l
總用量 8
-rw-------. 1 root root 1755 6月 6 21:43 anaconda-ks.cfg
-rw-r--r--. 1 root root 1783 6月 6 14:02 initial-setup-ks.cfg

將anaconda-ks.cfg修改屬主

[root@bogon ~]# chown bin anaconda-ks.cfg
[root@bogon ~]# ls -l
總用量 8
-rw-------. 1 bin  root 1755 6月   6 21:43 anaconda-ks.cfg
-rw-r--r--. 1 root root 1783 6月   6 14:02 initial-setup-ks.cfg

將anaconda-ks.cfg的擁有者與群組改回為root：

root@bogon ~]# chown root:root anaconda-ks.cfg
[root@bogon ~]# ls -l
總用量 8
-rw-------. 1 root root 1755 6月 6 21:43 anaconda-ks.cfg
-rw-r--r--. 1 root root 1783 6月 6 14:02 initial-setup-ks.cfg

3、chmod：更改檔案9個屬性

Linux檔案屬性有兩種設定方法，一種是符號，一種是數字。

Linux檔案的基本許可權就有九個，分別是owner/group/others三種身份各有自己的read/write/execute許可權。

先複習一下剛剛上面提到的資料：檔案的許可權字元為：『-rwxrwxrwx』， 這九個許可權是三個三個一組的！其中，我們可以使用數字來代表各個許可權，各許可權的分數對照表如下：

• r:4
• w:2
• x:1

每種身份(owner/group/others)各自的三個許可權(r/w/x)分數是需要累加的，例如當權限為： [-rwxrwx---] 分數則是：

• owner = rwx = 4+2+1 = 7
• group = rwx = 4+2+1 = 7
• others= --- = 0+0+0 = 0

我們設定許可權的變更時，該檔案的許可權數字就是770

變更許可權的指令chmod的語法是這樣的：

 chmod [-R] xyz 檔案或目錄

選項與引數：

• xyz : 就是剛剛提到的數字型別的許可權屬性，為 rwx 屬性數值的相加。
• -R : 進行遞迴(recursive)的持續變更，亦即連同次目錄下的所有檔案都會變更

舉例來說，如果要將.bashrc這個檔案所有的許可權都設定啟用，那麼命令如下：

[root@bogon ~]# ls -al .bashrc
-rw-r--r--. 1 root root 176 12月 29 2013 .bashrc
[root@bogon ~]# chmod 777 .bashrc
[root@bogon ~]# ls -al .bashrc
-rwxrwxrwx. 1 root root 176 12月 29 2013 .bashrc

同樣返回剛剛這個檔案的許可權 只需要計算一下最初的許可權之和

[root@bogon ~]# chmod 644 .bashrc
[root@bogon ~]# ls -al .bashrc
-rw-r--r--. 1 root root 176 12月 29 2013 .bashrc

這就跟最開始查詢的時候許可權一樣了

符號型別改變檔案許可權

還有一個改變許可權的方法，從之前的介紹中我們可以發現，基本上就九個許可權分別是：

• (1)user
• (2)group
• (3)others

那麼我們就可以使用u, g, o來代表三種身份的許可權！

此外，a則代表all，即全部的身份。讀寫執行的許可權可以寫成r, w, x

可以用 + - =來修改許可權：

例如我們需要將檔案許可權設定為-rwxr-xr--，可以使用chmod u=rwx,g=rx,o=r 檔名來設定:

我們建立一個檔案來測試下

[root@bogon ~]# touch test1    //建立測試檔案
[root@bogon ~]# ls -al test1
-rw-r--r--. 1 root root 0 6月  16 14:08 test1

修改許可權：

[root@bogon ~]# chmod u=rwx,g=rx,o=r test1
[root@bogon ~]# ls -al test1
-rwxr-xr--. 1 root root 0 6月  16 14:08 test1

如果想將許可權去掉而不改變其他已存在的許可權呢？例如要拿掉全部人的可執行許可權，則：

[root@bogon ~]# chmod a-x test1
[root@bogon ~]# ls -al test1
-rw-r--r--. 1 root root 0 6月  16 14:08 test1

喜歡的覺得有用的就點個贊吧，點波關注不迷路呦