文件权限及其修改

大家好，欢迎来到IT知识分享网。

文件的权限属性

在 linux 中，每个文件都有唯一的“所属者”（user）和“所属群组”（group）。owner 和 group 都对文件有特殊的权限

输入ls -l，就可以详细查看每个文件的权限属性。

我们可以看到，用户名和群组名可以是相同的。一个群组可以只包含一个用户，也可以包含多个用户。

rwx 权限

ls -l的第一行一定是一个长度为10的字符串：drwxr-xr-x

• 其中第1位表明文件的类型，常见如-表示一般文件，d表示目录，l表示链接；

• 第 2-4 位表示所属者的权限，形如rwx，r 代表可读，w 代表可写，x 代表可执行。
  可读代表可以打开文件查看内容，可写代表可以修改文件内容，可执行则代表这个文件可不可以装载到内存中执行。在 linux 中，文件能否装载执行不取决于后缀名，而取决于有无 x 权限，即使让给一个文本文件加上 x 权限后，你也能用命令执行它（虽然执行结果肯定是失败）。

• 第 5-7 为表示所属群组的权限，也就是这个文件所属群组里的人（除了 user）对他的权限。r-x表示可读可执行，但不可写。

• 第 8-10 为其他人（others）的权限，也就是除了 user 和 group 中用户以外的其他人。

而这些权限都不受 root 限制，root 就是万能的神，可以随意操作任何文件。

更改文件的权限属性

更改文件权限的命令有chgrp, chown 和 chmod。这三个命令往往需要 root 来执行。

chgrp

chgrp 即“change group”，可以修改文件的群组：

chown

chown 改变文件的所属者。同时 chown 也可以改变文件的群组，兼任的 chgrp 的功能。

chmod

chmod 修改文件的权限（即那个长度10的字符串），有两种使用方式。

常用的用法是将每一个rwx的r记为4、w记为2，x记为1，这样rwx就是一个0-7之间的数字，用三个数字就组成了文件的权限。比如 5 代表 r-x，7 代表 rwx，而 0 代表 —。

除此之外，也可以直接用 rwx 字符串来修改权限，u 代表 user，g 代表 group，o 代表 others，a 则代表全部。加号，减号与等号都可以赋值。

目录的 rwx 权限

之前提到的 rwx 权限都是针对文件了，那对于目录来说，rwx的意义会有哪些不同呢？在 linux 里，我们不要只目录理解成“文件夹”，而把目录也当成一种特殊的文件，这个文件的内容就是目录下的文件信息，这样就好理解了。

对于目录来说，r 代表你能否读取目录下的文件列表（即是否可以用 ls 列出里面的文件）；w 代表是否可以更改目录下的文件列表（也就是在目录下新建，删除，移动和更名），x 则代表能否进入这个目录。

目录的权限非常重要！如果我的主目录下有一个 root 所属的文件夹：

“我”对于这个目录是 others，因此只有 r 权限。但我不能cd root，也不能打开 root 下的文件，因为没有 x 权限。所以无权操作目录，只有 r 没有 x的目录就像一个不能运行的二进制文件。r 权限没有起到实质作用。

另一方面，假设如果我的主目录下有一个 root 所属的文件：

“我”对于这个目录是 others，因此只有没有权限。但我对~目录有完整的rwx权限，所以虽然我不能打开，也不能修改文件，我却可以直接删掉他！文件能否打开修改取决于自己的权限，但能否被移动删除等则取决于目录的权限。

rws 和 rwt 特殊权限

我们查看/tmp和/usr/bin/passwd的权限，就会发现原来还有rws和rwt权限

SUID 权限

位于所有者权限的 x 替换为 s 就叫做SUID权限，这个权限具有以下的性质：执行程序的人需要有 x 权限才能执行（那是废话），但在执行途中将获得 owner 的权限。

这个权限有什么意义呢？就以/usr/bin/passwd作为例子，他是用来修改密码的，而密码信息保存在/etc/shadow里面，而 shadow 储存着用户信息这样机密的内容，他的权限是”-rw-r—–“，也就是说我连打开都不行。可用户修改密码也并不需要 root 权限。这就是因为 passwd 命令是 rws，当我执行他时，我就暂时获得了 root 的权限，可以修改密码。

另一个例子就是 sudo 命令，用 ls 查看 sudo ，它的权限是”rwsr-xr-x”，任何用户都可以执行他，在执行他的期间就暂时获得了 root 权限。sudo 这个命令本身就是理解 SUID 的最佳方式

SGID 权限

位于所属群组权限的 x 替换为 s 就叫做 SGID 权限，与 SUID 相似，执行程序的人可以获得群组的支持。

SGID 也可以用于目录，当进入一个 SGID 的目录，在该目录下新建的所有文件都会以目录的群组作为群组。

SBIT 权限

SBIT 权限则仅用于目录。others 权限为rwt表示 SBIT 权限，在 SBIT 的权限的文件夹里，所有人都可以创建文件，但创建的文件只有自己才能删除，其他用户无法删除。/tmp就是 SBIT 应用的典型，所有人都可以创建文件，但只能删除自己的文件，而不能删除其他用户创建的。

这三个权限怎么设置呢？记 SUID, SGID, SBIT 分别为 421，又可以得到一个 0-7 的数字，把这个数字加在原来的3位数字前，变成4位就可以了。或者通过字符串设置也可以。

umask 默认属性

当我们新创建一个文件，他的 user 和 group 默认都是你自己，那默认的 rwx 权限是什么呢？这就取决于用户的 umask。

输入umask，可以得到一个4位字符串：

0022 表示的的是“被拿掉的权限”，022自然表示“user 不拿权限，而 group 和 other 默认被去掉 w 权限”。目录文件默认是777，因此结果是 rwxr-xr-x，而普通文件默认是666（没有 x），因此结果是rw-r–r–。

*文件目录的隐藏权限

（摘自《鸟哥的linux私房菜 基础篇》）

rwx 权限是所有 linux 都拥有的基础权限。除此之外，rwx在很多时候还不够满足需求，特定的文件系统还支持很多其他有用的属性。

注意这些属性并非在任何系统上都有支持。lsattr可以列出这些隐藏属性。