目录

一、 文件和目录权限chmod
二、 更改所有者和所属组chown
三、 umask
四、隐藏权限lsattr/chattr

一、 文件和目录权限chmod

1.文件和目录的权限

前面提到过在ls -l命令后显示的结果中，前面第1位字符表示文件类型，用来区分文件和目录。第2~10位字符表示权限，这9位字符每3位为一组，均为rwx这3个参数的组合。其中，r代表可读，w代表可写，x代表可执行。前3位位所有者（user）的权限，中间3位为所属组（group）的权限，最后3位为其他非本群组用户（others）的权限。另外，在第十位字符后面有一个点“.”，这个“.”表示这个文件受制于SELinux。如果文件或目录使用了SELinux context的属性，这里会是一个“.”。

rwx对文件和目录所代表的意义如下：

r(Read，读取)：对文件而言，具有读取文件内容的权限；对目录来说，具有浏览目录的权限。
w(Write,写入)：对文件而言，具有新增、修改文件内容的权限；对目录来说，具有删除、移动目录内文件的权限。
x(eXecute，执行)：对文件而言，具有执行文件的权限；对目录了来说该用户具有进入目录的权限。

－：表示不具有该项权限。
下面举例说明：
-rwx------: 文件所有者对文件具有读取、写入和执行的权限。
-rwx--r--: 文件所有者具有读、写与执行的权限，其他用户则具有读取的权限。
-rw-rw-r-x: 文件所有者与同组用户对文件具有读写的权限，而其他用户仅具有读取和执行的权限。
drwx--x--x: 目录所有者具有读写与进入目录的权限,其他用户近能进入该目录，却无法读取任何数据。
drwx------: 除了目录所有者具有完整的权限之外，其他用户对该目录完全没有任何权限。

[root@minglinux-01 ~]# ls -l
总用量 12
drwxr-xr-x. 2 root root   28 9月  13 22:19 123
-rw-r--r--. 1 root root 5586 9月  13 23:31 1.txt
drwxr-xr-x. 3 root root   17 9月  13 22:33 456
drwxr-xr-x. 2 root root   28 9月  13 22:42 789
-rw-------. 1 root root 1420 9月   5 01:26 anaconda-ks.cfg

2.更改文件和目录的权限

为了方便更改文件的权限，Linux使用数字代替rwx，具体规则为：r等于4，w等于2，x等于1，-等于0。

• 命令chmod
  命令chmod（change mode的简写）用于改变用户对文件/目录的读写执行权限，其格式为：chmod [-R] xyz 文件名（这里的xyz表示数字）。其中-R选项的作用是级联更改。值得注意的是，在Linux系统中，一个目录的默认权限为755，而一个文件的默认权限为644。示例如下：

[root@minglinux-01 ~]# mkdir dir1
[root@minglinux-01 ~]# touch dir1/test1
[root@minglinux-01 ~]# ls -ld dir1/
drwxr-xr-x. 2 root root 19 9月  14 23:16 dir1/
[root@minglinux-01 ~]# ls -l dir1/
总用量 0
-rw-r--r--. 1 root root 0 9月  14 23:16 test1
[root@minglinux-01 ~]# chmod 750 dir1
[root@minglinux-01 ~]# ls -ld dir1
drwxr-x---. 2 root root 19 9月  14 23:16 dir1
[root@minglinux-01 ~]# ls -l dir1/test1 
-rw-r--r--. 1 root root 0 9月  14 23:16 dir1/test1
[root@minglinux-01 ~]# chmod 700 dir1/test1 
[root@minglinux-01 ~]# ls -l dir1/test1 
-rwx------. 1 root root 0 9月  14 23:16 dir1/test1
[root@minglinux-01 ~]# chmod -R 700 dir1
[root@minglinux-01 ~]# ls -ld dir1
drwx------. 2 root root 19 9月  14 23:16 dir1
[root@minglinux-01 ~]# ls -l dir1
总用量 0
-rwx------. 1 root root 0 9月  14 23:16 test1

chmod还支持使用rwx的方式来设置权限。我们可以使用u、g和o来分别表示user、group和others的属性，用a代表all（即全部）。示例命令如下：

[root@minglinux-01 ~]# chmod u=rwx,og=rx dir1/test1 
[root@minglinux-01 ~]# ls -l dir1/test1 
-rwxr-xr-x. 1 root root 0 9月  14 23:16 dir1/test1

此外，我们还可以针对u、g、o和a，增加或者减少它们的某个权限（读、写或执行），示例命令如下：

[root@minglinux-01 ~]# chmod u-x dir1/test1 
[root@minglinux-01 ~]# ls -l dir1
总用量 0
-rw-r-xr-x. 1 root root 0 9月  14 23:16 test1
[root@minglinux-01 ~]# chmod a-x dir1/test1 
[root@minglinux-01 ~]# ls -l dir1/test1 
-rw-r--r--. 1 root root 0 9月  14 23:16 dir1/test1
[root@minglinux-01 ~]# chmod u+x dir1/test1 
[root@minglinux-01 ~]# ls -l dir1/test1 
-rwxr--r--. 1 root root 0 9月  14 23:16 dir1/test1

二、 更改所有者和所属组chown

• 命令chown
  `chown（change mode的简写）命令可以更改文件的所有者，其格式为：chown [-R] 账户名 文件名或者chown [-R] 账户名:组名 文件名。这里的-R选项只适用于目录，作用是级联更改。示例命令如下：

[root@minglinux-01 ~]# mkdir dir2
[root@minglinux-01 ~]# useradd user1
[root@minglinux-01 ~]# touch dir2/test2
[root@minglinux-01 ~]# chown user1 dir2
[root@minglinux-01 ~]# ls -ld dir2
drwxr-xr-x. 2 user1 root 19 9月  14 23:53 dir2
[root@minglinux-01 ~]# ls -l dir2/
总用量 0
-rw-r--r--. 1 root root 0 9月  14 23:53 test2
[root@minglinux-01 ~]# groupadd testgroup
[root@minglinux-01 ~]# chown -R user1:testgroup dir2
[root@minglinux-01 ~]# ls -l dir2总用量 0
-rw-r--r--. 1 user1 testgroup 0 9月  14 23:53 test2

• chgrp命令
  chgrp（change group）命令可以更改文件的所属组，其格式为：chgrp [组名] [文件名]，示例命令如下：

[root@minglinux-01 ~]# mkdir dir3
[root@minglinux-01 ~]# touch dir3/test3
[root@minglinux-01 ~]# ls -l dir3/test3 
-rw-r--r--. 1 root root 0 9月  15 00:05 dir3/test3
[root@minglinux-01 ~]# chgrp testgroup dir3/test3 
[root@minglinux-01 ~]# ls -l dir3/test3 
-rw-r--r--. 1 root testgroup 0 9月  15 00:05 dir3/test3

chgrp命令还可以更改目录的所属组，示例如下：

[root@minglinux-01 ~]# ls -ld dir3
drwxr-xr-x. 2 root root 19 9月  15 00:05 dir3
[root@minglinux-01 ~]# chgrp testgroup dir3
[root@minglinux-01 ~]# ls -ld dir3
drwxr-xr-x. 2 root testgroup 19 9月  15 00:05 dir3
[root@minglinux-01 ~]# ls -l dir3

三、 umask

在Linux系统中，一个目录的默认权限为755，而一个文件的默认权限为644，这是由umask决定的。

• umask命令
  umask命令用于改变文件的默认属性，其格式为：umask xxx（这里的xxx代表3个数字）。在命令行输入umask:

[root@minglinux-01 ~]# umask
0022

这里umask的预设值是0022，这表示什么含义呢？咱们先来看一下两条规则。

若用户建立普通文件，则预设没有可执行权限，只有r、w两个权限，最大值为666（-rw-rw-rw-）。
若用户建立目录，则预设所有权限均开放，即777（drwxrwxrwx）。

umask数值代表的含义为以上两条规则中的默认值（文件为666，目录为777）需要减掉的权限，所以：

目录的权限为rwxrwxrwx - ----w--w- = rwxr-xr-x
普通文件的权限为rw-rw-rw- - -------w- = rw-rw-r--

umask的值是可以自定义的，比如设定umask为002，示例命令：

[root@minglinux-01 ~]# umask 002
[root@minglinux-01 ~]# mkdir dir4
[root@minglinux-01 ~]# ls -ld dir4
drwxrwxr-x. 2 root root 6 9月  15 00:42 dir4
[root@minglinux-01 ~]# touch dir4/test4
[root@minglinux-01 ~]# ls -l dir4/test4 
-rw-rw-r--. 1 root root 0 9月  15 00:42 dir4/test4

这里我们可以看到创建的目录默认权限变为755，而文件的默认权限为664。

四、隐藏权限lsattr/chattr

• chattr命令
  命令chattr（change attribute）的格式为：chattr [+-=] [Asaci] [文件名或者目录名]，其中，+、-和=分别表示增加、减少和设定。各个选项的含义如下：

A：增加该属性后，表示文件或目录的atime将不可以修改。
s：增加该属性后，会将数据同步写入磁盘中。
a：增加该属性后，表示只能追加不能删除，非root用户不能设定该属性。
c：增加该属性后，表示自动压缩该文件，读取时会自动解压。
i：增加该属性后，表示文件不能删除、重命名、设定链接、写入以及新增数据。示例命令如下：

[root@minglinux-01 ~]# chattr +i dir2
[root@minglinux-01 ~]# touch dir2/test5
touch: 无法创建"dir2/test5": 权限不够
[root@minglinux-01 ~]# chattr -i dir2
[root@minglinux-01 ~]# touch dir2/test5
[root@minglinux-01 ~]# chattr +i dir2
[root@minglinux-01 ~]# rm -f dir2/test5
rm: 无法删除"dir2/test5": 权限不够

[root@minglinux-01 ~]# chattr -i dir2
[root@minglinux-01 ~]# touch dir2/test6
[root@minglinux-01 ~]# ls dir2
test2  test5  test6
[root@minglinux-01 ~]# chattr +a dir2
[root@minglinux-01 ~]# rm -f dir2/test6
rm: 无法删除"dir2/test6": 不允许的操作
[root@minglinux-01 ~]# touch dir2/test7
[root@minglinux-01 ~]# ls dir2
test2  test5  test6  test7

文件同样适用以上权限，这里不再演示。

• lsattr命令
  lsattr（list attribute），该命令用于读取文件或者目录的特殊权限，其格式为：lsattr [-aR] [文件/目录名]。

-a：类似于ls的-a选项，即连同隐藏文件一同列出。
-R：连同子目录的数据一同列出。

示例命令：

[root@minglinux-01 ~]# lsattr dir2
---------------- dir2/test2
---------------- dir2/test5
---------------- dir2/test6
---------------- dir2/test7
[root@minglinux-01 ~]# chattr +i dir2/test6
[root@minglinux-01 ~]# chattr +a dir2/test7
[root@minglinux-01 ~]# lsattr dir2
---------------- dir2/test2
---------------- dir2/test5
----i----------- dir2/test6
-----a---------- dir2/test7
[root@minglinux-01 ~]# lsattr -aR dir2
-----a---------- dir2/.
---------------- dir2/..
---------------- dir2/test2
---------------- dir2/test5
----i----------- dir2/test6
-----a---------- dir2/test7