linux下Chmod命令的使用

chmod 是一條在Unix系統中用於控制用戶對文件的權限的命令（change mode單詞前綴的組合）和函數。只有文件全部者和超級用戶能夠修改文件或目錄的權限。能夠使用絕對模式，符號模式指定文件的權限。

用法

chmod使用語法

$ chmod [options] mode[,mode] file1 [file2 ...]

使用ls命令的查看文件或目錄的屬性

$ ls -l file

八進制語法

chmod命令能夠使用八進制數來指定權限。文件或目錄的權限位是由9個權限位來控制，每三位爲一組，它們分別是文件全部者 (user)的讀、寫、執行，用戶組(group)的讀、寫、執行以及(other)其它用戶的讀、寫、執行。歷史上，文件權限被放在一個比特掩碼中，掩 碼中指定的比特位設爲1，用來講明一個類具備相應的優先級。

chmod的八進制語法的數字說明；

r 4

w 2

x 1

- 0

全部者的權限用數字表達：屬主的那三個權限位的數字加起來的總和。如rwx ，也就是4+2+1 ，應該是7。

用戶組的權限用數字表達：屬組的那個權限位數字的相加的總和。如rw- ，也就是4+2+0 ，應該是6。

其它用戶的權限數字表達：其它用戶權限位的數字相加的總和。如r-x ，也就是4+0+1 ，應該是5。

例如修改文件myfile的權限

$ chmod 664 myfile
$ ls -l myfile
-rw-rw-r--  1   57 Jul  3 10:13  myfile

符號模式

使用符號模式能夠設置多個項目：who(用戶類型），operator(操做符）和permission(權限）,每一個項目的設置能夠用逗號隔開。 命令chmod將修改who指定的用戶類型對文件的訪問權限，用戶類型由一個或者多個字母在who的位置來講明,如who的符號模式表所示:

who	用戶類型	說明
u	user	文件全部者
g	group	文件全部者所在組
o	others	全部其餘用戶
a	all	所用用戶, 至關於 ugo

operator的符號模式表:

Operator	說明
+	爲指定的用戶類型增長權限
-	去除指定用戶類型的權限
=	設置指定用戶權限的設置，即將用戶類型的全部權限從新設置

permission的符號模式表:

模式	名字	說明
r	讀	設置爲可讀權限
w	寫	設置爲可寫權限
x	執行權限	設置爲可執行權限
X	特殊執行權限	只有當文件爲目錄文件，或者其餘類型的用戶有可執行權限時，纔將文件權限設置可執行
s	setuid/gid	當文件被執行時，根據who參數指定的用戶類型設置文件的setuid或者setgid權限
t	粘貼位	設置粘貼位，只有超級用戶能夠設置該位，只有文件全部者u能夠使用該位

符號模式實例

對目錄的全部者u和關聯組g增長讀r和寫w權限:

$ chmod ug+rw mydir $ ls -ld mydir
drw-rw----   2 unixguy  uguys  96 Dec 8 12:53 mydir

對文件的全部用戶ugo刪除寫w權限:

$ chmod a-w myfile $ ls -l myfile
-r-xr-xr-x   2 unixguy  uguys 96 Dec 8 12:53 myfile

對mydir的全部者u和關聯組g設置成讀r和可執行x權限:

$ chmod ug=rx mydir $ ls -ld mydir
dr-xr-x---   2 unixguy  uguys 96 Dec 8 12:53 mydir

特殊模式

參看: 文件系統權限

命令使用實例

命令	說明
chmod a+r file	增長讀權限對file的全部用戶
chmod a-x file	刪除執行權限對file的全部用戶
chmod a+rw file	增長讀寫權限對file的全部用戶
chmod +rwx file	增長讀寫執行權限對file的全部用戶
chmod u=rw,go= file	設置讀寫權限對file的全部者，清空全部權限對file的用戶組和其餘用戶
chmod -R u+r,go-r docs	對目錄docs和其子目錄層次結構中的全部文件增長全部用戶的讀權限，而對用戶組和其餘用戶刪除讀權限
chmod 664 file	設置讀寫權限對file的全部者和用戶組, 爲其其餘用戶設置讀權限
chmod 0755 file	至關於u=rwx (4+2+1),go=rx (4+1 & 4+1)。0 沒有特殊模式。
chmod 4755 file	4設置了設置用戶ID位，剩下的至關於 u=rwx (4+2+1),go=rx (4+1 & 4+1)。
find path/ -type d -exec chmod a-x {} \;	刪除可執行權限對path/以及其全部的目錄（不包括文件）的全部用戶，使用‘-type f'匹配文件
find path/ -type d -exec chmod a+x {} \;	容許全部用戶瀏覽或經過目錄path/

函數說明

chmod函數C語言的定義:

int chmod(const char *path, mode_t mode);

函數使用mode_t類型的參數，使用其比特位組成各類模式:

模式	八進制	含義
S_ISUID	04000	執行時設置用戶ID,setuid權限
S_ISGID	02000	執行時設置組ID，setgid權限
S_ISVTX	01000	粘貼位
S_IRUSR, S_IREAD	00400	全部者讀
S_IWUSR, S_IWRITE	00200	全部者寫
S_IXUSR, S_IEXEC	00100	全部者執行
S_IRGRP	00040	由組讀
S_IWGRP	00020	由組寫
S_IXGRP	00010	由組執行
S_IROTH	00004	其餘人讀
S_IWOTH	00002	其餘人寫
S_IXOTH	00001	其餘人執行

模式進行按位或運算對應指望的權限。

函數檢驗的錯誤以及相應的錯誤碼在man page有定義。