文件和目錄權限chmod 、更改全部者和所屬組chown 、umask 、 隱藏權限lsattr/chattr

chmod命令

查看文件信息，使用ls -l命令，執行後其結果以下：

[root@test-01 ~]# ls -l
總用量 4
drwxr-xr-x. 2 root root   6 12月 19 08:17 4
-rw-------. 1 root root 973 12月 12 17:09 anaconda-ks.cfg

如上面顯示，文件類型由第一位表示，文件或目錄的權限由後面9個權限位組成，三位一組，2-4位表示文件或目錄的全部者的權限，5-7位表示文件所屬組對這個文件的權限，8-10位表示全部者和所屬組外的其餘用戶對該文件的權限。權限表示順序是是否可讀、是否可寫、是否可執行=rwx ,好比說沒有寫的權限，就表示爲r-x 。 其中r=4 w=2 x=1 rwx=7 ,rw-=6 , --x=1 , rw-r--r--=644 。

chmod命令=change mode 更改目錄或者文件的權限。用法以下：

[root@test-01 tmp]# ls -la 1
總用量 4
drwxr-xr-x. 2 root root    6 12月 19 21:13 .
drwxrwxrwt. 9 root root 4096 12月 21 15:38 ..
[root@test-01 tmp]# chmod 700 1
[root@test-01 tmp]# !ls
ls -la 1
總用量 4
drwx------. 2 root root    6 12月 19 21:13 .
drwxrwxrwt. 9 root root 4096 12月 21 15:38 ..

這樣就更改了目錄tmp/1的權限。drwxr-xr-x.這個字符串最後一個「.」表示這個目錄或文件受制於SELinux。

chmod -R命令

chmod -R 命令更改目錄的權限時會將該目錄下全部的子目錄，子文件都更改權限。級聯更改。

chmod命令還有一種格式

chmod u=rwx,g=r,o=r filname。這條命令當中，u 表示全部者，g 表示所屬組，o表示其餘用戶。 chmod a-x filname,其中a表示全部，這條命令的意思是，對於這個文件，全部者、所屬組、其餘用戶都沒有執行權限；chmod a+x _filname_這條命令表示對於這個文件，全部者，所屬組，其餘用戶都有執行權限。

chown命令=change owner 更改全部者

使用格式爲 :chown _username _filname

[root@test-01 ~]# useradd lc1
[root@test-01 ~]# useradd lc2
[root@test-01 ~]# ls -l /tmp/yum.log 
-rw-------. 1 root root 0 12月 12 17:07 /tmp/yum.log
[root@test-01 ~]# chown lc1 /tmp/yum.log 
[root@test-01 ~]# !ls
ls -l /tmp/yum.log 
-rw-------. 1 lc1 root 0 12月 12 17:07 /tmp/yum.log
[root@test-01 ~]#

chgrp命令=更改所屬組

命令格式爲：chgrp_ username__ filename_

[root@test-01 ~]# !ls
ls -l /tmp/yum.log 
-rw-------. 1 lc1 root 0 12月 12 17:07 /tmp/yum.log
[root@test-01 ~]# chgrp lc1 /tmp/yum.log 
[root@test-01 ~]# !ls
ls -l /tmp/yum.log 
-rw-------. 1 lc1 lc1 0 12月 12 17:07 /tmp/yum.log
[root@test-01 ~]#

** 使用chown 也能夠更改文件的所屬組，其使用格式爲：chown username:group filename,這條命令中若是username省略，表示只更改所屬組。*

chown -R 跟chmod -R 用法同樣，能夠更改目錄下全部子目錄子文件的屬主、屬組

chattr 命令 修改文件的特殊屬性

chattr的格式爲chattr [+-=] 參數 [文件或目錄] 參數以下：

• A：增長該屬性後，表示文件或目錄的atime將不可修改
• s：增長該屬性後，會將數據同步寫入磁盤中
• a：增長該屬性後，表示只能追加內容，不能刪除，只能root用戶設定該屬性
• c：增長該屬性後，表示自動壓縮該文件，讀取時會自動解壓
• i：增長該屬性後，表示文件不能刪除、重命名、設定連接、寫入及新增數據 經常使用的參數是a和i

[root@test-01 ~]# chattr +a /tmp/1
[root@test-01 ~]# lsattr /tmp/1
[root@test-01 ~]# lsattr /tmp
---------------- /tmp/yum.log
-----a-A-------- /tmp/1
[root@test-01 ~]# chattr -A /tmp/1
[root@test-01 ~]# lsattr /tmp/1
[root@test-01 ~]# lsattr /tmp
---------------- /tmp/yum.log
-----a---------- /tmp/1
[root@test-01 ~]# mkdir /tmp/1/2
[root@test-01 ~]# rmdir /tmp/1/2
rmdir: 刪除 "/tmp/1/2" 失敗: 不容許的操做
[root@test-01 ~]#

一個文件被賦予這個a的屬性後，只能追加內容，不能刪除文件裏面的內容

[root@test-01 ~]# vi /tmp/1/1.txt 
[root@test-01 ~]# chattr +a /tmp/1/1.txt 
[root@test-01 ~]# !head
head -n 10 /etc/passwd >> /tmp/1/1.txt 
[root@test-01 ~]# vi /tmp/1/1.txt 


E325: ATTENTION
Found a swap file by the name "/tmp/1/1_txt.swp"
          owned by: root   dated: Sat Dec 23 03:30:18 2017
         file name: /tmp/1/1.txt
          modified: no
/etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
~                                                                     
~                                                                     
~                                                                     
"/tmp/1/1.txt"
"/tmp/1/1.txt" E212: Can't open file for writing
Press ENTER or type command to continue
[root@test-01 ~]# rm -f /tmp/1/1.txt 
rm: 沒法刪除"/tmp/1/1.txt": 不容許的操做
[root@test-01 ~]#

當一個文件被賦予i屬性時，不能刪除，不能重命名不能寫入，不能新增數據

[root@test-01 ~]# head -n 10 /etc/passwd >> /tmp/1/1.txt 
-bash: /tmp/1/1.txt: 權限不夠
[root@test-01 ~]# vi /tmp/1/1.txt 
[root@test-01 ~]# mv /tmp/1/1.txt /tmp/1/2.txt
mv: 沒法將"/tmp/1/1.txt" 移動至"/tmp/1/2.txt": 不容許的操做
[root@test-01 ~]#

lsattr 命令

該命令用於讀取文件或目錄的特殊權限，格式爲：lsattr 參數 文件或目錄

• a：相似於ls -a 選項，連同隱藏的文件一同列出
• R：連同子目錄的數據一同列出

[root@localhost ~]# lsattr -R /tmp
---------------- /tmp/test_mv

/tmp/test_mv:
---------------- /tmp/test_mv/3

/tmp/test_mv/3:
---------------- /tmp/test_mv/3/2

/tmp/test_mv/3/2:
---------------- /tmp/test_mv/3/2/2.txt

---------------- /tmp/test_mv/3/4

/tmp/test_mv/3/4:
---------------- /tmp/test_mv/3/4/2.txt
---------------- /tmp/test_mv/3/4/2

/tmp/test_mv/3/4/2:
---------------- /tmp/test_mv/3/4/2/2.txt

umask 命令

默認狀況下，目錄的權限值爲755，文件的權限值爲644，這兩個值是由umask干涉的，umask默認值爲0022 ，第一個0不用看，當建立目錄時，預設值爲777，由於有umask的干涉，它的默認值會變爲755，就是預設值減去umask值，當建立普通文件時，預設是沒有可執行權限爲666，減去umask值變爲644 。 umask值能夠更改，命令爲umask xxx ,

[root@localhost ~]# touch /tmp/1.txt
[root@localhost ~]# ls -ld /tmp/1.txt 
-rw-r--r--. 1 root root 0 6月   8 00:55 /tmp/1.txt
[root@localhost ~]# mkdir /tmp/1
[root@localhost ~]# ls -ld /tmp/1
drwxr-xr-x. 2 root root 6 6月   8 00:56 /tmp/1
[root@localhost ~]# umask 002
[root@localhost ~]# touch /tmp/2.txt
[root@localhost ~]# mkdir /tmp/2
[root@localhost ~]# ls -ld /tmp
drwxrwxrwt. 9 root root 4096 6月   8 00:56 /tmp
[root@localhost ~]# ls -ld /tmp/2
drwxrwxr-x. 2 root root 6 6月   8 00:56 /tmp/2
[root@localhost ~]# ls -ld /tmp/2.txt 
-rw-rw-r--. 1 root root 0 6月   8 00:56 /tmp/2.txt