權限
權限是操做系統用來限制對資源訪問的機制。權限通常分爲讀、寫、執行。每一個用戶都有特定的權限、所屬用戶、所屬組,經過這樣的機制來限制哪些用戶、哪些組能夠對待特定的文件進行怎麼樣的操做。
每一個進程都是以某個用戶的身份運行,因此進程的權限與該用戶的權限同樣,用戶的權限大,該進程的權限就大。
linux中,每一個文件具備如下三種權限:
權限 對文件的影響 對文件夾的影響
r(讀取) 可讀取文件的內容 可列出目錄的內容
w(寫入) 可向文件寫入數據 可在目錄下建立或刪除文件
x(執行) 可做爲命令來執行 可訪問目錄中的內容
對於目錄必須具備x權限(也稱爲瀏覽權限),只具備r權限無心義,不然沒法查看其內容。
UGO
linux權限基於UGO模型進行控制的。
U表明user,G表明group,o表明other
每個文件的權限是基於UGO模式進行設置的
權限三個一組(rwx),對應UGO分別設置
每個文件擁有一個所屬用戶和組,分別對應着U、G,對於既不屬於該文件所屬用戶也不屬於該用戶組的用戶的權限對應O權限
ls -l file.c 查看file.c 文件的詳細權限
結果爲:
d rwxr-xr-- 2 username groupname 208 xxxxxxxxxxx filename
文件類型 UGO 文件的鏈接數 用戶名 所屬用戶組 文件的大小 建立時間 文件名
chown username filename 將文件的所屬改成指定的用戶
chown -R username directory 將目錄下的全部文件的所屬用戶改成指定的用戶
chgrp groupname filename 將文件的所屬組修改成指定的用戶組
chgrp -R groupname directory 將目錄下的全部文件的所屬用戶組改成指定的用戶組
chmod u/g/o +rw filename/derictoryname 爲文件或者目錄所屬用戶/所屬組/其餘用戶添加讀寫權限
chmod u/g/o -rw filename/derictoryname 爲文件或者目錄所屬用戶/所屬組/其餘用戶去除掉寫權限
chmod u/g/o -R -rw filename/derictoryname 將目錄下全部文件的所屬用戶/所屬組/其餘用戶去除掉寫權限
chmod g+s directname 文件夾下全部文件將繼承該文件夾的所屬組
linux默認權限
每個終端都有一個umask權限,來肯定新建的文件和目錄的默認權限
umask用數字的形式來表示默認權限,如:022 分別對應UGO權限
目錄的默認權限:777 - umask
文件的默認權限: 666 - umask
普通用戶的umask通常爲:002
root用戶的umask通常爲:022
使用單獨一個umask能夠查看umask的屬性值
umask num 將umask修改成num
linux