Linux 文件权限的详细介绍

Linux 的优秀之处就在于它的多用户、多任务的系统。Linux 一般将文件可存取访问的身份分为 3 个类别，分别是 owner、group、others，且 3 种身份各有 read、write、execute 等权限。

权限的三种身份

文件所有者（owner）

用户级别的文件权限，通常为文件的创建者，可以通过 chown 修改文件所有者。

用户组（group）

如果把用户组比作团队，用户就是其中的成员，团队中的队员对于该文件都有相同的权限。可以通过 chgrp 修改文件的用户组。

用户组最有用的功能之一，就是在团队开发资源的时候。两个项目 project1 和 project2 由两个团队开发，则分别给项目分配用户组权限1、2，然后上司同时支持1、2 权限，即：每个账号都可以有多个用户组的支持。

其他人（others）

不是文件所有者而且不属于文件的用户组，就是其他人。

文件权限

定义及查看

在服务器中执行命令以下命令，查看文件相关的信息：

[root@iz2zedcscvry6t0psspzswz ~]# ls -altotal 44dr-xr-x---. 5 root root 4096 Sep 9 12:11 .dr-xr-xr-x. 18 root root 4096 Sep 9 12:39 ..-rw-r--r--. 1 root root  18 Dec 29 2013 .bash_logout-rw-r--r--. 1 root root 176 Dec 29 2013 .bash_profile-rw-r--r--. 1 root root 176 Dec 29 2013 .bashrcdrwx------  3 root root 4096 Oct 15 2017 .cache-rw-r--r--. 1 root root 100 Dec 29 2013 .cshrcdrwxr-xr-x  2 root root 4096 Oct 15 2017 .pip-rw-r--r--  1 root root  64 Oct 15 2017 .pydistutils.cfgdrwx------  2 root root 4096 Sep 9 12:11 .ssh-rw-r--r--. 1 root root 129 Dec 29 2013 .tcshrc

以下示例，展示了每一列对应的含义：

文件权限     连接数  文件所有者  用户组   文件大小  修改日期        文件名
drwxr-xr-x   2      root     root    4096    Oct 15  2017   .pip

文件权限部分，drwxr-xr-x 第一个字母代表文件类型，这里的 d 代表目录（directory）。d = 目录， - = 文件， l = 链接文件（linkfile）。

后面以 3 个为一组，第一组 rwx 代表文件所有者权限，第二组 r-x 代表用户组权限，第三组 r-x 代表其他用户权限。

示例中的文件，文件所有者 root 有读写可执行权限，root 用户组的用户有读和可执行权限，其他用户有读和可执行权限。

修改文件权限

修改用户组

chgrp [-R] dirname/filename# 将 install.log 的用户组修改为 userschgrp users install.log

修改文件所有者

chown 可以同时修改文件所属的用户组

chown [-R] 账号名称:组名 文件或目录# 将 install.log 的用户组和所有者改为 rootchown root:root install.log

改变文件权限

权重分配： r:4 w:2 r:1

# 将文件权限设置为 -rwxr-xrchmod 754 filename# 设置一个可执行文件，不让其他人修改chmod 755 filename # -rwxr-xr-x