＜Linux＞ shell运行原理及Linux权限的理解

chmod 指令权限值的格式

法一：用户表示符 +/-/= 权限字符：

用户符号：

• u：拥有者
• g：拥有者同组用户
• o：其它用户
• a：所有用户
• +/-/= 的意义：
• +：向权限范围增加权限代号所表示的权限
• -：向权限范围取消权限代号所表示的权限
• =：向权限范围赋予权限代号所表示的权限

指令演示

减去拥有者的读写权限：chmod u-rw 文件名/目录名

减去所属组和其他用户的读权限：chmod g-r,o-r 文件名/目录名

加上拥有者，所属组，其他人的所有权限：chmod ugo+rwx test.txt/chmod a+rwx test.txt

我们知道root用户不受任何权限的约束，可以为所欲为，现在我们来演示一下root用户的强大：

这时test.txt的拥有者，所属组均为普通用户wei，而root用户是其他用户，按照权限设置，root用户应该没有任何权限，但实际它可以随意读写文件，不受任何约束，由此可见，这里的其他用户指的是除root用户以外的其他普通用户。

法二：三位八进制数字

文件的权限一共三种 – 读写执行，所以用三个二进制位就可以表示全部情况，如果用八进制则只需要一位：

指令演示

我们还可以使用chmod a= 权限 来进行各个用户整体的修改：

2.chown 指令

格式：chown [参数] 用户名 文件名

功能：修改文件的拥有者

常用选项

• -R 处理指定目录以及其子目录下的所有文件

注意：当我们使用 chown 指令将属于我们的文件赋给别人时，需要获得别人的同意，所以在一般情况下我们是不能改变文件的拥有者的，只有 root 不受权限的约束。例如：root用户可以直接将属于 张三 的文件赋给 李四，而不需要征得 张三 和 李四 的同意。

指令演示

使用chown指令也可以连续修改拥有者和所属组：

3.chgrp 指令

格式：chgrp [参数] 用户组名 文件名

功能：修改文件或目录的所属组

常用选项

• -R 递归修改文件或目录的所属组；

注意：和修改文件的拥有者一样，我们也不能直接修改文件的所属组，需要征得别人的同意，而 root 不受权限约束

指令演示

4.umask 指令

Linux下文件的默认权限如下 – 普通文件的默认权限是0666，目录文件的默认权限是0777，其中第一位数字代表这是三位八进制数，后面三位数字分别代表拥有者、所属组和其他人对文件的权限；但是我们发现，我们平时创建的文件的权限却不是上面的值。

这是因为创建文件或目录的时候除了受默认权限的约束之外，还要受到 umask (文件掩码) 的影响；假设默认权限是mask，则实际创建的出来的文件权限是: mask & ~umask。

权限掩码的作用是将在其中出现的权限 在起始权限中全部去掉，因为一个权限在 umask 中为1，那么其按位取反后再与默认权限按位与得到的结果一定为0；如果 umask 中为0，则其按位取反后与默认权限按位与后不影响默认权限的值。

格式：umask 权限值

功能：查看或修改文件掩码

修改用户权限掩码：umask 要修改的掩码

说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限；超级用户默认掩码值为0022，普通用户默认为0002。

查看文件掩码：

注意：凡是在权限掩码中出现的权限都不应该在最终权限出现。实际中我们只关注权限掩码的后三位。

指令演示

修改文件掩码：可以看到，当我们把文件掩码设置为000后，此时创建出的文件的最终权限就等于文件的默认权限。

5.file 指令

格式：file [选项] 文件或目录

功能：辨识文件类型

常用选项

• -c 详细显示指令执行过程，便于排错或分析程序执行的情形

• -z 尝试去解读压缩文件的内容

指令演示

六、目录的权限

目录权限所代表的含义如下：

可执行权限：能否进入目录 – 如果目录没有可执行权限, 则无法cd到目录中

可读权限：能否查看目录中的文件内容 – 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容

可写权限：能否在目录中创建与删除文件 – 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件

所以如果我们要进入一个目录，就必须有可执行权限，这也就是为什么普通文件的默认权限是666，而目录文件的默认权限是777的原因

注意事项

• r可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容
• w可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件
• x可执行权限: 如果目录没有可执行权限, 则无法cd到目录中

七、粘滞位

在一个Linux系统中通常有很多用户，那么有时就会有这样一种需求：不同的用户需要在一个公共的目录下进行临时文件的增删查改，这个公共目录通常由 root 用户创建，然后将目录权限修改为777；在Linux中，可以存在一些目录，拥有者和所属组是root，其它人允许以other的身份在该目录下进行文件的创建，读取，删除，修改等。如下的一个名为tmp的目录：该目录的拥有者和所属组均属于root，且other其它人的权限都是没有限制的，也就是说任何人都可以在里面读写文件。

但是这里出现了一个问题：由于这个公共目录的权限是777，所以任何一个用户都可以删除此目录下的文件，无论该文件是否属于自己。

可以看到，对于 wei 来说，test.txt 这个文件是不可写且不可执行的，wei 也确实不能对它进行这些操作，但是 wei 却能够直接删除test.txt，因为 test.txt 处于 tmp 这个目录之下，而这个目录对于 wei 是可读可写可执行的。

为了出来上面这种不科学的情况，Linux 引入了粘滞位的概念：

粘滞位是权限的一种特殊情况，它不影响不同用户在公共目录下的读写执行操作，但是它可以禁止不同用户之间互删文件，粘滞位设置的方式很简单，只需要在已有权限基础上加上 t 即可，并且添加时不用指定用户，Linux 会自动识别。

综上：当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由

• 一、超级管理员root删除
• 二、该目录的所有者删除
• 三、该文件的所有者删除

参考文章：权限管理