linux7权限命令行 linux权限( 五 )


因此,在整个系统中特别是root本身,最好不要过多的设置这种类型的文件(除非必要)这样可以保障系统的安全,避免因为某些程序的bug而使系统遭到入侵 。
例4:
$ chmod a–x mm.txt
$ chmod –x mm.txt
$ chmod ugo–x mm.txt
以上这三个命令都是将文件mm.txt的执行权限删除 , 它设定的对象为所有使用者 。
2. 数字设定法
我们必须首先了解用数字表示的属性的含义:0表示没有权限,1表示可执行权限,2表示可写权限,4表示可读权限,然后将其相加 。所以数字属性的格式应为3个从0到7的八进制数 , 其顺序是(u)(g)(o) 。
例如,如果想让某个文件的属主有“读/写”二种权限,需要把4(可读)+2(可写)=6(读/写) 。
数字设定法的一般形式为:chmod [mode] 文件名?
例1:
$ chmod 644 mm.txt
$ ls –l
即设定文件mm.txt的属性为:
-rw-r--r-- 1 inin users 1155 Nov 5 11:22 mm.txt
文件属主(u)inin 拥有读、写权限
与文件属主同组人用户(g) 拥有读权限
其他人(o) 拥有读权限
例2:
$ chmod 750 wch.txt
$ ls –l
-rwxr-x--- 1 inin users 44137 Nov 12 9:22 wchtxt
即设定wchtxt这个文件的属性为:
文件主本人(u)inin 可读/可写/可执行权
与文件主同组人(g) 可读/可执行权
其他人(o) 没有任何权限
chgrp命令
功能:改变文件或目录所属的组 。
语法:chgrp [选项] group filename?
参数:
-c或–changes 效果类似”-v”参数 , 但仅回报更改的部分 。
-f或–quiet或–silent不显示错误信息 。
-h或–no-dereference只对符号连接的文件作修改,而不更动其他任何相关文件 。
-R或–recursive递归处理,将指定目录下的所有文件及子目录一并处理 。
-v或–verbose显示指令执行过程 。
–help在线帮助 。
–reference=lt;参考文件或目录gt;把指定文件或目录的所属群组全部设成和参考文件或目录的所属群组相同 。
–version显示版本信息 。
该命令改变指定指定文件所属的用户组 。其中group可以是用户组ID,也可以是/etc/group文件中用户组的组名 。文件名是以空格分开的要改变属组的文件列表,支持通配符 。如果用户不是该文件的属主或超级用户 , 则不能改变该文件的组 。
该命令的各选项含义为:
– R 递归式地改变指定目录及其下的所有子目录和文件的属组 。
例1:
$ chgrp - R book /opt/local /book
改变/opt/local /book/及其子目录下的所有文件的属组为book 。
chown 命令
功能:更改某个文件或目录的属主和属组 。这个命令也很常用 。例如root用户把自己的一个文件拷贝给用户yusi,为了让用户yusi能够存取这个文件,root用户应该把这个文件的属主设为yusi,否则,用户yusi无法存取这个文件 。
语法:chown [选项] 用户或组 文件
说明:chown将指定文件的拥有者改为指定的用户或组 。用户可以是用户名或用户ID 。组可以是组名或组ID 。文件是以空格分开的要改变权限的文件列表,支持通配符 。
参数说明:
user : 新的档案拥有者的使用者 ID
group : 新的档案拥有者的使用者群体(group)
-c : 若该档案拥有者确实已经更改,才显示其更改动作
-f : 若该档案拥有者无法被更改也不要显示错误讯息
-h : 只对于连结(link)进行变更 , 而非该 link 真正指向的档案
-v : 显示拥有者变更的详细资料
-R : 对目前目录下的所有档案与子目录进行相同的拥有者变更(即以递回的方式逐个变更)

推荐阅读