一、引言

　　Linux系统是一种典型的多用户系统，不同的用户处于不同的地位，拥有不同的权限。

　　为了保护系统的安全性，Linux系统对不同的用户访问同一文件（包括目录文件）的权限做了不同的规定。

在Linux中我们可以使用ll或者ls –l命令来显示一个文件的属性以及文件所属的用户和组。

二、文件结构解析

　　我们在CRT中输入ll指令可以查看一个文件夹下文件的归属，如下图：

　　我们来分析一下

每个文件的属性由左边第一部分的10个字符（如上的“dr-xr-xr-x”）来确定。我们把十个字符拆开看：

10位字符表示：

• 0位：确定文件类型
• 1-3位：确定该文件的所有者对文件的权限 owner
• 4-6位：确定所有者的同组用户拥有该文件的权限 group
• 7-9位：确定其他用户拥有该文件的权限 others

第一个字符：代表这个文件的类型，是目录、文件，还是一个链接等等

• d   目录
• -   文件
• l   链接文档(link file)
• b  可供储存的接口设备(可随机存取装置)
• c  串行端口设备，例如键盘、鼠标(一次性读取装置)

接下来的字符：以三个一组分成三组，用 r、w、x 三个参数的组合表示，位置不会改变

• r  代表可读(read)
• w 代表可写(write)
• x  代表可执行(execute)
• -   没有权限

三、更改文件属性的命令

chgrp（更改文件属组）

语法：chgrp [-R] 属组名 文件名

例：chgrp oracleGroup xxx.log

参数选项：

　　-R：递归更改文件属组，就是在更改某个目录文件的属组时，如果加上-R的参数，那么该目录下的所有文件的属组都会更改。

chown（更改文件属主，也可以同时更改文件属组）

语法：
chown [–R] 属主名 文件名

    chown [-R] 属主名：属组名 文件名

例：
chown root xxx.log

    chown root:root xxx.log

chmod（更改文件9个属性）

方式一：数字设置
语法：
chmod [-R] xyz 文件或目录
例：
chmod 777 xxx.log
方式二：符号设置
语法：
chmod 操作 文件或目录
例：
chmod u=rwx,g=rx,o=r  xxx.log

        chmod a-x xxx.log  #移除全部人的可执行权限

数字设置

　　文件的权限字符为：『-rwxrwxrwx』， 这九个权限是三个三个一组的！其中，我们可以使用数字来代表各个权限，各权限的分数对照表如下：

• r : 4
• w : 2
• x : 1

　　举个栗子，每种身份(owner/group/others)各自的三个权限(r/w/x)分数是需要累加的，例如当权限为： [-rwxrwx---] 分数则是：

• owner = rwx = 4+2+1 = 7
• group = rwx = 4+2+1 = 7
• others= --- = 0+0+0 = 0

　　所以等一下我们设定权限的变更时，该文件的权限数字就是770啦！

符号设置

　　还有一个改变权限的方法，从之前的介绍中我们可以发现，基本上就九个权限分别是：

• user
• group
• others

　　那么我们就可以使用 u, g,o 来代表三种身份的权限！ 此外， a 则代表 all，即全部的身份。读写的权限可以写成 r, w, x，也就是可以使用下表的方式来看：