一个文件的权限对于系统的安全来说是很重要的,linux是一个支持多任务多用户的系统,我们都不希望一些自己的文件被别人看到或者修改!
对于一个文件的权限我们可以用 ls -l 命令来查看,例如:
[root@localhost /]# touch .php #创建一个1.php文件 这里使用的root账户
[root@localhost /]# ls -l .php
-rw-r--r-- 1 root root 0 10月 : .php
出来的结果可以看到分成了7个部分
第一部分[-rw-r--r--]代表的是文件的类型和文件的权限
这里又可以分为四个部分[-][rw-][r--][r--]
1 2 3 4
1、[-]代表这是一个文件:
[-] 文件
[d] 目录
[l] 链接
[b] 可存取硬件设备
[c] 串型端口设备
2、[rw-]代表的是文件拥有者(user)权限
3、[r--]代表的是组(group)权限
4、[r--]代表的是其他用户(other)权限
[r] 可读
[w] 可写
[x] 可执行
[-] 空
拿文件拥有者的权限[rw-]来说 就是拥有了可读写权限但是没有课执行权限
第二部分[1] 链接
与链接文件有关
第三部分[root] 文件拥有者
这里的文件拥有者为root,因为我们使用root账户来创建的该文件
第四部分[root] 组
代表了文件所属的组,这里为root组,组里的所有用户对该文件都拥有给定的权限
第五部分[0] 文件的大小
第六部分[10月 13 13:16 ] 最后修改日期
第七部分[1.php] 文件的名称
修改文件的权限
使用chmod命令可以修改文件的权限,上面提到文件的权限有三种分别是user,group,other
我们现在给1.php文件加上other的写入权限:
[root@localhost /]# chmod o+w .php #[u=user g=group o=other a=all ][w=写入权限 r=读权限 x=执行权限][+是添加权限 -是删除权限]这里后面也可以加目录,这样就是直接给目录加上了权限
[root@localhost /]# ls -l .php
-rw-r--rw- root root 10月 : .php
可以看到写入的权限已经加上了,这里提一下文件的权限只有文件的拥有者和root可以修改!
修改文件的拥有者
使用chown命令,文件的拥有者必须为系统中存在的用户
现在将文件的拥有者改为cooleyes(存在),和dagege(不存在)试试:
[root@localhost /]# chown cooleyes .php
[root@localhost /]# ls -l .php
-rw-r--rw- cooleyes root 10月 : .php
[root@localhost /]# chown dagege .php
chown: 无效的用户: "dagege"
当我们将文件的拥有者改为cooleyes时命令生效并且成功了,而当我我们将拥有者改为一个系统不存在的用户dagege时系统提示我们没有这个用户
这里提示一下root账户可以修改任何文件的权限,拥有者,组,但是普通用户只能将文件的拥有者改成自己所在组的用户。
修改文件的所属组
使用chgrp命令,文件的所属组也必须是系统中存在的组
现在将文件的所属组改为cooleyes(存在),和dagege(不存在)试试:
[root@localhost /]# chgrp cooleyes .php
[root@localhost /]# ls -l .php
-rw-r--rw- cooleyes cooleyes 10月 : .php
[root@localhost /]# chgrp dagege .php
chgrp: 无效的组:"dagege"
可见chgrp命令和chown命令操作都需要系统存在所需的用户和组,普通用户只能将文件的所属组修改为自己所在的组(用户可以同时存在多个组中)
最后说几句
还有一点 chown命令可以同时修改文件的用户和组
比如现在将文件的拥有者和所属组还原:
[root@localhost /]# chown root:root .php #用户和组用分号隔开
[root@localhost /]# ls -l .php
-rw-r--rw- root root 10月 : .php
感觉很实用呢! chmod chgrp chown这三个命令的作用可不止真么简单 man chmod可以让我们查看到更多的作用,这里就因为实在太多这里就不举例了!