Linux的档案权限与目录配置
使用者和群组
Linux中，存在三种身份，owner，group，others。
其中，同一个用户可以隶属于多个群组，一个群组可以包含多个用户。
Linux档案属性
使用ls -al可以查看所有文件目录的属性等信息。
ls是list的意思，重点在显示档案的名称和相关属性，-al表示列出所有档案详细的权限与属性（包含隐藏档案，就是以小数点.开头的）。
[root@VM_16_8_centos ~]# ls -al
total 60
dr-xr-x---. 7 root root 4096 Jul 27 21:51 .
dr-xr-xr-x. 19 root root 4096 Aug 11 16:50 ..
-rw------- 1 root root 1091 Aug 11 16:34 .bash_history
-rw-r--r--. 1 root root 18 Dec 29 2013 .bash_logout
-rw-r--r--. 1 root root 176 Dec 29 2013 .bash_profile
-rw-r--r--. 1 root root 176 Dec 29 2013 .bashrc
drwxr-xr-x 3 root root 4096 Apr 15 20:52 .cache
drwxr-xr-x 3 root root 4096 Apr 15 20:52 .config
-rw-r--r--. 1 root root 100 Dec 29 2013 .cshrc
-rw------- 1 root root 35 Jul 27 21:51 .lesshst
drwxr-xr-x 2 root root 4096 Jul 24 00:12 .pip
-rw-r--r-- 1 root root 73 Jul 24 00:12 .pydistutils.cfg
drwx------ 2 root root 4096 Apr 15 20:52 .ssh
-rw-r--r--. 1 root root 129 Dec 29 2013 .tcshrc
drwxr-xr-x 2 root root 4096 Jul 27 21:48 test
-rw-r--r--. 1 root root 2036 Aug 10 18:01 haha.log
-rw------- 1 root root 0 Jul 24 00:12 .viminfo属性代表意思
- 第一栏代表这个档案的类型与权限(permission)，共有十个字元。
第一个字元代表这个档案是目录、档案或连结档等等：
当为[d]则是目录；
当为[-]则是档案；
若是[l]则表示为连结档(link file)；
若是[b]则表示为装置档里面的可供储存的周边设备(可随机存取装置)；
若是[c]则表示为装置档里面的序列埠设备，例如键盘、滑鼠(一次性读取装置)。
接下来的字元中，以三个为一组，且均为[rwx]的三个参数的组合。其中，[r]代表可读(read)、[w]代表可写(write)、[x]代表可执行(execute)。要注意的是，这三个权限的位置不会改变，如果没有权限，就会出现减号[-]而已。
第一组为档案拥有者可具备的权限；第二组为加入此群组之帐号的权限；第三组为非本人且没有加入本群组之其他帐号的权限。
- 第二栏表示有多少档名连结到此节点(i-node)。
每个档案都会将他的权限与属性记录到档案系统的i-node中，不过，我们使用的目录树却是使用档名来记录，因此每个档名就会连结到一个i-node啰！这个属性记录的，就是有多少不同的档名连结到相同的一个i-node号码去就是了。
第三栏表示这个档案(或目录)的拥有者帐号。
第四栏表示这个档案的所属群组。
第五栏为这个档案的容量大小，预设单位为bytes。
第六栏为这个档案的建档日期或者是最近的修改日期。
如果想要显示完整的时间格式，可以利用ls的选项，ls -l --full-time就能够显示出完整的时间格式了,包括年、月、日、时间。
- 第七栏为这个档案的档名
改变档案属性与权限
chgrp ：改变档案所属群组
chown ：改变档案拥有者
chmod ：改变档案的权限, SUID, SGID, SBIT等等的特性
chgrp
[root@VM_16_8_centos ~]# chgrp [-R] dirname/filename ...
选项与参数：
-R : 进行递回(recursive)的持续变更，亦即连同次目录下的所有档案、目录都更新成为这个群组之意。常常用在变更某一目录内所有的档案之情况。
[root@VM_16_8_centos ~]# chgrp users haha.log要被改变的群组名称必须要在/etc/group档案内存在才行，否则就会显示错误！
chown
[root@VM_16_8_centos ~]# chown [-R]帐号名称档案或目录
[root@VM_16_8_centos ~]# chown [-R]帐号名称:群组名称档案或目录
选项与参数：
-R : 进行递回(recursive)的持续变更，亦即连同次目录下的所有档案都变更
[root@study ~]# chown moon haha.logchmod
可以使用数字来代表各个权限，各权限的分数为：r:4，w:2，x:1。
每种身份(owner/group/others)各自的三个权限(r/w/x)分数是需要累加的，例如当权限为[-rwxrwx---]时，分数是：
owner = rwx = 4+2+1 = 7
group = rwx = 4+2+1 = 7
others= — = 0+0+0 = 0
所以设定权限的变更时，该档案的权限数字就是770，变更权限的指令chmod的语法是这样的：
[root@VM_16_8_centos ~]# chmod [-R] xyz档案或目录
选项与参数：
xyz : 就是刚刚提到的数字类型的权限属性，为rwx 属性数值的相加。
-R : 进行递回(recursive)的持续变更，亦即连同次目录下的所有档案都会变更
[root@VM_16_8_centos ~]# chmod 777 haha.log符号类型改变档案权限
九个权限分别是user，group，others这三种身份，那么可以用u, g, o来代表三种身份的权限，另外，a代表all亦即全部的身份。
| chmod | u g o a |
+(加入) -(除去) =(设定) |
r w x |
档案或目录 |
假如要设置一个档案的权限成为-rwxr-xr-x时，基本上就是：
user (u)：具有可读、可写、可执行的权限；group 与others (g/o)：具有可读与执行的权限。
所以就是：
[root@VM_16_8_centos ~]# chmod u=rwx,go=rx haha.log注意那个u=rwx,go=rx是连在一起的，中间并没有任何空白字元！
另外，如果不知道原先的档案属性，而只想要增加haha.log这个档案的每个人均可写入的权限，那么我就可以使用：
[root@VM_16_8_centos ~]# chmod a+w haha.log 而如果是要将权限去掉而不更动其他已存在的权限,例如要拿掉全部人的可执行权限，则：
[root@VM_16_8_centos ~]# chmod a-x haha.log1
1
1
1