一．umask权限模型

 

1.）umask是Linux中的权限模型，决定目录和文件被创建时的初始权限。如果是root用户创建目录的权限为755，文件权限为644。

root用户的umask值默认为022，就是上面将创建目录时使用777-022=755，文件则是666-022=644。

 

2.）755,644的权限是怎么来的？

目录的最大权限为777减去umask的022。而文件被创建时不应该有执行权限的，就是666减去umask的022。

-rw-r--r--.1 root root 18586 Oct 10  2013 functions

文件和目录的权限分为读(r),写(w),执行(x)，如rwx对应的数字就是421，即为r=4,w=2,x=1。而文件或者目录又是分为三段，属主权限，属组权限，其他用户权限。每一段权限相加得出文件或者目录的权限为数字表示的，例如755，644。


可以看一下umask值为022的root创建目录，文件权限的大小。

# mkdir test_umask_dir
# touch test_umask_file
# ll
drwxr-xr-x 2 root root 4096 Aug  3 04:58 test_umask_dir
-rw-r--r-- 1 root root    0 Aug 3 04:58 test_umask_file
结合相对应的权限模型相加。


3.）接下来说说普通用户的umask值: 当普通用户的id与基本组id一致时，umask值为002。当普通用户的id与基本组id不一致时，umask值为022。

普通用户的id与基本组id相同：

# useradd gentoo
# passwd gentoo
# id gentoo
uid=501(gentoo) gid=501(gentoo) groups=501(gentoo)
$ whoami
gentoo
$ umask 
0002


普通用户的id与基本组id不同：

# usermod -g zhang gentoo
# id gentoo
uid=501(gentoo) gid=500(zhang) groups=500(zhang)
# su - gentoo
$ whoami 
gentoo
$ umask 
0022


二．修改文件，目录权限管理

1.）文件的rwx权限：

r：可以使用查看里面的数据。

w: 可以修改其内容。

x: 可以把他提交给内核启动为一个进程。


目录的rwx权限：

r: 可以使用ls命令查看属性，及里面的内容。

w: 可以在内部创建或者删除文件。

x: 可以切换进目录。


2.）如何修改目录或者文件的权限。

chmod命令：

操作指定类别使用者的权限：

u:属主    g：属组   o：其他   a：all
例如下面这个文件的默认权限：644。
-rw-r--r-- 1 root root    0 Aug 3 04:58 test_umask_file
# chmod g+w test_umask_file 
# ls -l test_umask_file 
-rw-rw-r-- 1 root root 0 Aug  3 04:58 test_umask_file
 
# chmod ugo+rwx test_umask_file 
-rwxrwxrwx 1 root root    0 Aug 3 04:58 test_umask_file
上面的命令也可以把ugo换成a。
还可以使用=号代替+号。


递归修改权限，把文件和目录的权限修改成一样的。

# chmod -R 755 test/
# ll
drwxr-xr-x  3root root 4096 Aug  3 04:58 test
# cd test/
# ll
total 4
drwxr-xr-x 2 root root 4096 Aug  3 04:58 test_umask_dir
-rwxr-xr-x 1 root root    0 Aug 3 04:58 test_umask_file


3.）修改文件或者目录的属主属组。

chown命令

drwxr-xr-x2 root root 4096 Aug  3 04:58test_umask_dir

 此目录的属主属组都是root，现在改成属主为gentoo。 

# chown gentoo: test_umask_dir/
# ll
total 4
drwxr-xr-x 2 gentoo zhang 4096 Aug  3 04:58 test_umask_dir
如果只是修改属主的话，上面的命令则是有问题的，看出来了吧，属组变成gentoo的基本组了。
要使用：
# chown root test_umask_dir/
# ll
total 4
drwxr-xr-x 2 root zhang 4096 Aug  3 04:58 test_umask_dir

现在修改此目录的属组为gentoo。

# chown :gentoo test_umask_dir/

# ll

total 4

drwxr-xr-x 2 root gentoo 4096 Aug  3 04:58 test_umask_dir

 

除root用户以外的组或者用户不允许访问test_umask_dir/。

# su - gentoo
$ cd /tmp/test/
$ ls
test_umask_dir test_umask_file
$ cd test_umask_dir/
$ pwd
/tmp/test/test_umask_dir
修改目录权限
# chmod go= test_umask_dir/
# ll
total 4
drwx------ 2 root zhang 4096 Aug  3 04:58 test_umask_dir
再次切换到gentoo用户时：
$ cd test_umask_dir/
-bash: cd: test_umask_dir/: Permission denied

4.）文件或者目录权限位之前的字母或者符号意义：

d: 代表为目录。

-：代表普通文件。

l：代表符号链接文件。

c：代表字符设备节点。

b: 代表块设备。

P：代表命名管道。

s: 代表为socket套接字。  



总结：文件被创建时没有执行权限，如果umask值为023的话，创建一个文件的权限不是643，而是644，文件权限自动加1。

如果umask值为024的话，创建的目录则是有执行权限的。仅文件不允许被创建是就有执行权限。

如果使用chmod+w的命令，仅属主会改变权限。如果chmod+x 或者 +r 则会同时改变属主属组权限。

如果给予一个文件执行权限，则所有用户都有执行权限。