基础篇:chmod、chown、umask、隐藏权限

Linux学习

一、文件和目录权限chmod
二、更改所有者和所属组chown
三、umask
四、隐藏权限lsattr/chattr

一、文件和目录权限chmod

1、r=4、w=2、x=1

[root@01 ~]# ls -l
total 20
-rw-r--r--. 1 root root 11397 Sep 13 09:49 1.txt    //1.txt的权限：6、4、4=rw-=4+2+0、r--=4+0+0、r=4+0+0
drwxr-xr-x. 3 root root    15 Sep 13 08:47 2
drwxr-xr-x. 3 root root    15 Sep 11 09:57 3
drwxr-xr-x. 2 root root     6 Sep 11 09:57 4
-rw-------. 1 root root  1260 Sep 11 16:53 anaconda-ks.cfg
-rw-r--r--. 1 root root   846 Sep 13 08:45 passwd
[root@01 ~]# 

2、一个文件有三个位：第一个位是user；第二个位是group；第三个位是other；rwx是指该文件相对于user、group和other是否具有读、写、执行权限；rw-是文件所有者的权限（r:read、w:write、-：不可执行；）。

[root@01 ~]# ll
total 20
drwxr-xr-x  2 root root     6 Sep 16 01:35 12345
-rw-r--r--. 1 root root 11397 Sep 13 09:49 1.txt
drwxrwxrwx. 3 root root    28 Sep 16 01:40 2
drwxr-xr-x. 3 root root    15 Sep 11 09:57 3
drwxr-xr-x. 2 root root     6 Sep 11 09:57 4
-rw-------. 1 root root  1260 Sep 11 16:53 anaconda-ks.cfg
-rw-r--r--. 1 root root   846 Sep 13 08:45 passwd
[root@01 ~]# chmod u=rwx,g=r,o=r 1.txt 
[root@01 ~]# ll
total 20
drwxr-xr-x  2 root root     6 Sep 16 01:35 12345
-rwxr--r--. 1 root root 11397 Sep 13 09:49 1.txt
drwxrwxrwx. 3 root root    28 Sep 16 01:40 2
drwxr-xr-x. 3 root root    15 Sep 11 09:57 3
drwxr-xr-x. 2 root root     6 Sep 11 09:57 4
-rw-------. 1 root root  1260 Sep 11 16:53 anaconda-ks.cfg
-rw-r--r--. 1 root root   846 Sep 13 08:45 passwd
[root@01 ~]# 

3、三个位之后的“.”表示该文件受限于selinux；rw-r--r--：第一个是所有者的权限，第二个是所属组的权限，第三个是other的权限；r=4 w=2 x=1 rwx=7

[root@01 ~]# getenforce 
Disabled
[root@01 ~]# mkdir 12345
[root@01 ~]# ls
12345  1.txt  2  3  4  anaconda-ks.cfg  passwd
[root@01 ~]# ls -l
total 20
drwxr-xr-x  2 root root     6 Sep 16 01:35 12345
-rw-r--r--. 1 root root 11397 Sep 13 09:49 1.txt
drwxr-xr-x. 3 root root    15 Sep 13 08:47 2
drwxr-xr-x. 3 root root    15 Sep 11 09:57 3
drwxr-xr-x. 2 root root     6 Sep 11 09:57 4
-rw-------. 1 root root  1260 Sep 11 16:53 anaconda-ks.cfg
-rw-r--r--. 1 root root   846 Sep 13 08:45 passwd
[root@01 ~]# 

3、chmod=change mode；chmod -R继承功能（递归），更改目录或者文件及子目录、子文件的权限。也可以写成 chmod a+rwx 2.txt = 777

[root@01 2]# pwd
/root/2
[root@01 2]# ll
total 0
drwxr-xr-x. 2 root root 6 Sep 13 09:23 1
[root@01 2]# touch 1.txt
[root@01 2]# cd
[root@01 ~]# ll
total 20
drwxr-xr-x  2 root root     6 Sep 16 01:35 12345
-rw-r--r--. 1 root root 11397 Sep 13 09:49 1.txt
drwxr-xr-x. 3 root root    28 Sep 16 01:40 2
drwxr-xr-x. 3 root root    15 Sep 11 09:57 3
drwxr-xr-x. 2 root root     6 Sep 11 09:57 4
-rw-------. 1 root root  1260 Sep 11 16:53 anaconda-ks.cfg
-rw-r--r--. 1 root root   846 Sep 13 08:45 passwd
[root@01 ~]# chmod -R 777 2/
[root@01 ~]# ll
total 20
drwxr-xr-x  2 root root     6 Sep 16 01:35 12345
-rw-r--r--. 1 root root 11397 Sep 13 09:49 1.txt
drwxrwxrwx. 3 root root    28 Sep 16 01:40 2
drwxr-xr-x. 3 root root    15 Sep 11 09:57 3
drwxr-xr-x. 2 root root     6 Sep 11 09:57 4
-rw-------. 1 root root  1260 Sep 11 16:53 anaconda-ks.cfg
-rw-r--r--. 1 root root   846 Sep 13 08:45 passwd
[root@01 ~]# cd 2
[root@01 2]# ll
total 0
drwxrwxrwx. 2 root root 6 Sep 13 09:23 1
-rwxrwxrwx  1 root root 0 Sep 16 01:40 1.txt
[root@01 2]# 

二、更改所有者和所属组chown

1、chown change owner。系统的所有用户都放在：/etc/passwd下面；系统的所有用户密码都放在：/etc/shadow下面；系统的所有组都放在：/etc/group/下面。chown user1 /tmp/yum.log 把/tmp/yum.log 文件所有者更改为user1

user1:x:1000:1000::/home/user1:/bin/bash
[root@01 ~]# 
[root@01 ~]# 
[root@01 ~]# ls -al /tmp/yum.log 
-rw-------. 1 root root 0 Sep 11 16:47 /tmp/yum.log
[root@01 ~]# chown user1 /tmp/yum.log 
[root@01 ~]# !l
ls -al /tmp/yum.log 
-rw-------. 1 user1 root 0 Sep 11 16:47 /tmp/yum.log
[root@01 ~]# 

2、chgrp更改文件或者目录的所属组

[root@01 ~]# chgrp user1 /tmp/yum.log 
[root@01 ~]# ll /tmp/yum.log 
-rw-------. 1 user1 user1 0 Sep 11 16:47 /tmp/yum.log

3、chown -R user1:user1 2 该目录下单文件也会被更改所有者和所属组（继承）

[root@01 ~]# chown -R user1:user1 2
[root@01 ~]# ll 
total 20
drwxr-xr-x  2 root  root      6 Sep 16 01:35 12345
-rwxr--r--. 1 root  root  11397 Sep 13 09:49 1.txt
drwxrwxrwx. 3 user1 user1    28 Sep 16 01:40 2
-rwxrwxrwx  1 root  root      0 Sep 16 01:50 2.txt
drwxr-xr-x. 3 root  root     15 Sep 11 09:57 3
drwxr-xr-x. 2 root  root      6 Sep 11 09:57 4
-rw-------. 1 root  root   1260 Sep 11 16:53 anaconda-ks.cfg
-rw-r--r--. 1 root  root    846 Sep 13 08:45 passwd
[root@01 ~]# cd 2
[root@01 2]# ll
total 0
drwxrwxrwx. 2 user1 user1 6 Sep 13 09:23 1
-rwxrwxrwx  1 user1 user1 0 Sep 16 01:40 1.txt
[root@01 2]# 

三、umask

1、系统的umask值默认是0022；umask值是决定文件或目录权限的

[root@01 ~]# umask 
0022
[root@01 ~]# touch 11.txt
[root@01 ~]# ll
total 20
-rw-r--r--  1 root  root      0 Sep 16 02:07 11.txt
drwxr-xr-x  2 root  root      6 Sep 16 01:35 12345
-rwxr--r--. 1 root  root  11397 Sep 13 09:49 1.txt
drwxrwxrwx. 3 user1 user1    28 Sep 16 01:40 2
-rwxrwxrwx  1 root  root      0 Sep 16 01:50 2.txt
drwxr-xr-x. 3 root  root     15 Sep 11 09:57 3
drwxr-xr-x. 2 root  root      6 Sep 11 09:57 4
-rw-------. 1 root  root   1260 Sep 11 16:53 anaconda-ks.cfg
-rw-r--r--. 1 root  root    846 Sep 13 08:45 passwd
[root@01 ~]# 

2、系统umask值：0022=022=----w--w-；目录权限：777=rwxrwxrwx - ----w--w-=rwxr-xr-x=755；文件权限：666=rw-rw-rw- - -----w--w=rw-r--r--=644

四、隐藏权限lsattr-chattr

1、设置隐藏权限的命令：chattr，查看隐藏权限的命令：lsattr。增加了i权限后文件不可做任何更改。

[root@01 ~]# chattr +i 1.txt 
[root@01 ~]# lsattr
---------------- ./anaconda-ks.cfg
---------------- ./2
---------------- ./3
---------------- ./passwd
---------------- ./4
----i----------- ./1.txt                           //带i权限后无法删除。
---------------- ./12345
---------------- ./2.txt
---------------- ./11.txt
[root@01 ~]# ll
total 20
-rw-r--r--  1 root  root      0 Sep 16 02:07 11.txt
drwxr-xr-x  2 root  root      6 Sep 16 01:35 12345
-rwxr--r--. 1 root  root  11397 Sep 13 09:49 1.txt
drwxrwxrwx. 3 user1 user1    28 Sep 16 01:40 2
-rwxrwxrwx  1 root  root      0 Sep 16 01:50 2.txt
drwxr-xr-x. 3 root  root     15 Sep 11 09:57 3
drwxr-xr-x. 2 root  root      6 Sep 11 09:57 4
-rw-------. 1 root  root   1260 Sep 11 16:53 anaconda-ks.cfg
-rw-r--r--. 1 root  root    846 Sep 13 08:45 passwd
[root@01 ~]# rm -rf 1.txt 
rm: cannot remove ‘1.txt’: Operation not permitted    //rm -rf也无法删除
[root@01 ~]# cat /etc/passwd > 1.txt 
-bash: 1.txt: Permission denied                       //重定向也不可以
[root@01 ~]# cat /etc/passwd >> 1.txt 
-bash: 1.txt: Permission denied                       //追加重定向也不可以
[root@01 ~]# chattr -i 1.txt                          //取消i权限
[root@01 ~]# lsattr                             
---------------- ./1.txt
[root@01 ~]# 

2、chattr +a 权限，只能追加。chattr给一个目录加i或者a权限后，更改目录里的文件不会有限制；chattr -R +ia 1/ 递归更改目录及其内容的属性

[root@01 ~]# mkdir 66
[root@01 ~]# cd 66
[root@01 66]# touch 123.txt
[root@01 66]# touch 345.txt
[root@01 66]# cd
[root@01 ~]# chattr -R +ia 66/
[root@01 ~]# lsattr 
----ia---------- ./66
[root@01 ~]# cd 66
[root@01 66]# !l
lsattr 
----ia---------- ./123.txt
----ia---------- ./345.txt
[root@01 66]# chattr -i 123.txt 
[root@01 66]# lsattr
-----a---------- ./123.txt
----ia---------- ./345.txt
[root@01 66]# cat /etc/passwd > 123.txt        //不能重定向
-bash: 123.txt: Operation not permitted
[root@01 66]# cat /etc/passwd >> 123.txt       //只能追加重定向
[root@01 66]#