权限设置[阮胜昌]

drwx------  3 zhangsan tech         4096 Apr  2 20:33 zhangsan
drwxr-xr-x  2 root     root         4096 Apr  8 09:19 rscpass
drwxrwxrwx  6 root     root         4096 Apr  4 17:30 public

brw-r-----  1 root disk     8,   2 Aug 26 06:16 sda2

l   rwx    rwx   rwx    1 root root         15 Aug 26 06:17 stderr -> /proc/self/fd/2

crw-rw-rw-  1 root tty      5,   0 Aug 26 06:17 tty

r(读取)   对于目录来说，该用户有浏览目录的权限

w(写入)   对于目录来说，该用户有删除，移动目录内文件的权限

x(执行)   对于目录来说，该用户有进入目录的权限

特殊权限：
SUID:   4000
可执行的文件搭配这个权限便能得到特权，任意存取该文件的所有者能使用的全部系统资源
SGID:
可执行的文件搭配这个权限便能得到特权，任意存取该文件的用户组能使用的全部系统资源
Sticky
/tmp和var/tmp目录借所有用户暂时存取文件,每位用户皆有权限进入
srwxr-xr-x 1 root root    0 Aug 26 06:20 mapping-root

SUID:  4000（数字表示法）
[root@localhost rscpass]# chmod u+s rscpass
[root@localhost rscpass]# ll rscpass
-rwSr-x--- 1 rscpass rscpass 0 Apr  4 16:35 rscpass
SGID:   2000
[root@localhost rscpass]# chmod g+s rscpass
[root@localhost rscpass]# ll rscpass
-rwSr-s--- 1 rscpass rscpass 0 Apr  4 16:35 rscpass
Sticky   1000
[root@localhost rscpass]# chmod o+t rscpass
[root@localhost rscpass]# ll rscpass
-rwSr-s--T 1 rscpass rscpass 0 Apr  4 16:35 rscpass

只读权限表示只允许读其内容，而禁止对其做所有的更改操作。可执行权限表示允许将该文 件作为一个程式执行。文件被创建时，文件所有者自动拥有对该文件的读、写和可执行权限，以便于对文件的阅读和修改。用户也可根据需要把访问权限设置为需要 的所有组合。 　　有三种不同类型的用户可对文件或目录进行访问：文件所有者，同组用户、其他用户。所有者一般是文件的创建者。所有者能允许同组用户有权访问文件，还能将文件的访问权限赋予系统中的其他用户。在这种情况下，系统中每一位用户都能访问该用户拥有的文件或目录。 　　每一文件或目录的访问权限都有三组，每组用三位表示，分别为文件属主的读、写和执行权限；和属主同组的用户的读、写和执行权限；系统中其他用户的读、写和执行权限。当用ls -l命令显示文件或目录的周详信息时，最左边的一列为文件的访问权限。
例如：
　　$ ls -l sobsrc. tgz 　　-rw-r–r– 1 root root 483997 Ju1 l5 17:3l sobsrc. tgz 　　
横线代表空许可。r代表只读，w代表写，x代表可执行。注意这里共有10个位置。第一个字符指定了文件类型。在通常意义上，一个目录也是个文件。如果第一个字符是横线，表示是个非目录的文件。如果是d，表示是个目录。
例如：
　　- rw- r– r– 　　普通文件 文件主 组用户 其他用户 　　是文件sobsrc.tgz 的访问权限，表示sobsrc.tgz是个普通文件；sobsrc.tgz的属主有读写权限；和sobsrc.tgz属主同组的用户只有读权限；其他用户也只有读权限。 　　
确定了一个文件的访问权限后，用户能利用Linux系统提供的chmod命令来重新设定不同的访问权限。也能利用chown命令来更改某个文件或目录的所有者。利用chgrp命令来更改某个文件或目录的用户组。 　　下面分别对这些命令加以介绍。
chmod 命令　　
chmod命令是非常重要的，用于改动文件或目录的访问权限。用户用他控制文件或目录的访问权限。 　　该命令有两种用法。一种是包含字母和操作符表达式的文字设定法；另一种是包含数字的数字设定法。
1. 文字设定法
chmod [who] [+ | - | =] [mode] 文件名? 　　
命令中各选项的含义为： 　　
操作对象who可是下述字母中的任一个或他们的组合： 　　
u 表示“用户（user）”，即文件或目录的所有者。 　　
g 表示“同组（group）用户”，即和文件属主有相同组ID的所有用户。 　　
o 表示“其他（others）用户”。 　　
a 表示“所有（all）用户”。他是系统默认值。 　　　　　
操作符号能是： 　　
+ 添加某个权限。 　　
- 取消某个权限。 　　
= 赋予给定权限并取消其他所有权限（如果有的话）。 　　

[root@node201 discuz]# chmod --help
Usage: chmod [OPTION]... MODE[,MODE]... FILE...
  or:  chmod [OPTION]... OCTAL-MODE FILE...
  or:  chmod [OPTION]... --reference=RFILE FILE...
Change the mode of each FILE to MODE.

  -c, --changes           like verbose but report only when a change is made
      --no-preserve-root  do not treat `/' specially (the default)
      --preserve-root     fail to operate recursively on `/'
  -f, --silent, --quiet   suppress most error messages
  -v, --verbose           output a diagnostic for every file processed
      --reference=RFILE   use RFILE's mode instead of MODE values
  -R, --recursive         change files and directories recursively             //修改目录内所有文件的权限
      --help     display this help and exit
      --version  output version information and exit

Each MODE is of the form `[ugoa]*([-+=]([rwxXst]*|[ugo]))+'.

-rwxr-xr-x 1 rscpass rscpass 0 Apr  4 16:35 rscpass
[root@localhost rscpass]# chmod u=r rscpass
[root@localhost rscpass]# ll rscpass
-r--r-xr-x 1 rscpass rscpass 0 Apr  4 16:35 rscpass

[root@localhost rscpass]# chmod u+rw,g+r,o+rwx rscpass
[root@localhost rscpass]# ll rscpass
-rw-r-xrwx 1 rscpass rscpass 0 Apr  4 16:35 rscpass
设置mode所表示的权限可用下述字母的任意组合： 　　
r 可读。 　　
w 可写。 　　
x 可执行。 　　
X 只有目标文件对某些用户是可执行的或该目标文件是目录时才追加x 属性。 　　
s 在文件执行时把进程的属主或组ID置为该文件的文件属主。方式“u＋s”设置文件的用户ID位，“g＋s”设置组ID位。 　　
t 保存程式的文本到交换设备上。 　　
u 和文件属主拥有相同的权限。 　　
g 和和文件属主同组的用户拥有相同的权限。 　　
o 和其他用户拥有相同的权限。 　　
文件名：以空格分开的要改动权限的文件列表，支持通配符。 　　
在一个命令行中可给出多个权限方式，其间用逗号隔开。例如：chmod g+r，o+r example 　　使同组和其他用户对文件example 有读权限。
2. 数字设定法
　　我们必须首先了解用数字表示的属性的含义：
0表示没有权限   -，
1表示可执行权限  x，
2表示可写权限     w，
4表示可读权限     r，
-rwxr-----       700     
-rwxr--r--       744
-rw-rw-r-x     665
drwx-x-x       711
drwx--          700

然后将其相加。所以数字属性的格式应为3 个从0到7的八进制数，其顺序是（u）（g）（o）。 　　例如，如果想让某个文件的属主有“读/写”二种权限，需要把4（可读）+2（可写）＝6（读/写）。 　　数字设定法的一般形式为： 　　chmod [mode] 文件名? 　　例子：　　
（1）文字设定法：
　　例1：$ chmod a+x sort 　　即设定文件sort的属性为： 　　文件属主（u） 增加执行权限 　　和文件属主同组用户（g） 增加执行权限 　　其他用户（o） 增加执行权限 　　
例2：$ chmod ug+w，o-x text 　　即设定文件text的属性为： 　　文件属主（u） 增加写权限 　　和文件属主同组用户（g） 增加写权限 　　其他用户（o） 删除执行权限 　　
例3：$ chmod u+s a.out 　　假设执行chmod后a.out的权限为（能用ls ? l a.out命令来看）： 　　?rws–x–x 1 inin users 7192 Nov 4 14:22 a.out 　　并且这个执行文件要用到一个文本文件shiyan1.c，其文件存取权限为“?rw——-”，即该文件只有其属主具有读写权限。 　　当其他用户执行a.out这个程式时，他的身份因这个程式暂时变成inin（由于chmod命令中使用了s选项），所以他就能够读取shiyan1.c这个文件（虽然这个文件被设定为其他人不具有所有权限），这就是s的功能。 　　因此，在整个系统中特别是root本身，最佳不要过多的设置这种类型的文件（除非必要）这样能保障系统的安全，避免因为某些程式的bug而使系统遭到入侵。 　　
例4：$ chmod a?x mm.txt 　　$ chmod ?x mm.txt 　　$ chmod ugo?x mm.txt 　　以上这三个命令都是将文件mm.txt的执行权限删除，他设定的对象为所有使用者。
（2）数字设定法：
　　例1： $ chmod 644 mm.txt 　　$ ls ?l 　　即设定文件mm.txt的属性为： 　　-rw-r–r– 1 inin users 1155 Nov 5 11:22 mm.txt 　　文件属主（u）inin 拥有读、写权限 　　和文件属主同组人用户（g） 拥有读权限 　　其他人（o） 拥有读权限 　　例2： $ chmod 750 wch.txt 　　$ ls ?l 　　-rwxr-x— 1 inin users 44137 Nov 12 9:22 wchtxt 　　即设定wchtxt这个文件的属性为： 　　文件主本人（u）inin 可读/可写/可执行权 　　和文件主同组人（g） 可读/可执行权 　　其他人（o） 没有所有权限编辑本段chgrp命令　　
chgrp
功能：改动文件或目录所属的组。 　
　语法：chgrp [选项] group filename? 　　
该命令改动指定指定文件所属的用户组。其中group能是用户组ID，也能是/etc/group文件中用户组的组名。
文件名是以空格分开的要改动属组的文件列表，支持通配符。如果用户不是该文件的属主或终极用户，则不能改动该文件的组。 　　
该命令的各选项含义为： 　
　- R 递归式地改动指定目录及其下的所有子目录和文件的属组。 　　
例1：$ chgrp –R book /opt/local /book 　　改动/opt/local /book/及其子目录下的所有文件的属组为book。 　　
chown命令 　　功能：更改某个文件或目录的属主和属组。这个命令也非常常用。例如root用户把自己的一个文件拷贝给用户xu，为了让用户xu能够存取这个文件，root用户应该把这个文件的属主设为xu，否则，用户xu无法存取这个文件。 　　
语法:chown [选项] 用户或组 文件 　　说明:chown将指定文件的拥有者改为指定的用户或组。用户能是用户名或用户ID。组能是组名或组ID。文件是以空格分开的要改动权限的文件列表，支持通配符。 　　该命令的各选项含义如下： 　　- R 递归式地改动指定目录及其下的所有子目录和文件的拥有者。 　　- v 显示chown命令所做的工作。 　　例1：把文件shiyan.c的所有者改为wang。 　　$ chown wang shiyan.c 　　例2：把目录/his及其下的所有文件和子目录的属主改成wang，属组改成users。 　　$ chown -R wang.users /his

更改文件和目录的所有权
chown [-cfhvR] [--help] [--version] user[:group] file...
user : 新的档案拥有者的使用者 ID 　　
group : 新的档案拥有者的使用者群体(group) 　　
-c : 若该档案拥有者确实已经更改，才显示其更改动作 　　
-f : 若该档案拥有者无法被更改也不要显示错误讯息 　　
-h : 只对于连结(link)进行变更，而非该 link 真正指向的档案 　　
-v : 显示拥有者变更的详细资料 　　
-R : 对目前目录下的所有档案与子目录进行相同的拥有者变更(即以递回的方式逐个变更) 　　
--help : 显示辅助说明 　　
--version : 显示版本
范例：将install.log的拥有者改为bin这个账号：
 [root@www ~]# chown bin install.log
 [root@www ~]# ls -l
-rw-r--r-- 1 bin users 68495 Jun 25 08:53 install.log
范例：将install.log的拥有者不群组改回为root：
[root@www ~]# chown root.root install.log [
root@www ~]# ls -l
-rw-r--r-- 1 root root 68495 Jun 25 08:53 install.log
[root@www ~]# chown [-R] 账号名称 档案戒目��
 [root@www ~]# chown [-R] 账号名称:组名 档案戒目��
选顷不参数： -R : �行递归(recursive)的持续变更，亦即连同次目��下的所有档案都变更
[root@localhost rscpass]# chown .rscpass rscpass     //将用户组修改为rscpass
[root@localhost rscpass]# ll rscpass
-rw-r-x--T 1 root rscpass 0 Apr  4 16:35 rscpass

[root@localhost rscpass]# chown rscpass.rscpass rscpass  //将用户和用户组都修改为rscpass
[root@localhost rscpass]# ll rscpass
-rw-r-x--T 1 rscpass rscpass 0 Apr  4 16:35 rscpass

umask
默认创建文件的权限是-rw-r---r---
默认创建目录的权限是drwxr-xr-x
umask [-p] [-S] [mode]
查看系统的值:#umask

一　权限掩码umask
　　umask是chmod配套的，总共为4位（gid/uid,属主，组权，其它用户的权限）,不过通常用到的是后3个，例如你用chmod 755 file（此时这文件的权限是属主读(4)+写(2)＋执行(1),同组的和其它用户有读写权限)
 
二　umask的作用
   默认情况下的umask值是022(可以用umask命令查看），此时你建立的文件默认权限是644(6-0,6-2,6-2)，建立的目录的默认权限是755(7-0,7-2,7-2)，可以用ls -l验证一下哦　现在应该知道umask的用途了吧，它是为了控制默认权限，不要使默认的文件和目录具有全权而设的
 
三　修改umask值
　　知道了umask的作用后，你可以修改umask的值了，例如:umask　024则以后建立的文件和目录的默认权限就为642,753了
 
四　将umask值保存到环境文件
　　若要长期修改umask的值，可以把它写进/etc/profile或~/.profile或~/.bash_profile中，大家应该知道这几个文件是干什么用的吧
一　权限掩码umask

umask是chmod配套的，总共为4位（gid/uid,属主，组权，其它用户的权限）,不过通常用到的是后3个，例如你用chmod 755 file（此时这文件的权限是属主读(4)+写(2)＋执行(1),同组的和其它用户有读写权限)

二　umask的作用

默认情况下的umask值是022(可以用umask命令查看），此时你建立的文件默认权限是644(6-0,6-2,6-2)，建立的目录的默认权限是755(7-0,7-2,7-2)，可以用ls -l验证一下哦　现在应该知道umask的用途了吧，它是为了控制默认权限，不要使默认的文件和目录具有全权而设的
三　修改umask值

知道了umask的作用后，你可以修改umask的值了，例如:umask　024则以后建立的文件和目录的默认权限就为642,753了

四　将umask值保存到环境文件

若要长期修改umask的值，可以把它写进/etc/profile或~/.profile或~/.bash_profile中，大家应该知道这几个文件是干什么用的吧。

您知道当你建立一个新的档案或目录时，他的预设属性会是什么吗？呵呵！那就与 umask 有关了！那么 umask 是在搞什么呢？基本上， umask 就是指定『目前使用者在建立档案或目录时候的属性默认值』，那么如何得知或设定 umask 呢？他的指定条件以底下的方式来指定：语法：

[root @test root]# umask
0022
[root@vbird test]# umask 002 <==后面接 3 个数字！
[root@vbird test]# umask
0002

说明：查看 umask 数值为直接输入 umask 即可，而设定呢？没错！就是 umask 之后接三个数字！那么如何来指定呢？主要还是跟 Linux 的档案属性（那九个属性， r, w, x ）有关的，而且是以分数的那一个关系为例的，而有底下的规则为辅：

若使用者建立为『档案』则预设『没有可执行 ( x ) 项目』，亦即只有 rw 这两个项目，也就是最大为 666 分

–rw-rw-rw-

若使用者建立为『目录』，则由于 x 与是否可以进入此目录有关，因此预设为所有权限均开放，亦即为 777 分

drwxrwxrwx
　
那么 umask 指定的是『该默认值需要减掉的权限！』因为 r、w、x 分别是 4、2、1 分，所以��！也就是说，当要拿掉能写的权限，就是输入 2 分，而如果要拿掉能读的权限，也就是 4 分，那么要拿掉读与写的权限，也就是 6 分，而要拿掉执行与写入的权限，也就是 3 分，这样了解吗？请问您， 5 分是什么？呵呵！就是读与执行的权限啦！如果以上面的例子来说明的话，因为 umask 为 002 ，所以 user, group 并没有被拿掉属性，不过 others 的属性被拿掉了 2 ( 也就是 w 这个属性 )，那么由于当使用者：
　
建立档案时：(-rw-rw-rw-) – (——–w-) ==> -rw-rw-r–
建立目录时：(drwxrwxrwx) – (——–w-) ==> drwxrwxr-x
　
不相信吗？你只要使用 touch test 然后看看这个 test 的档案属性，就可以知道了！那么如何看你这个使用者目前的 umask呢？直接下达 umask 即可！实作看看先：
　
[root@vbird test]# umask
0002
[root@vbird test]# touch test1
[root@vbird test]# mkdir test2
[root@vbird test]# ls -l
-rw-rw-r– 1 root root 0 Oct 22 00:00 test1
drwxrwxr-x 2 root root 4096 Oct 22 00:00 test2/

发现了什么？呵呵！ Test1 的属性为 666-002 = 664 ！正确吗？是的！正确！而 test2 这个目录呢？就是 777-002 = 775 ！也正确！

[root@vbird test]# umask 003
[root@vbird test]# touch test3
[root@vbird test]# mkdir test4
[root@vbird test]# ll
-rw-rw-r– 1 root root 0 Oct 22 00:03 test3
drwxrwxr– 2 root root 4096 Oct 22 00:03 test4/

嘿！属性又跟刚刚的不一样��！仔细推敲一下为什么呦！test3 666-003 =663，这是怎么一回事？！ 663 应该是 -rw-rw–wx 才对啊！怎么会是上面的属性！呵呵！这里就要特别的给他强调了！『尽量不要以数字相加减啦！』容易造成类似上面的问题！你应该要这样想(-rw-rw- rw-) – (——–wx)=-rw-rw-r–这样就对啦！了解了吗？不要用十进制的数字喔！够能力的话，用二进制来算，不晓得的话，用 rwx 来算喔！

由上面的例子您应该很轻易的就可以发现 umask 的用途！而这个 umask 可以在 /etc/bashrc 里面进行修改喔！预设的情况之下， root 的 umask 为 022 而一般使用者则为 002 ，因为可写的权限蛮严重的，因此预设都会拿掉这个权限！此外，因为 root 比较重要！所以为了安全的需求，其同群组的写入属性就被拿掉了！这东西对于安全性也有一定程度的贡献呦！

例如，对于u m a s k值0 0 2，相应的文件和目录缺省创建权限是什么呢？
第一步，我们首先写下具有全部权限的模式，即7 7 7 (所有用户都具有读、写和执行权限)。
第二步，在下面一行按照u m a s k值写下相应的位，在本例中是0 0 2。
第三步，在接下来的一行中记下上面两行中没有匹配的位。这就是目录的缺省创建权限。
稍加练习就能够记住这种方法。
第四步，对于文件来说，在创建时不能具有文件权限，只要拿掉相应的执行权限比特即
可。
这就是上面的例子，其中u m a s k值为0 0 2：
1) 文件的最大权限rwx rwx rwx (777)
2) umask值为0 0 2 – - – - – - -w-
3) 目录权限rwx rwx r-x (775) 这就是目录创建缺省权限
4) 文件权限rw- rw- r– (664) 这就是文件创建缺省权限
下面是另外一个例子，假设这次u m a s k值为0 2 2：
1) 文件的最大权限rwx rwx rwx (777)
2 ) u m a s k值为0 2 2 – - – -w- -w-
3) 目录权限rwx r-x r-x (755) 这就是目录创建缺省权限
4) 文件权限rw- r– r– (644) 这就是文件创建缺省权限