chmod - 改变文件的访问权限
CHMOD(1) CHMOD(1)
NAME
chmod - 改变文件的访问权限
总揽
chmod [options] mode file...
POSIX 选项:
[-R]
GNU 选项 (最短方式): [-cfvR] [--reference=rfile] [--help] [--version]
[--]
描述
使用chmod命令改变指定文件访问权限有两种方式:一种是用符号标记所进行更改,
另一种方式是采用8进制数指定新的访问权限。使用下面的语法格式来使用符号改
变方式
‘[ugoa...][[+-=][rwxXstugo...]...][,...]’.
在这种格式下,所带参数是一个用逗号分隔的字符列表.每个符号方式的改变命 令
以 零或者字’ugoa’开始;’ugoa’控制哪些用户对该文件访问权限将被改变:文件的
所有者(u),与文件所有者同组的用户(g),其他组的用户(o),所有用户(a).因 此,a
在这里等同于ugo.如果没有带参数,则缺省设置为a,运行效果相同,但是在umask中
设置的位将不会受影响.
操作符’+’使得用户选择的权限被追加到每个指定文件，（操作给指定文件添加所
选权限）;操作符’-’使得这些权限被撤消;’=’使得指定文件只具有这些权限。
字 符串’rwxXstugo’ 给用户选择新的属性:(r)读权限、(w)写权限、 (x)执行权(
或对目录的访问权)，（X）只有目标文件对某些用户是可执行的或该目标文件 是
目录时才追加x属性，（s）同时设定用户或组ID，(t)粘滞位（保存程序的文本到
交换设备上），(u)目标文件属主，(g)目标文件属主所在的组，(o)其他用户。（
因此，’chmod g-s file’ 撤消sgid位,’chmod ug+s file’同时设置了suid和sgid
位,’chmod o+s file’ 则没有进行任何设置）
POSIX并没有粘滞位的描述。它最初是指在交换设备上保留程序文本。现在，如果
设 置了目录的粘滞位，那么只有文件和目录的所有者可以删除该目录下的文件。
(一般使用于类似于/tmp这样有基本写权限的目录)
使用chmod命令改变指定文件访问权限有两种方式:一种是用符号标记所进行更改,
另一种方式是采用8进制数指定新的访问权限。使用下面的语法格式来使用符号改
变方式
‘[ugoa...][[+-=][rwxXstugo...]...][,...]’.
在这种格式下,所带参数是一个用逗号分隔的字符列表.每个符号方式的改变命 令
以 零或者字’ugoa’开始;’ugoa’控制哪些用户对该文件访问权限将被改变:文件的
所有者(u),与文件所有者同组的用户(g),其他组的用户(o),所有用户(a).因 此,a
在这里等同于ugo.如果没有带参数,则缺省设置为a,运行效果相同,但是在umask中
设置的位将不会受影响.
操作符’+’使得用户选择的权限被追加到每个指定文件，（操作给指定文件添加所
选权限）;操作符’-’使得这些权限被撤消;’=’使得指定文件只具有这些权限。
字 符串’rwxXstugo’ 给用户选择新的属性:(r)读权限、(w)写权限、 (x)执行权(
或对目录的访问权)，（X）只有目标文件对某些用户是可执行的或该目标文件 是
目录时才追加x属性，（s）同时设定用户或组ID，(t)粘滞位（保存程序的文本到
交换设备上），(u)目标文件属主，(g)目标文件属主所在的组，(o)其他用户。（
因此，’chmod g-s file’ 撤消sgid位,’chmod ug+s file’同时设置了suid和sgid
位,’chmod o+s file’ 则没有进行任何设置）
POSIX并没有粘滞位的描述。它最初是指在交换设备上保留程序文本。现在，如果
设 置了目录的粘滞位，那么只有文件和目录的所有者可以删除该目录下的文件。
(一般使用于类似于/tmp这样有基本写权限的目录)
数字模式是一到4个八进制数,每个数由位权为4,2,1的3位叠加而得. 被省略掉的
数字缺省设置为零. 第一位为4时为suid,2时为sgid,1时为粘滞位,.第二位设置文
件所有者的权限:可读(4),可写(2),可执行(1); 第三位设置了文件所在组其他 用
户的权限,值如上;第四位设置了其他组的用户的权限,值同上.
由 于chmod的系统调用不支持,chomd命令不能改变符号链接的权限. 由于符号链
接的权限从不使用,所以这也不成问题.无论如何,由于每个符号连接都可在命令行
中列出,chmod改变了所指文件的属性. 相反,chmod在递归目录遍历时忽略所碰到
的符号连接.
POSIX 选项
-R 改变目录及目录下的内容的访问权限.
GNU 选项
-c, --changes
只有在文件的权限确实改变时才进行详细的说明
-f, --silent, --quiet
不输出权限不能改变的文件的错误信息
-v, --verbose
详细说明权限的变化
-R, --recursive
改变目录及其所有子目录的文件的权限
--reference=rfile
(更新在fileutils 4.0上) 改变文件的模式到rfile.
GNU 标准选项
--help 在标准输出上输出帮助信息并退出
--version
在标准输出上输出版本信息并退出
-- 终端选项列表
环境变量
变量LANG, LC_ALL, LC_CTYPE ,LC_MESSAGES与一般情况相同.
遵循
POSIX 1003.2 只需要-R参数。使用其他选项可能无法移植。该标准没有描述 ‘t’
权 限位。该标准没有特别要求chmod命令是否必须通过拒绝或清除suid,sgid位来
保持一致性，也就是说，当所有的可执行位都被清除了以后， chomd 是否还完全
保留‘s’位．
非标准模式
在上面的内容中我们讨论了’t’位在目录上的用法。不同的系统对这些位的组合有
特殊的定义。特别是Linux，继System V之后（参考System V 接口描述（SVID ）
第 三卷），给一个文件设置 sgid 位但又不给它设置组执行权限，那么就标志该
文件被强制锁住．详细内容,参照文件 /usr/src/linux/Docu-mentation/manda-
tory.txt
注意
此 页描述的chmod基于fileutils-4.0 package;其他版本可能会有细微的差别.请
将修正和增加发 送 到[email protected]. 程 序 中 的 错 误 报 告 到fileutils-
[中文版维护人]
王炎 <[email protected]>
[中文版最新更新]
2000/10/19