一、文件和目錄的權限

1.文件的權限：

文件所屬用戶 所屬用戶組 其它用戶

權限有：

讀：read 數(shù)字表示為4：110

寫：write 數(shù)字表示為2：10

執(zhí)行：execute 數(shù)字表示為：1

0 1 10 11 110 111 1110 1111

0 1 2 3 4 5 6 7

具體解釋如下：

1: 1 可執(zhí)行

2：10 可寫

3. 11=10+1 可寫可執(zhí)行

4. 100 可讀

5. 101=100+1 可讀可執(zhí)行(5=4+1)

6. 110=100+10 可讀可寫(6=4+2)

7. 111=100+10+1 可讀可寫可執(zhí)行(7=4+2+1)

2.權限的查看：

ls -l|more/less

二、使用chmod和數(shù)字改變文件或目錄的訪問權限

文件和目錄的權限表示，是用rwx這三個字符來代表所有者、用戶組和其他用戶的權限。有時候，字符似乎過于麻煩，因此還有另外一種方法是以數(shù)字來表示權限，而且僅需三個數(shù)字。

r: 對應數(shù)值4

w: 對應數(shù)值2

x：對應數(shù)值1

-：對應數(shù)值0

數(shù)字設定的關鍵是mode的取值，一開始許多初學者會被搞糊涂，其實很簡單，我們將rwx看成二進制數(shù)，如果有則有1表示，沒有則有0表示，那么rwx r-x r- -則可以表示成為：

111 101 100

再將其每三位轉換成為一個十進制數(shù)，就是754。

例如，我們想讓a.txt這個文件的權限為：

自己 同組用戶 其他用戶

可讀 是 是 是

可寫 是 是

可執(zhí) 行

那么，我們先根據(jù)上表得到權限串為：rw-rw-r--，那么轉換成二進制數(shù)就是110 110 100，再每三位轉換成為一個十進制數(shù)，就得到664，因此我們執(zhí)行命令：

[root@localhost ~]# chmod 664 a.txt

按照上面的規(guī)則，rwx合起來就是4+2+1=7，一個rwxrwxrwx權限全開放的文件，數(shù)值表示為777;而完全不開放權限的文件“---------”其數(shù)字表示為000。下面舉幾個例子：

-rwx------:等于數(shù)字表示700。

-rwxr—r--:等于數(shù)字表示744。

-rw-rw-r-x:等于數(shù)字表示665。

drwx—x—x:等于數(shù)字表示711。

drwx------:等于數(shù)字表示700。

在文本模式下，可執(zhí)行chmod命令去改變文件和目錄的權限。我們先執(zhí)行l(wèi)s -l 看看目錄內的情況：

[root@localhost ~]# ls -l

總用量 368

-rw-r--r-- 1 root root 12172 8月 15 23:18 conkyrc.sample

drwxr-xr-x 2 root root 48 9月 4 16:32 Desktop

-r--r--r-- 1 root root 331844 10月 22 21:08 libfreetype.so.6

drwxr-xr-x 2 root root 48 8月 12 22:25 MyMusic

-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth0

-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth1

-rwxr-xr-x 1 root root 512 11月 5 08:08 net.lo

drwxr-xr-x 2 root root 48 9月 6 13:06 vmware

#p#

可以看到當然文件conkyrc.sample文件的權限是644,然后把這個文件的權限改成777。執(zhí)行下面命令

[root@localhost ~]# chmod 777 conkyrc.sample

然后ls -l看一下執(zhí)行后的結果：

[root@localhost ~]# ls -l

總用量 368
-rwxrwxrwx 1 root root 12172 8月 15 23:18 conkyrc.sample

drwxr-xr-x 2 root root 48 9月 4 16:32 Desktop

-r--r--r-- 1 root root 331844 10月 22 21:08 libfreetype.so.6

drwxr-xr-x 2 root root 48 8月 12 22:25 MyMusic

-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth0

-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth1

-rwxr-xr-x 1 root root 512 11月 5 08:08 net.lo

drwxr-xr-x 2 root root 48 9月 6 13:06 vmware

可以看到conkyrc.sample文件的權限已經(jīng)修改為rwxrwxrwx

如果要加上特殊權限，就必須使用4位數(shù)字才能表示。特殊權限的對應數(shù)值為：

s或 S (SUID)：對應數(shù)值4。

s或 S (SGID)：對應數(shù)值2。

t或 T ：對應數(shù)值1。

用同樣的方法修改文件權限就可以了

例如：

[root@localhost ~]# chmod 7600 conkyrc.sample

[root@localhost ~]# ls -l

總用量 368

-rwS--S--T 1 root root 12172 8月 15 23:18 conkyrc.sample

drwxr-xr-x 2 root root 48 9月 4 16:32 Desktop

-r--r--r-- 1 root root 331844 10月 22 21:08 libfreetype.so.6

drwxr-xr-x 2 root root 48 8月 12 22:25 MyMusic

-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth0

-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth1

-rwxr-xr-x 1 root root 512 11月 5 08:08 net.lo

drwxr-xr-x 2 root root 48 9月 6 13:06 vmware

加入想一次修改某個目錄下所有文件的權限，包括子目錄中的文件權限也要修改，要使用參數(shù)-R表示啟動遞歸處理。

例如：

[root@localhost ~]# chmod 777 /home/user 注：僅把/home/user目錄的權限設置為rwxrwxrwx

[root@localhost ~]# chmod -R 777 /home/user 注：表示將整個/home/user目錄與其中的文件和子目錄的權限都設置為rwxrwxrwx

三、使用命令chown改變目錄或文件的所有權

文件與目錄不僅可以改變權限，其所有權及所屬用戶組也能修改，和設置權限類似，用戶可以通過圖形界面來設置，或執(zhí)行chown命令來修改。

我們先執(zhí)行l(wèi)s -l看看目錄情況：

[root@localhost ~]# ls -l

總用量 368

-rwxrwxrwx 1 root root 12172 8月 15 23:18 conkyrc.sample

drwxr-xr-x 2 root root 48 9月 4 16:32 Desktop

-r--r--r-- 1 root root 331844 10月 22 21:08 libfreetype.so.6

drwxr-xr-x 2 root root 48 8月 12 22:25 MyMusic

-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth0

-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth1

-rwxr-xr-x 1 root root 512 11月 5 08:08 net.lo

drwxr-xr-x 2 root root 48 9月 6 13:06 vmware

可以看到conkyrc.sample文件的所屬用戶組為root，所有者為root。

執(zhí)行下面命令，把conkyrc.sample文件的所有權轉移到用戶user:

[root@localhost ~]# chown user conkyrc.sample

[root@localhost ~]# ls -l

總用量 368

-rwxrwxrwx 1 user root 12172 8月 15 23:18 conkyrc.sample

drwxr-xr-x 2 root root 48 9月 4 16:32 Desktop

-r--r--r-- 1 root root 331844 10月 22 21:08 libfreetype.so.6

drwxr-xr-x 2 root root 48 8月 12 22:25 MyMusic

-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth0

-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth1

-rwxr-xr-x 1 root root 512 11月 5 08:08 net.lo

drwxr-xr-x 2 root root 48 9月 6 13:06 vmware

要改變所屬組，可使用下面命令：

[root@localhost ~]# chown :users conkyrc.sample

[root@localhost ~]# ls -l

總用量 368

-rwxrwxrwx 1 user users 12172 8月 15 23:18 conkyrc.sample

drwxr-xr-x 2 root root 48 9月 4 16:32 Desktop

-r--r--r-- 1 root root 331844 10月 22 21:08 libfreetype.so.6

drwxr-xr-x 2 root root 48 8月 12 22:25 MyMusic

-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth0

-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth1

-rwxr-xr-x 1 root root 512 11月 5 08:08 net.lo

drwxr-xr-x 2 root root 48 9月 6 13:06 vmware

要修改目錄的權限，使用-R參數(shù)就可以了，方法和前面一樣。

【編輯推薦】

1. 構建Linux下的安全，PHP配置漏洞攻擊
2. 在Linux上架設支持JSP PHP的Web服務器
3. Linux下如何破解PHP加密dezend軟件