chmod命令、chown命令、chgrp命令、umask命令、chattr命令、lsattr命令

第二章 文件、目录管理

2.14 文件或目录属性、权限及chmod命令

• 属性
  用ls命令查看文件信息的时候共显示了9列内容（用空格划分），其表明的含义以下图：
  
  上图中‘rwxr-xr-x’即为文件或目录的权限，分别表明全部者（user）权限——前三位，所属组（group）权限——中间三位，其余非本群组（others）权限——最后三位。其中，r（read）表明可读，w（write）表明可写，x（execute）表明可执行。

# ls -l /etc/
总用量 1088
-rw-r--r--.  1 root root       16 5月  22 01:29 time
-rw-r--r--.  1 root root     1518 6月   7 2013 aliases
-rw-r--r--.  1 root root    12288 5月  22 01:38 aliases.db    "."表示该文件受SELinux控制（SELinux防火墙未彻底关闭时显示）

 

• chmod命令
  Linux中能够用数字代替rwx来更改权限，具体规则：r=4，w=2，x=1，-=0，eg：‘-rwxrwxrw-’用数字表示就是770，计算规则：rwx=4+2+1=7，rwx=4+2+1=7，---=0+0+0=0。
  语法： chmod [-R] xyz [filename] （在此xyz表明数字）
  -R 选项做用表示级联更改。
  注： 在Linux系统中，root用户默认一个目录的权限为755，而一个文件的权限为644。
  eg1：

[root@3 ~]# mkdir test
[root@3 ~]# touch ./test/test3
[root@3 ~]# ls -ld test
drwxr-xr-x 2 root root 19 6月   6 21:22 test
[root@3 ~]# ls -l test
总用量 0
-rw-r--r-- 1 root root 0 6月   6 21:22 test3
[root@3 ~]# chmod 750 test  更改test的权限为750
[root@3 ~]# ls -ld test
drwxr-x--- 2 root root 19 6月   6 21:22 test 
[root@3 ~]# ls -l test/test3  查看test3的权限，未发生改变
-rw-r--r-- 1 root root 0 6月   6 21:22 test/test3
[root@3 ~]# chmod 755 test/test3  更改test3 的权限为755
[root@3 ~]# ls -l test/test3
-rwxr-xr-x 1 root root 0 6月   6 21:22 test/test3
[root@3 ~]# chmod -R 700 test   级联更改test、test3的权限为700
[root@3 ~]# ls -ld test
drwx------ 2 root root 19 6月   6 21:22 test
[root@3 ~]# ls -l !$
ls -l test
总用量 0
-rwx------ 1 root root 0 6月   6 21:22 test3
!!! test和test3的权限均改成700

eg2:

[root@3 ~]# ls -ld test
drwx------ 2 root root 19 6月   6 21:22 test
[root@3 ~]# ls -l test
总用量 0
-rwx------ 1 root root 0 6月   6 21:22 test2
[root@3 ~]# chmod u=rwx,g=rx,o=rw test  更改test的全部者权限u=rwx,所属组权限g=rx,其余非群组权限o=rw
[root@3 ~]# ls -ld test
drwxr-xrw- 2 root root 19 6月   6 21:22 test
[root@3 ~]# chmod a+x test/test2  更改test2全部权限（包含u,g,o）增长x权限（此处a=all）
[root@3 ~]# ls -l test
总用量 0
-rwx--x--x 1 root root 0 6月   6 21:22 test2

2.15 chown命令、chgrp命令

• chown命令
  更改目录或文件的全部者以及所属组。
  chown=change owner
  语法：
  chown [-R] 帐户名 filename 更改全部者
  chown [-R] 帐户名：组名 filename 更改所属组
  选项： -R的做用是级联更改
  eg：

[root@3 tmp]# ls -l
总用量 0
drwxr-xr-x 2 root root 22 6月   7 07:23 3
drwx------ 3 root root 17 6月   7 07:16 systemd-private-bd8a94da330a4bc1984e8c95d8651460-vmtoolsd.service-ewuptl
[root@3 tmp]# ls -l 3
总用量 0
-rw-r--r-- 1 root root 0 6月   7 07:21 2.txt
[root@3 tmp]# chown 3 3/2.txt  更改全部者（user）
[root@3 tmp]# ls -l 3
总用量 0
-rw-r--r-- 1 adai root 0 6月   7 07:21  2.txt
[root@3 tmp]# chown :user1 3/2.txt 更改所属组（group）
[root@3 tmp]# ls -l 3
总用量 0
-rw-r--r-- 1 2 user1 0 6月   7 07:21 2.txt
[root@3 tmp]# chown root:root 3/2.txt  同时更改全部者（user）和所属组（group），该命令还能够写成‘chown root.root 3/2.txt’
[root@3 tmp]# ls -l 3
总用量 0
-rw-r--r-- 1 root root 0 6月   7 07:21 2.txt

• chgrp命令
  更改文件或目录的所属组。
  chgrp=change group

语法： chgrp [-R] [组名] filename (-R表示级联更改，只针对目录文件)

eg1: 更改文件的所属组

[root@3 ~]# groupadd testgroup  添加组testgroup
[root@3 ~]# touch test1  建立文件test1
[root@3 ~]# ls -l test1
-rw-r--r-- 1 root root 0 6月   7 10:39 test1
[root@3 ~]# chgrp testgroup test1  更改文件test1的所属组为testgroup
[root@3 ~]# ls -l test1
-rw-r--r-- 1 root testgroup 0 6月   7 10:39 test1

eg2： 更改目录的所属组

[root@3 ~]# ls -l dirb/
总用量 0
drwxr-xr-x 2 root root 6 6月   7 10:51 2
drwxr-xr-x 2 root root 6 6月   7 10:50 dirc
[root@3 ~]# ls -ld !$
ls -ld dirb/
drwxr-xr-x 4 root root 30 6月   7 10:51 dirb/
[root@3 ~]# chgrp testgroup dirb/  更改目录dirb的所属组为testgroup
[root@3 ~]# ls -ld !$
ls -ld dirb/
drwxr-xr-x 4 root testgroup 30 6月   7 10:51 dirb/
[root@3 ~]# ls -l !$
ls -l dirb/
总用量 0
drwxr-xr-x 2 root root 6 6月   7 10:51 2
drwxr-xr-x 2 root root 6 6月   7 10:50 dirc
[root@3 ~]# chgrp -R  testgroup dirb/  级联更改目录的所属组（目录下内容的所属组同时跟着改变）
[root@3 ~]# ls -l !$
ls -l dirb/
总用量 0
drwxr-xr-x 2 root testgroup 6 6月   7 10:51 2
drwxr-xr-x 2 root testgroup 6 6月   7 10:50 dirc

注： 由于chown命令能够替代chgrp命令，因此chgrp命令使用的并很少。

2.16 umask命令

>当咱们登陆系统以后建立一个文件老是有一个默认权限的，那么这个权限是怎么来的呢?这就是umask干的事情。umask设置了用户建立文件的默认权限，它与chmod的效果恰好相反，umask设置的是权限"补码"，而chmod设置的是文件权限码。umask的默认值能够更改，可是只有在$[HOME]/.bashrc下增长umask值才能够永久定义本身的umask值，不然只是临时更改。
语法： umask xxx （此处xxx表明三个数字）

[root@3 ~]# umask   查看umask值
0022   即：umask的预设是0022
[root@3 ~]# umask 020  预设umask值为020
[root@3 ~]# umask
0020
[root@3 ~]# umask 022
[root@3 ~]# umask
0022

注： 默认状态下，文件umask+chmod=666；目录umask+chmod=777（限于权限位加减法）。

2.17 chattr命令、lsattr命令

>只有超级权限的用户才具备使用该命令的权限，这项指令可改变存放在ext二、ext三、ext四、xfs、ubifs、reiserfs、jfs等文件系统上的文件或目录属性。

• chattr命令
  chattr=change attribute（属性）
  语法： chattr [+-=][选项] [文件或者目录名称]
  +、-、=：分别为增长、减小、设定
  选项：
  A 增长该属性后，文件或目录的atime将不能被修改
  S 增长该属性后，会将数据同步写入磁盘中
  a 增长该属性后，只能追加不能删除，非root用户不能设定该属性
  c 自动压缩该文件，读取时会自动解压
  i 增长该属性后，使文件不能被删除、重命名、设定连接、写入、新增数据
• lsattr命令
  该命令用于查看文件或者目录的特殊权限。
  语法： lsattr [-aR] [文件/目录名]
  选项：
  -a =all，即连同隐藏文件一同列出
  -R 连同子目录的数据一同列出