当咱们用ls -l命令查看当前目录下的文件时,共显示了9列内容(用空格划分列)。如图
第一列 包含文件的类型,全部者,所属组以及其余用户对该文件的权限。
其中第1位用来描述该文件的类型。咱们看到这里的文件类型是l,其实除了这个还有,b,c,s,d,-等等。node
文件类型后面的9位,每3位为一组,其中r表明可读,w表明可写,x表明可执行。其中r等于4,w等于2,x等于1。前3位为全部者(user)的权限,中间3位为所属组(group)的权限,最后3位为其余用户(others)的权限。算法
第二列 表示该文件占用的字节(inode),若是是目录,那这个数值与该目录下是子目录数量有关。
第三列 表示该文件的全部者
第四列 表示该文件的所属组
第五列 表示该文件的大小。
第六列,第七列,第八列 表示该文件最后一次被修改的时间,依次为月份,日期以及时间。
第九列 表示文件名。socket
1.命令语法
chmod [-R] xyz文件名(这里的xyz表示数字)。命令行
2.命令描述
命令chmod(change mode)用于改变用户对文件/目录的读写执行权限。进程
3.命令参数
-R 选项的做用等同于chown命令的-R选项,也表示级联更改。图片
**注意:在Linux系统中,一个目录的默认权限为755,而一个文件的默认权限为644。 **ci
命令示例:同步
**1. 修改DL的权限,该为777。 **
在这里咱们看到,虽然修改了DL的权限,可是DL下的1.txt的权限并无改变。it
2.若是想把目录下的子文件子目录所有批量的修改权限,能够加一个-R选项。
例如 使用-R选项,把DL权限修改成770。
能够看出,在使用-R的选项的状况下,把DL的权限修改成770,其子目录及子文件都跟随DL的权限修改成了770。test
3.使用字母的形式改变DL的权限为747。
这里的u表明user,g表明group,o表明other。
4.使用一条命令,DL的把全部者,所属组,以及其余用户,都减去X权限。
其中,a表明all(所有),a-x,表明把全部者,所属组,其余用户,的x权限去除。
固然a+x的意思是把全部者,所属组,其余用户,加上x权限。固然也能够u-x,u+x,(只针对全部者)。
1.命令语法
chown [-R]帐户名 文件名 或者 chown [-R] 帐户名:组名 文件名
2.命令描述
命令chown能够更改文件的全部者
3.命令选项
-R 选项只适用目录,做用是级联更改,即不只更改当前目录,连目录里的目录或者文件也所有更改。
图片用到一个useradd命令,其做用是增长一个用户组。
在这里咱们看到,在不用-R选项的状况下,更改dir的全部者,它的目录下的test1的全部者并无改变。
而后使用-R选项更改dir的全部者后,其目录下的test1也跟随dir的所用者一同改变。
1.命令语法
chgrp [组名][文件名]
2.命令描述
命令chgrp能够更改文件的所属组
图片中用到了一个groupadd命令,其做用是增长一个所属组。
3.命令选项
-R 选项只适用目录,做用是级联更改,即不只更改当前目录,连目录里的目录或者文件也所有更改。做用同chown的-R
小知识:在咱们使用chown的时候,能够连同,所属组,一块儿更改。中间用:分割。以下图
默认状况下,目录的权限值为755,普通文件的权限值为644。
1.命令语法
umask xxx(这里的xxx表明3个数字)。
2.命令描述
命令umask用于改变文件的默认权限。
若是要查看umask的值,只要在命令行输入umask,而后回车便可。
这里umask的预设值为0022,规则:
若用户创建普通文件,则预设没有可执行权限,只有r,w两个权限,最大值为666(-rw-rw-rw-)。 若用户创建目录,则预设全部权限均开放,即777(-rwxrwxrwx)。 umask计算法:
例如咱们把umask的值改成003,那么它建立的普通文件(最大值666)的权限是什么呢?
普通文件的最大值-umask的值=将要建立的普通文件权限
(rw-rw-rw-)-(-------wx)=rw-rw-r--
能够看出是 666-003=664。
例如咱们把umask的值改成003,那么它建立的目录(最大值777)的权限是什么呢?
目录文件的最大值-umask的值=将要建立的目录权限
(rwxrwxrwx)-(-------wx)=rwxrwxr--
能够看出777-003=774
注意在计算umask的时候不能用数字表示,只能用字母。
修改文件的特殊属性
1.命令语法
chattr [+-=][Asaci][文件或目录名] ,其中+,-,=分别表示增长,减小和设定。
2.命令描述
命令chattr(chage attribute)改变属性的意思
3.命令选项
A 增长该属性后,表示文件或目录的atime将不可修改。
s 增长该属性后,会将数据同步写入磁盘中。
a 增长该属性后,表示只能追加不能删除,非root用户不能设定该属性。
c 增长该属性后,表示自动压缩该文件,读取时会自动解压。
i 增长该属性后,表示文件不能删除,重命名,设定连接,写入以及新增数据。
以上选项中,经常使用的为a,i这两个选项,举例说明用法以下:
选项 i
选项 a
从图中能够看出。dir目录增长a权限后,只能够在里面建立文件,而不能删除文件。
从图中能够看出。dir/test1增长a权限后,只能追加内容,不能替换内容。增长i选项后,既不能追加,也不能替换。
1.命令语法
lsattr [-aR] [文件/目录名]
2.命令描述
命令lsattr用于读取文件或者目录的特殊权限。
3.命令选项
-a 相似于ls的-a选项,即连同隐藏文件一同列出。
-R 连同子目录的数据一同列出。