linux中許可權管理命令(chmod/chown/chgrp/unmask)

来源:https://www.cnblogs.com/eternityz/archive/2020/02/28/12377490.html
-Advertisement-
Play Games

目錄 chmod chown chgrp umask chmod 解釋 語法 示例 許可權特別註意 root用戶進入的時候顯示 ,普通用戶顯示$ 只有管理員擁有rw讀寫許可權,所屬組和其他人只有讀許可權,但是此時普通用戶卻刪除了只有r讀許可權的文件,為什麼???? 文件目錄許可權總結 代表字元 | 許可權 | ...


目錄

  • chmod
  • chown
  • chgrp
  • umask

chmod

解釋

命令名稱:chmod
命令英文原意:change the permissions mode of a file
命令所在路徑:/bin/chmod
執行許可權:所有用戶
功能描述:改變文件或目錄許可權

語法

chmod [{ugoa}{+-=}{rwx}] [文件或目錄] 
chmod [mode=421] [文件或目錄]
    -R 遞歸修改
    
# 第一種修改方式   chmod [{ugoa}{+-=}{rwx}] [文件或目錄]
ugoa:
    u:所有者
    g:所屬組
    o:其他人
    a:所有人
+-=:
    +:針對文件或目錄增加某個許可權
    -:針對文件或目錄減少某個許可權
    =:賦予文件或目錄全新的許可權,以此刻的許可權為準
    
# 第二種修改方式  chmod [mode=421] [文件或目錄]
rwx:
    r:4
    w:2
    x:1
rwxrw-r--
    許可權:764(4+2+1=7/4+2=6/4)

示例

# 第一種增加許可權
 chmod g+x test.txt
 
[root@izm5e2q95pbpe1hh0kkwoiz tmp]# ls -l test.txt
-rw-r--r-- 1 root root 11 Nov 28 15:39 test.txt
[root@izm5e2q95pbpe1hh0kkwoiz tmp]# chmod g+x test.txt
[root@izm5e2q95pbpe1hh0kkwoiz tmp]# ls -l test.txt
-rw-r-xr-- 1 root root 11 Nov 28 15:39 test.txt


# 第二種增加許可權
chmod 777 test.txt

[root@izm5e2q95pbpe1hh0kkwoiz tmp]# ls -l test.txt
-rw-r-xr-- 1 root root 11 Nov 28 15:39 test.txt
[root@izm5e2q95pbpe1hh0kkwoiz tmp]# chmod 777 test.txt
[root@izm5e2q95pbpe1hh0kkwoiz tmp]# ls -l test.txt
-rwxrwxrwx 1 root root 11 Nov 28 15:39 test.txt

許可權特別註意

root用戶進入的時候顯示#,普通用戶顯示$

# 在/tmp下新建文件夾test
[root@izm5e2q95pbpe1hh0kkwoiz tmp]# mkdir test

# 在/tmp/test文件夾下新建test.txt
[root@izm5e2q95pbpe1hh0kkwoiz tmp]# touch test/test.txt

# 查看test文件下的文件
[root@izm5e2q95pbpe1hh0kkwoiz tmp]# ls -l test
total 0
-rw-r--r-- 1 root root 0 Nov 28 17:54 test.txt

# 查看/tmp/test文件夾的許可權
[root@izm5e2q95pbpe1hh0kkwoiz tmp]# ls -ld test
drwxr-xr-x 2 root root 4096 Nov 28 17:54 test

# 賦予/tmp/test文件夾全部的許可權
[root@izm5e2q95pbpe1hh0kkwoiz tmp]# chmod 777 test
[root@izm5e2q95pbpe1hh0kkwoiz tmp]# ls -ld test
drwxrwxrwx 2 root root 4096 Nov 28 17:54 test

[root@izm5e2q95pbpe1hh0kkwoiz tmp]# ls -l test/test.txt
-rw-r--r-- 1 root root 0 Nov 28 17:54 test/test.txt

# 新增加一個普通用戶並修改密碼
[root@izm5e2q95pbpe1hh0kkwoiz tmp]# useradd eternity
[root@izm5e2q95pbpe1hh0kkwoiz tmp]# passwd eternity




# 使用eternity帳號,密碼123456,登錄伺服器
# 查看當前目錄
[eternity@izm5e2q95pbpe1hh0kkwoiz ~]$ pwd
/home/eternity

# 進入/tmp目錄
[eternity@izm5e2q95pbpe1hh0kkwoiz ~]$ cd /tmp

# 查看/tmp/test目錄的許可權,擁有全部許可權
[eternity@izm5e2q95pbpe1hh0kkwoiz tmp]$ ls -ld test
drwxrwxrwx 2 root root 4096 Nov 28 17:54 test

# /tmp/test目錄下存在test.txt,擁有讀許可權
[eternity@izm5e2q95pbpe1hh0kkwoiz tmp]$ ls -l test/test.txt
-rw-r--r-- 1 root root 0 Nov 28 17:54 test/test.txt

# 刪除/tmp/test下的test.txt文件
[eternity@izm5e2q95pbpe1hh0kkwoiz tmp]$ rm test/test.txt
rm: remove write-protected regular empty file ‘test/test.txt’? y

# 刪除成功,此時/tmp/test目錄下test.txt已經沒有了
[eternity@izm5e2q95pbpe1hh0kkwoiz tmp]$ ls -l test/test.txt
ls: cannot access test/test.txt: No such file or directory

只有管理員擁有rw讀寫許可權,所屬組和其他人只有讀許可權,但是此時普通用戶卻刪除了只有r讀許可權的文件,為什麼????

文件目錄許可權總結

代表字元 許可權 對文件的含義 對目錄的含義
r 讀許可權 可以查看文件內容 可以列出目錄中的內容
w 寫許可權 可以修改文件內容 可以在目錄中創建和刪除文件
x 執行許可權 可以執行文件 可以進入目錄

分析

對於文件有寫許可權,僅僅代表可以修改文件的內容,而沒有刪除文件的許可權

對於目錄有寫許可權,可以在目錄中創建和刪除文件

因為上面的/tmp/test目錄的許可權為777
所以普通用戶對於/tmp/test目錄也具有創建文件和刪除文件的許可權
所以,普通用戶也能刪除/tmp/test/test.txt文件
但是普通用戶無法編輯/tmp/test/test.txt文件,使用vim編輯文件的時候,會提示Waring: Changing a readonly file

chown

解釋

命令名稱:chown
命令英文原意:change file ownership
命令所在路徑:/bin/chown
執行許可權:所有用戶
功能描述:改變文件或目錄的所有者

語法

chown [用戶] [文件或目錄]

在linux中只有root能改變文件所有者,即便是創建者都不可以

示例

# 改變文件所有者(將test.txt的所有者由eternity更改為root)
chown root /tmp/test/test.txt

[root@izm5e2q95pbpe1hh0kkwoiz ~]# pwd
/root
[root@izm5e2q95pbpe1hh0kkwoiz ~]# ls -l /tmp/test/test.txt
-rw-r--r-- 1 eternity eternity 7 Nov 28 18:15 /tmp/test/test.txt
[root@izm5e2q95pbpe1hh0kkwoiz ~]# chown root /tmp/test/test.txt
[root@izm5e2q95pbpe1hh0kkwoiz ~]# ls -l /tmp/test/test.txt
-rw-r--r-- 1 root eternity 7 Nov 28 18:15 /tmp/test/test.txt

chgrp

解釋

命令名稱:chgrp
命令英文原意:change file group ownership
命令所在路徑:/bin/chgrp
執行許可權:所有用戶
功能描述:改變文件或目錄的所屬組

語法

chgrp [用戶組] [文件或目錄]

示例

# 改變文件所屬組(將test.txt的所屬組由eternity更改為eternityz)
chgrp eternityz /tmp/test/test.txt

# 當前目錄
[root@izm5e2q95pbpe1hh0kkwoiz ~]# pwd
/root
# 查看詳細信息
[root@izm5e2q95pbpe1hh0kkwoiz ~]# ls -l /tmp/test/test.txt
-rw-r--r-- 1 root eternity 7 Nov 28 18:15 /tmp/test/test.txt
# 增加eternityz組
[root@izm5e2q95pbpe1hh0kkwoiz ~]# groupadd eternityz
# 改變所屬組
[root@izm5e2q95pbpe1hh0kkwoiz ~]# chgrp eternityz /tmp/test/test.txt
[root@izm5e2q95pbpe1hh0kkwoiz ~]# ls -l /tmp/test/test.txt
-rw-r--r-- 1 root eternityz 7 Nov 28 18:15 /tmp/test/test.txt

umask

解釋

命令名稱:umask
命令英文原意the user file-creation mask
命令所在路徑:shell內置命令
執行許可權:所有用戶
功能描述:顯示/設置文件的預設許可權

語法

umask [-S]
    -S 以rwx形式顯示新建文件預設許可權(大寫的S)

示例

# 查看文件的預設許可權
umask -S

# 查看umask
umask

[root@izm5e2q95pbpe1hh0kkwoiz ~]# umask
0022

0022中
0   特殊許可權
022 ----w--w-

# 通過所有許可權777和022許可權進行異或操作,得到預設許可權
777  rwx rwx rwx
022  --- -w- -w-
================
目錄 rwx r-x r-x
文件 rwx r-- r--


# 更改umask值,進而改變預設許可權
umask 077

# 更改umask值之後,預設許可權變為
777  rwx rwx rwx
077  --- rwx rwx
================
目錄 rwx --- ---
文件 rw- --- ---

# 以下實驗符合更改預設許可權的設置
[root@izm5e2q95pbpe1hh0kkwoiz ~]# umask 077
[root@izm5e2q95pbpe1hh0kkwoiz ~]# mkdir /tmp/lyf
[root@izm5e2q95pbpe1hh0kkwoiz ~]# ls -ld /tmp/lyf
drwx------ 2 root root 4096 Nov 29 10:55 /tmp/lyf
[root@izm5e2q95pbpe1hh0kkwoiz ~]# touch /tmp/lyf/lyf
[root@izm5e2q95pbpe1hh0kkwoiz ~]# ls -l /tmp/lyf/lyf
-rw------- 1 root root 0 Nov 29 10:56 /tmp/lyf/lyf

在linux中只有root能改變文件所有者,即便是創建者都不可以

文件的創建者為預設的所有者，此時預設的所屬組也是文件創建者

linux中文件夾的預設許可權時rwxr-xr-x,文件的預設許可權是rw-r--r--,新建文件不具備可執行許可權


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • [WPF 自定義控制項]自定義一個“傳統”的 Validation.ErrorTemplate
    1. 什麼是Validaion.ErrorTemplate 數據綁定模型允許您將與您Binding的對象相關聯ValidationRules。 如果用戶輸入的值無效，你可能希望在應用程式 用戶界面 (UI) 上提供一些有關錯誤的反饋。 提供此類反饋的一種方法是設置 "Validation.Error ...
  • linux下su與sudo
    簡短介紹 su與su sudo 詳細介紹 一.su su是最簡單的身份切換名，用su我們能夠進行不論什麼用戶的切換，一般都是su username，然後輸入password就ok了，可是root用su切換到其它身份的時候是不須要輸入password的。起初我都是用su來切換的，後來老大看見了說我這樣 ...
  • linux中文件系統屬性chattr許可權
    一.chattr命令格式 格式 chattr [+ =][選項] 文件或目錄名 操作 選項 實例 二.查看文件系統屬性 格式 lsattr 選項 文件名 選項 ...
  • centos7安裝Subversion
    1、安裝subversion yum -y install subversion 2、查看安裝位置 rpm -ql subversion 3、建立版本庫 (1)建立版本庫根目錄 mkdir /var/svnrepos (2)建立版本庫 svnadmin create /var/svnrepos/li ...
  • 用戶空間到內核空間為什麼需要拷貝？
    The simple answer to that is, "Kernel Developers do not put blind faith in anything". When any data is passed to the kernel space from userspace, it i ...
  • centos7系統啟動流程
    前提：pc主機，MBR架構 第一步：post（power on system test）加電自檢。 pc機的主板上有個rom晶元（CMOS），加電後，cpu去找這個raw，然後讀取裡面的指令，檢測機器上是否有：記憶體，硬碟，顯示設備等。 CMOS里有個bios（basic input output s ...
  • 痞子衡嵌入式：恩智浦i.MX RT1xxx系列MCU啟動那些事（11.1）- FlexSPI NOR連接方式大全(RT1015/1020/1050)
    i.MXRT1050/1020/1015是i.MXRT系列MCU家族比較早亮相的型號，也是客戶當前使用較多的i.MXRT晶元。它們三兄弟內部均只有一個雙通道8bit的FlexSPI模塊，在FlexSPI NOR啟動連接方式支持上是相似的。今天痞子衡就來跟大家好好聊一聊到底哪些FlexSPI NOR連... ...
  • 常用MySQL操作
    常用MySQL操作 更改MySQL資料庫root的密碼 將絕對路徑加入環境變數並設置開機啟動 # PATH=$PATH:/usr/local/mysql/bin # echo "PATH=$PATH:/usr/local/mysql/bin" >> /etc/profile # source /et ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類