linux系统文件权限有几种(Linux 基础-文件权限与属性)
Linux 系统由 Linux 内核 、shell 、文件系统和第三方应用软件组成 。Linux 文件权限与属性是学习 Linux 系统的一个重要关卡 ,必须理解这个部分内容的概念 。
一 ,文件类型
1.1,概述
一个基本概念:任何装置在 Linux 下都是文件 ,数据沟通的接口也有专属的文件在负责 ,Linux 的文件种类繁多 ,常用的是一般文件(-)与目录文件(d) 。
注意:Linux 文件类型和文件的文件名所代表的意义是两个不同的概念 ,在 linux 中文件类型与文件扩展名没有关系 。它不像 Windows 那样是依靠文件后缀名来区分文件类型的 ,在 linux 中文件名只是为了方便操作而的取得名字 。Linux 文件类型常见的有:普通文件、目录 、字符设备文件 、块设备文件 、符号链接文件等 。
查看文件类型方法 ,使用 ls -al 命令列出的信息中第一栏十个字符中 ,第一个字符为文件的类型 。1.2 ,正规文件(regular file)
就是一般我们在进行存取的类型的文件 ,在由 ls -al 所显示出来的属性方面,第一个字符为 - ,例如 -rwxrwxrwx 。另外 ,依照文件的内容,又大略可以分为:
纯文本档(ASCII):Linux 系统中最为常见的一种文件类型 ,称为纯文本是因为文件内容为人类可以直接读取到的数据 ,例如数字 、字母等 。 二进制文件(binary):Linux 系统仅认识且可以执行的二进制文件 binary file,Linux 系统中可执行的文件就是这种类型 ,例如 cat 就是一个 binary file。 数据格式文件(data): 有些程序在运作的过程当中会读取某些特定格式的文件 ,那些特定格式的文件可以被称为数据文件 (data file) 。举例来说 ,我们的 Linux 在使用者登入时 ,都会将登录的数据记录在 /var/log/wtmp 文件内 ,该文件是一个 data file ,它能够通过 last 这个指令读出来 ,但是使用 cat 命令读取时会读出乱码 ,因为他是属于一种特殊格式的文件 。1.3 ,目录(directory)
第一个属性为 d,例如 drwx------。
1.4 ,链接文件(link)
类似 Windows 系统下的快捷键 ,第一个属性为 l,例如 lrwxrwxrwx 。
1.5 ,设备与装置文件(device)
与系统周边设备及存储相关的一些文件 ,通常集中在 /dev 目录下,一般分为两种:
区块(block)设备类型:就是一些储存数据 , 以提供系统随机存取的接口设备 ,比如硬盘设备 ,第一个属性为 b 。 字符(character)设备文件:一些串行端口的接口设备 ,例如键盘 、鼠标 、摄像头等。这些设备的特性是**一次性读取" ,不能够截断输出 ,第一个属性为 c 。1.6 ,资料接口文件(sockets):
被用于网络上的数据连接了 。我们可以启动一个程序来监听客户端的要求 , 而客户端就可以透过这个 socket 来进行数据的沟通了 。第一个属性为 s ,最常在 /run 或 /tmp 这些目录中可以看到这种文件类型 。
1.7,数据输送文件(FIFO, pipe):
FIFO 也是一种特殊的文件类型 ,他主要的目的在解决多个程序同时存取一个文件所造成的错误问题 。FIFO 是 first-in-first-out 的缩写 。第一个属性为 p 。
1.8 ,文件拓展名
注意 Linux 系统的文件是没有所谓的拓展名的 。 一个 Linux 文件能不能被执行,与他的 ls -al 展示的文件信息的第一栏的十个属性有关 , 与文件名根本一点关系也没有 ,这与 Windows 不同,在Linux 系统下 ,只要用户的权限有 x ,文件就可以被执行 。拥有了 x 权限 ,表示文件可以被执行 ,但是只有具有可执行的程序代码文件才能被执行 ,文本等文件即使有权限也是不能执行成功的。
二 ,文件属性与权限
2.1 ,Linux 文件属性
ls -al 命令:列出所有的文件详细的权限与属性 (包含隐藏文件-文件名第一个字符为『 . 』的文件) 。 ls -al 展示的文件属性信息如下:
第一列代表这个文件的类型与权限(permission);第一列的第一个字符代表这个文件是『目录 、 文件或链接文件等等文件类型』: 当为 d 则是目录 ,例如上图文件名为『.config』的那一行; 当为 - 则是文件 ,例如上图文件名为『initial-setup-ks.cfg』那一行; 若是 l 则表示为链接文件(link file); 若是 b 则表示为装置文件里面的可供储存的接口设备(可随机存取装置); 若是 c 则表示为装置文件里面的串行端口设备,例如键盘 、鼠标(一次性读取装置) 。 第二列表示有多少文件名连结到此节点(i-node); 第三列表示这个文件(或目录)的『拥有者账号』; 第四列表示这个文件的所属群组; 第五列为这个文件的容量大小 ,默认单位为 bytes; 第六列为这个文件的建档日期或者是最近的修改日期; 第七列为这个文件的文件名。ls -al 命令展示的文件属性的七个字段的意义很重要 ,必须理解和熟记,这是掌握 Linux 文件权限与目录管理的基础知识 。
2.2 ,Linux 文件权限
Linux 文件的基本权限就有九个 ,分别是 owner/group/others 三种身份各有自己的 read/write/execute 权限 。在 Linux 中,对于文件的权限(rwx) ,分为三部分 ,第一部分是该文件的拥有者所拥有的权限 ,第二部分是该文件所在用户组的用户所拥有的权限 ,最后一部分是其他用户所拥有的权限
。
每个文件/文件夹的属性都用 10 个字符表示 ,第一个字符如果是 d:表示文件夹 ,如果是 -:表示文件 。用(rwx)表示文件权限 ,其中r: 可读(4) ,w: 可写(2) ,x: 可执行(1) 。举例,drwxr-xrw- 表示文件夹拥有者拥有可读可写可执行的权限 ,用户所在用户组和其他用户无任何权限 ,命令的详细解释如下 。 从第二到第四位 (rwx) 是文件所有者的权限:可读 、可写、可执行 。 从第五到第七位 (r-x) 文件夹用户拥有者所在组的权限:可读 、可执行 。 从第八位到第十位 (rw-) 其他人对这个文件夹操作的权限.:可读 、可写 。Linux 系统查看文件/目录权限示例,如下:
root@5b84c8f05303:/data/project# ls -al total 16 drwx------ 4 1018 1002 4096 Jul 20 02:59 . drwx------ 8 1018 1002 4096 Jul 20 02:57 .. drwx------ 6 1018 1002 4096 Jul 20 02:57 DeepPruner -rw-r--r-- 1 root root 0 Jul 20 02:59 demo.py drwx------ 8 1018 1002 4096 Jul 20 02:57 nn_tools-master2.3 ,如何改变文件属性和权限
Linux/Unix 是多人多工操作系统 ,所有的文件皆有拥有者 。利用 chown 命令可以改变文件的拥有者(用户)和群组,用户可以是用户名或者用户 ID ,组可以是组名或者组 ID 。注意 ,普通用户不能将自己的文件改变成其他的拥有者 ,其操作权限一般为管理员(root 用户);同时用户必须是已经存在系统中的账号 ,也就是在 /etc/passwd 这个文件中有纪录的用户名称才能改变 。
三个常用于群组、拥有者 、各种身份的权限之修改的命令 ,如下所示:
chown : 改变文件的拥有者。如递归子目录修改命令: chown -R user_name folder/ chgrp : 改变文件所属群组 。 chmod : 改变文件读 、写、执行权限(权限分数 r:4 w:2 x:1)属性 。如增加脚本可执行权限命令: chmod a+x myscript 。添加用户和用户组的命令:adduser groupadd ,其简单用法如下所示:
adduser harley:新建 harley 用户 passwd harley:给 harley 用户设置密码 groupadd harley:新建 harley工作组 useradd -g harley harley:新建 harley 用户并增加到 harley 工作组改变所属群组 chgrp/chown/chmod 命令的用法如下:
$ chgrp [-R] group dirname/filename # -R : 进行递归(recursive)的持续变更 ,亦即连同子目录下的所有文件 、目录都更新成为这个群组之意 。 $ chown [-R] 账号名称 文件或目录 $ chown [-R] 账号名称:组名 文件或目录 $ chmod [-R] xyz 文件或目录 # xyz : 数字类型的权限属性分数值 , 为 rwx 属性数值的相加 。chgrp 范例:将 test 的工作组从 harley 改为 root(前提是当前用户切换为 root 了 ,否则会提示权限不足的错误):
chmod 范例:将 .bashrc 这个文件所有的权限都设定启用。
root@17c30d837aba:~# ls -al .bashrc -rw-r--r-- 1 root root 3479 Jan 8 03:14 .bashrc root@17c30d837aba:~# chmod 777 .bashrc root@17c30d837aba:~# ls -al .bashrc -rwxrwxrwx 1 root root 3479 Jan 8 03:14 .bashrc2.4,文件与目录的权限意义
我们可以利用 ls -al 命令查看文件属性及权限 ,已知了 Linux 系统内文件的三种身份(拥有者 、群组与其他人) ,每种身份都有三种权限(rwx),再使用 chown, chgrp, chmod 去修改这些权限与属性 。
文件是实际含有数据的地方 ,包括一般文本文件 、数据库内容文件 、二进制可执行文件(binary program)等等 。因此 ,权限对于文件来说,他的意义是这样的: r (read):可读取此一文件的实际内容 ,如读取文本文件的文字内容等; w (write):可以编辑 、新增或者是修改该文件的内容(但不含删除该文件); x (eXecute):该文件具有可以被系统执行的权限 。Linux 底下 , 文件是否能被执行 ,是由 x 这个权限来决定的!跟文件名是没有绝对的关系 ,即使是能够执行成功的 .sh 脚本文件 ,如果没有 x 可执行权限 ,文件也不能被执行 。目录主要的内容是记录文件名列表 ,文件名与目录有强烈的关连 。对一般文件来说 , rwx 主要是针对『文件的内容』来设计权限 ,对目录来说, rwx 则是针对『目录内的文件名列表』来设计权限 。权限对文件和目录重要性的理解汇总成如下表格:
三 ,Linux 文件属性与权限总结
利用 ls -al 命令查看文件属性及权限 ,已知了 Linux 系统内文件的三种身份(文件拥有者 、文件所属群组与其他用户),每种身份都有四种权限(rwxs) 。可以使用 chown, chgrp, chmod 去修改这些权限与属性 。文件是实际含有数据的地方 ,包括一般文本文件 、数据库内容文件 、二进制可执行文件(binary program)等等 。
四 ,参考资料
《鸟哥的Linux私房菜 基础篇 第四版》
创心域SEO版权声明:以上内容作者已申请原创保护,未经允许不得转载,侵权必究!授权事宜、对本内容有异议或投诉,敬请联系网站管理员,我们将尽快回复您,谢谢合作!