linux shell 脚本攻略学习12--文件权限详解,chmod命令详解,chown命令详解,chattr命令详解

时间:2021-12-07 15:38:17

文件权限详解

一、chmod命令详解

文件权限和所有权是Unix/Linux文件系统最显著的特征之一。linux中的每一个文件都与多种权限类型相关联,在这些权限中主要分类为3种:

用户(User)是文件的所有者;

用户组(Group)是多个用户的集合,系统允许用户进行某些形式的访问;

其他用户(others)是除用户和用户组以外的任何用户。

用命令ls  -l(或者ll)可以列出文件的权限:

实例:

amosli@amosli-pc:/$ ls -l
drwxr
-xr-x 11 root root 4096 6月 17 2013 usr
lrwxrwxrwx
1 root root 33 12月 5 23:52 initrd.img -> /boot/initrd.img-3.2.0-57-generic
-rw-rw-r-- 1 amosli amosli 1575 12月 26 21:25 bdlogo.jpg
prw
-rw-r-- 1 amosli amosli 0 12月 20 01:21 scriptfifo

第1列输出明确了后面的输出。其中第一个字母的对应关系如下:

- 普通文件
d 目录
c 字符设备
b 块设备
l 符号链接
s 套接字
p 管道

剩下的每3个字符分为一组,共3组,如下所示:

d rwx r-x r-x

d表示目录,第一组的3个字符rwx表示对应用户的所有权限(所有者User),第二组对应用户组(Group)权限,第三组对应其他用户(Others)权限。这9个字符(即9个权限).

rwx分别表示read,write,execute,读权限,写权限,执行权限。

如何更改文件的权限??这里将用到的是chmod命令

amosli@amosli-pc:~/learn/re$ chmod --help
Usage:
chmod [OPTION]... MODE[,MODE]... FILE...
or:
chmod [OPTION]... OCTAL-MODE FILE...
or:
chmod [OPTION]... --reference=RFILE FILE...
Change the mode of each FILE to MODE.

-c, --changes like verbose but report only when a change is made
--no-preserve-root do not treat `/' specially (the default)
--preserve-root fail to operate recursively on `/'
-f, --silent, --quiet suppress most error messages
-v, --verbose output a diagnostic for every file processed
--reference=RFILE use RFILE's mode instead of MODE values
-R, --recursive change files and directories recursively
--help display this help and exit
--version output version information and exit

Each MODE is of the form `[ugoa]
*([-+=]([rwxXst]*|[ugo]))+'.

Report
chmod bugs to bug-coreutils@gnu.org
GNU coreutils home page:
<http://www.gnu.org/software/coreutils/>
General help using GNU software: <http://www.gnu.org/gethelp/>
For complete documentation, run: info coreutils 'chmod invocation'

参数说明(cfvR):

      -c : 若该档案权限确实已经更改,才显示其更改动作

       -f : 若该档案权限无法被更改也不要显示错误讯息

       -v : 显示权限变更的详细资料

       -R : 对目前目录下的所有档案与子目录进行相同的权限变更(即以递回的方式逐个变更), 这个-R 用的还是很多的。

关于MODE:(都是同一种格式)

 `[ugoa]*([-+=]([rwxXst]*|[ugo]))+'.

说明:u 表示该档案的拥有者,g 表示与该档案的拥有者属于同一个群体(group)者,o 表示其他以外的人,a 表示这三者皆是。 
+ 表示增加权限、- 表示取消权限、= 表示唯一设定权限。 
r 表示可读取,w 表示可写入,x 表示可执行,X 表示只有当该档案是个子目录或者该档案已经被设定过为可执行。 

实例:

1.将档案 a.txt 设为其他人皆可执行 :

amosli@amosli-pc:~/learn/re$ ls -l
total
0
-rw-rw-r-- 1 amosli amosli 0 12月 27 00:18 a.txt
amosli@amosli
-pc:~/learn/re$ chmod o+x a.txt
amosli@amosli
-pc:~/learn/re$ ls -l
total
0
-rwxrw-r-x 1 amosli amosli 0 12月 27 00:18 a.txt

2.将档案a.txt设为所有人皆不可读取 :

方法1:

amosli@amosli-pc:~/learn/re$ chmod a-r a.txt 
amosli@amosli
-pc:~/learn/re$ ls -l
total
0
--wx-w---x 1 amosli amosli 0 12月 27 00:18 a.txt

方法2:

amosli@amosli-pc:~/learn/re$ chmod ugo-r a.txt 
amosli@amosli
-pc:~/learn/re$ ls -l
total
0
--wx-w---x 1 amosli amosli 0 12月 27 00:18 a.txt

反之,若将读权限赋给所有人,则将ugo-r 和a-r改为ugo+r  、a+r即可。

3.将读写执行三种权限赋给所有人

amosli@amosli-pc:~/learn/re$ chmod a+rwx a.txt 
amosli@amosli
-pc:~/learn/re$ ls -l
total
0
-rwxrwxrwx 1 amosli amosli 0 12月 27 00:18 a.txt

 

使用数字来进行权限管理:

r-- = 4;对应的二进制:100

-w-=2;对应的二进制: 010

--x=1;  对应的二进制:001

将对应的值相加即可进行权限管理,如:

rw-=4+2=6;

r-x=4+1=5;

rwx=4+2+1=7;

-wx=2+1=3;

实例:

755就表示rwx  r-x  r-x  

amosli@amosli-pc:~/learn/re$ chmod 755 a.txt 
amosli@amosli
-pc:~/learn/re$ ls -l
total
0
-rwxr-xr-x 1 amosli amosli 0 12月 27 00:18 a.txt

其他皆可依照。如:

       chmod 777 file1 <==> chmod a=rwx file 

       chmod 771 file  <==> chmod ug=rwx,o=x file 

 

二、更改文件所有权(chown命令详解) 

看一下提示信息:

amosli@amosli-pc:~/learn/re$ chown --help
Usage:
chown [OPTION]... [OWNER][:[GROUP]] FILE...
or:
chown [OPTION]... --reference=RFILE FILE...
Change the owner and
/or group of each FILE to OWNER and/or GROUP.
With
--reference, change the owner and group of each FILE to those of RFILE.

-c, --changes like verbose but report only when a change is made
--dereference affect the referent of each symbolic link (this is
the default), rather than the symbolic link itself
-h, --no-dereference affect each symbolic link instead of any referenced
file (useful only on systems that can change the
ownership of a symlink)
--from=CURRENT_OWNER:CURRENT_GROUP
change the owner and
/or group of each file only if
its current owner and
/or group match those specified
here. Either may be omitted,
in which case a match
is not required
for the omitted attribute
--no-preserve-root do not treat `/' specially (the default)
--preserve-root fail to operate recursively on `/'
-f, --silent, --quiet suppress most error messages
--reference=RFILE use RFILE's owner and group rather than
specifying OWNER:GROUP values
-R, --recursive operate on files and directories recursively
-v, --verbose output a diagnostic for every file processed

The following options modify how a hierarchy is traversed when the
-R
option is also specified. If
more than one is specified, only the final
one takes effect.

-H if a command line argument is a symbolic link
to a directory, traverse it
-L traverse every symbolic link to a directory
encountered
-P do not traverse any symbolic links (default)

--help display this help and exit
--version output version information and exit

Owner is unchanged
if missing. Group is unchanged if missing, but changed
to
login group if implied by a `:' following a symbolic OWNER.
OWNER and GROUP may be numeric as well as symbolic.

Examples:
chown root /u Change the owner of /u to "root".
chown root:staff /u Likewise, but also change its group to "staff".
chown -hR root /u Change the owner of /u and subfiles to "root".

Report
chown bugs to bug-coreutils@gnu.org
GNU coreutils home page:
<http://www.gnu.org/software/coreutils/>
General help using GNU software: <http://www.gnu.org/gethelp/>
For complete documentation, run: info coreutils 'chown invocation'

语法格式:

chown [OPTION]... [OWNER][:[GROUP]] FILE...

chown [OPTION]... --reference=RFILE FILE...

 

参数说明:

 必要参数:

    -c 若该档案拥有者确实已经更改,才显示其更改动作

    -f 忽略错误信息,若该档案拥有者无法被更改也不要显示错误讯息

    -h 修复符号链接,只对于连结(link)进行变更,而非该 link 真正指向的档案

    -R 处理指定目录以及其子目录下的所有文件

    -v 显示详细的处理信息

    -deference 作用于符号链接的指向,而不是链接文件本身

  选择参数:

    --reference=<目录或文件> 把指定的目录/文件作为参考,把操作的文件/目录设置成参考文件/目录相同拥有者和群组

    --from=<当前用户:当前群组> 只有当前用户和群组跟指定的用户和群组相同时才进行改变

    --help 显示帮助信息

    --version 显示版本信息

常用格式:

chown user.group filename

实例:

1.将所有者改为root:

amosli@amosli-pc:~/learn/re$ ll #改之前
total
8
drwxrwxr
-x 2 amosli amosli 4096 12月 27 00:18 ./
drwxrwxr
-x 7 amosli amosli 4096 12月 26 22:32 ../
-rwxr-xr-x 1 amosli amosli 0 12月 27 00:18 a.txt*
amosli@amosli-pc:~/learn/re$ sudo su 
[
sudo] password for amosli:
root@amosli
-pc:/home/amosli/learn/re# chown root a.txt
root@amosli
-pc:/home/amosli/learn/re# ll #改之后
total
8
drwxrwxr
-x 2 amosli amosli 4096 12月 27 00:18 ./

drwxrwxr
-x 7 amosli amosli 4096 12月 26 22:32 ../
-rwxr-xr-x 1 root amosli 0 12月 27 00:18 a.txt*

ll的结果返回七列,分别表示如下含义:

第一栏  [文件属性]  drwxrwxr-x

第二栏  [文件数]      2

第三栏  [拥有者]       amosli

第四栏  [所有者群组] amosli

第五栏  [大小]         4096

第六栏  [建档日期]   12月 27 00:18

第七栏  [档名]        ./

 

2.将整个目录下的文件的所有者都改为root

改之前:

root@amosli-pc:/home/amosli/learn# ll
total
128
drwxrwxr
-x 7 amosli amosli 4096 12月 26 22:32 ./
drwxr
-xr-x 69 amosli amosli 4096 12月 26 23:55 ../
---------- 1 amosli amosli 3 12月 18 22:49 a1
-rw-rw-r-- 1 amosli amosli 3 12月 18 22:49 a2
-rw-rw-r-- 1 amosli amosli 3 12月 18 22:49 a3
-rw-rw-r-- 1 amosli amosli 0 12月 26 00:39 a.mp3

更之后:

root@amosli-pc:/home/amosli/learn# chown root . -R
root@amosli
-pc:/home/amosli/learn# ll
total
128
drwxrwxr
-x 7 root amosli 4096 12月 26 22:32 ./
drwxr
-xr-x 69 amosli amosli 4096 12月 26 23:55 ../
---------- 1 root amosli 3 12月 18 22:49 a1
-rw-rw-r-- 1 root amosli 3 12月 18 22:49 a2
-rw-rw-r-- 1 root amosli 3 12月 18 22:49 a3
-rw-rw-r-- 1 root amosli 0 12月 26 00:39 a.mp3

 

三、chattr命令详解

使用chattr命令创建不可修改的文件

终端里,chattr命令的提示信息非常少,只给了一个语法格式:

root@amosli-pc:/home/amosli/learn/re# chattr --help
Usage:
chattr [-RVf] [-+=AacDdeijsSu] [-v version] files...

常用语法格式:

sudo chattr +i a.txt
或者
chattr +i a.txt

实例:

root@amosli-pc:/home/amosli/learn/re# chattr +i a.txt 
root@amosli
-pc:/home/amosli/learn/re# ll
total
8
drwxrwxr
-x 2 amosli amosli 4096 12月 27 01:02 ./
drwxrwxr
-x 7 amosli amosli 4096 12月 26 22:32 ../
-rw-r--r-- 1 root root 0 12月 27 01:02 a.txt
root@amosli
-pc:/home/amosli/learn/re# rm a.txt
rm: cannot remove `a.txt': Operation not permitted

使用chattr命令更改的权限即使是chmod命令也不能更改文件现有权限,如下:

root@amosli-pc:/home/amosli/learn/re# chmod 777 a.txt 
chmod: changing permissions of `a.txt': Operation not permitted
root@amosli-pc:/home/amosli/learn/re# chmod a+rwx a.txt
chmod: changing permissions of `a.txt': Operation not permitted

但是如果文件要重新获取可写应该怎么办呢??

如下,chattr -i a.txt即可

root@amosli-pc:/home/amosli/learn/re# chattr -i a.txt 
root@amosli
-pc:/home/amosli/learn/re# ll
total
8
drwxrwxr
-x 2 amosli amosli 4096 12月 27 01:02 ./
drwxrwxr
-x 7 amosli amosli 4096 12月 26 22:32 ../
-rw-r--r-- 1 root root 0 12月 27 01:02 a.txt
root@amosli
-pc:/home/amosli/learn/re# chmod a+rwx a.txt
root@amosli
-pc:/home/amosli/learn/re# ll
total
8
drwxrwxr
-x 2 amosli amosli 4096 12月 27 01:02 ./
drwxrwxr
-x 7 amosli amosli 4096 12月 26 22:32 ../
-rwxrwxrwx 1 root root 0 12月 27 01:02 a.txt*