在 Linux 中，文件權限、屬性和所有權控制系統進程和用戶對文件的訪問級别。這确保隻有授權用戶和進程才能訪問特定文件和目錄。

基本的 Linux 權限模型通過将每個系統文件與所有者和組相關聯并為三個不同類别的用戶分配權限訪問權限來工作：

• 文件所有者。
• 小組成員。
• 其他人（其他所有人）。

可以使用chown 和chgrp 命令更改文件所有權。

三種文件權限類型适用于每一類用戶：

• 讀取權限。
• 寫權限。
• 執行權限。

這個概念允許您控制哪些用戶可以讀取文件、寫入文件或執行文件。

要查看文件權限，請使用以下ls 命令：

ls -l file_name

-rw-r--r-- 12 linuxize users 12.0K Apr 28 10:10 file_name |[-][-][-]- [------] [---] | | | | | | | | | | | | | -----------> 7. Group | | | | | -------------------> 6. Owner | | | | --------------------------> 5. Alternate Access Method | | | ----------------------------> 4. Others Permissions | | -------------------------------> 3. Group Permissions | ----------------------------------> 2. Owner Permissions ------------------------------------> 1. File Type

第一個字符表示文件類型。它可以是普通文件 ( -)、目錄 ( d)、符号鍊接 ( l) 或其他特殊類型的文件。以下九個字符代表文件權限，三個三元組，每個三個字符。第一個三元組顯示所有者權限，第二個組權限，最後一個三元組顯示其他人權限。

在上面的例子中，( rw-r--r--) 表示文件所有者有讀寫權限 ( rw-)，組和其他人隻有讀取權限 ( r--)。

根據文件類型，文件權限具有不同的含義。

三個權限三元組中的每一個都可以由以下字符構成并具有不同的效果，具體取決于它們是設置為文件還是目錄：

權限對文件的影響

權限對目錄（文件夾）的影響

目錄是特殊類型的文件，可以包含其他文件和目錄。

可以使用chmod命令更改文件權限。隻有 root、文件所有者或具有 sudo 權限的用戶才能更改文件的權限。使用chmod時要格外小心，尤其是在遞歸更改權限時。該命令可以接受一個或多個由空格分隔的文件和/或目錄作為參數。

可以使用符号模式、數字模式或參考文件指定權限。

chmod使用符号模式時命令的語法格式如下：

chmod [OPTIONS] [ugoa…][- =]perms…[,…] FILE...

複制

第一組标志 ( [ugoa…])，即用戶标志，定義了更改文件權限的用戶類别。

• u - 文件所有者。
• g - 作為組成員的用戶。
• o - 所有其他用戶。
• a- 所有用戶，與ugo.

省略用戶标志時，默認為a。

第二組标志 ( [- =])，即操作标志，定義是删除、添加還是設置權限：

• - - 删除指定的權限。
• - 添加指定的權限。
• =- 将當前權限更改為指定權限。如果在=符号後沒有賦予權限，則指定用戶類的所有權限都将被删除。

權限（perms...）使用的是明确設置零個或一個或多個下列字母：r，w，x，X，s，和t。将權限從一個用戶的類複制到另一個用戶的類時u，請使用集合、g和 中的單個字母o。

為多個用戶類 ( [,…])設置權限時，請使用逗号（不帶空格）分隔符号模式。

以下是如何chmod在符号模式下使用該命令的一些示例：

• 授予組成員執行文件的權限，但不能讀取和寫入文件：chmod g=x filename複制
• 删除所有用戶的寫權限：chmod a-w filename複制
• 排斥性删除其他用戶的執行權限：chmod -R o-x dirname複制
• 删除除文件所有者之外的所有用戶的讀、寫和執行權限：chmod og-rwx filename複制同樣的事情也可以通過使用以下形式來完成：chmod og= filename複制
• 授予文件所有者讀取、寫入和執行權限，授予文件組讀取權限，不授予所有其他用戶權限：chmod u=rwx,g=r,o= filename複制

chmod使用符号模式時命令的語法格式如下：

chmod [OPTIONS] NUMBER FILE...

複制

使用數字模式時，您可以同時設置所有三個用戶類别（所有者、組和所有其他用戶）的權限。

許可編号可以是 3 位或 4 位數字。當使用 3 位數字時，第一位代表文件所有者的權限，第二位代表文件所屬的組，最後一位代表所有其他用戶的權限。

每個寫入、讀取和執行權限都具有以下數值：

• r （讀取）= 4
• w （寫）= 2
• x （執行）= 1
• 無權限 = 0

特定用戶類别的權限編号由該組的權限值的總和表示。

要在數字模式下找出文件的權限，隻需計算所有用戶類别的總數。例如，要向文件所有者授予讀取、寫入和執行權限，向文件組授予讀取和執行權限以及僅向所有其他用戶授予讀取權限，您可以執行以下操作：

• 所有者：rwx=4 2 1=7
• 組：rx=4 0 1=5
• 其他：rx=4 0 0=4

使用上面的方法，我們得到了754代表所需權限的數字。

要設置setuid，setgid以及sticky bit标志，使用4個位數。

當使用 4 位數字時，第一個數字的含義如下：

• setuid=4
• setgid=2
• 粘性=1
• 無變化 = 0

接下來的三位數字與使用 3 位數字時的含義相同。

如果第一位為0，則可以省略，模式可以用3位數字表示。數字模式0755與 相同755。

計算數字模式，也可以使用另一種方法（二進制方法），但稍微複雜一些。對于大多數用戶來說，知道如何使用 4、2 和 1 計算數字模式就足夠了。

您可以使用以下stat 命令以數字表示法檢查文件的權限：

stat -c "%a" file_name

複制

以下是如何chmod在數字模式下使用該命令的一些示例：

• 授予文件所有者讀寫權限，僅對組成員和所有其他用戶授予讀取權限：chmod 644 dirname複制
• 給文件所有者讀、寫和執行權限，給組成員讀和執行權限，對所有其他用戶沒有權限：chmod 750 dirname複制
• 為給定目錄授予讀、寫和執行權限，以及一個粘性位：chmod 1777 dirname複制
• 遞歸地為文件所有者設置讀、寫和執行權限，而對給定目錄上的所有其他用戶沒有權限：chmod -R 700 dirname複制

在 Linux 中，使用文件權限、屬性和所有權來限制對文件的訪問。要更改文件的權限，請使用該chmod命令。

如果您有任何問題或反饋，請随時發表評論。

多多關注作者，作者才有動力分享更多實用内容

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!