文件权限管理
ls -l /boot/
上述ls -l
命令中显示的第一列就是文件权限信息,共11位字符,分5部分。
- 第1位表示存档类型,
d
表示目录,-
表示一般文件。 - 第2~4位表示当前用户的权限(属主权限)。
- 第5~7位表示同用户组的用户权限(属组权限)。
- 第8~10位表示不同用户组的用户权限(其他用户权限)。
- 第11位是一个半角句号
.
,表示SELinux安全标签。
用户权限每组三位,rwx分别表示读、写、执行权限,对应八进制表示为4、2、1。
例如efi目录的root用户权限为
drwxr-xr-x.
。
- 该目录对root用户具有读写和执行所有权限。
- 该目录对root组其他用户有读和执行权限。
- 该目录对其他用户只有执行权限。
所以该权限表示对应八进制权限表示为:
- 属主权限:
4+2+1=7
。 - 属组权限:
4+1=5
。 - 其他用户权限:1。
即751。
chmod
chmod命令用于修改文件权限mode,-R
参数以递归方式对子目录和文件进行修改。
命令使用示例:
1. 新建名为hello.sh的Shell脚本,该脚本将会输出Hello World
。用ll
命令可以看到新建的脚本没有执行权限,其权限用八进制表示为644。
echo "echo 'Hello World'" > hello.sh
ll
2. 将hello.sh文件增加属主的执行权限。
chmod u+x hello.sh
ll
3. 将hello.sh文件撤销属主的执行权限。
chmod u-x hello.sh
ll
4. 将hello.sh文件权限修改为八进制表示的744权限。
chmod 744 hello.sh
ll
5. 使用bash命令解释器执行hello.sh脚本文件。
/bin/bash hello.sh
其中,u+x
表示增加属主的执行权限,u表示属主,g表示属组,o表示其他,a表示所有用户。
chown
chown命令修改文件的属主和属组;-R
参数以递归方式对子目录和文件进行修改;ls -l
命令显示的第三列和第四列就是文件的属主和属组信息。
命令使用示例:
1. 新建一个文本文件test.txt,用ll
命令可以看到该文件的属主和属组是root。whoami
命令可以查看当前Shell环境登录的用户名。
whoami
touch test.txt
ll
2. 创建两个用户。
useradd test
useradd admin
3. 修改test.txt文件的属主用户为test。
chown test test.txt
ll
4. 修改test.txt文件的属主和属组为admin。
chown admin:admin test.txt
ll
chgrp
chgrp命令用于修改文件的属组。
命令使用示例:
将test.txt文件的属组改为root。
chgrp root test.txt
ll