威尼斯www.9778.com-威尼斯正版官方网站

Linux文件日常权限

日期:2020-03-13编辑作者:服务器&运维

在 Linux 中最基本的任务之一就是设置文件权限。理解它们是如何实现的是你进入 Linux 世界的第一步。如您所料,这一基本操作在类 UNIX 操作系统中大同小异。实际上,Linux 文件权限系统就直接取自于 UNIX 文件权限(甚至使用许多相同的工具)。

1.文件所有者,所属用户组,其他用户
1)文件所有者:创建文件的用户
2)所属用户组:文件属于哪个用户组
3)其他用户:不是文件所有者,不属于文件所属用户组的用户,称为其他用户

常用指令

  1. ls 显示文件或目录
  2. -l 列出文件详细信息l(list)
  3. -a 列出当前目录下所有文件及目录,包括隐藏的a(all)
  4. mkdir 创建目录
  5. -p 创建目录,若无父目录,则创建p(parent)
  6. cd 切换目录
  7. touch 创建空文件
  8. echo 创建带有内容的文件。
  9. cat 查看文件内容
  10. cp 拷贝
  11. mv 移动或重命名
  12. rm 删除文件
  13. -r 递归删除,可删除子目录及文件
  14. -f 强制删除
  15. find 在文件系统中搜索某文件
  16. wc 统计文本中行数、字数、字符数
  17. grep 在文本文件中查找某个字符串
  18. rmdir 删除空目录
  19. tree 树形结构显示目录,需要安装tree包
  20. pwd 显示当前目录
  21. ln 创建链接文件
  22. more、less 分页显示文本文件内容
  23. head、tail 显示文件头、尾内容
  24. ctrl+alt+F1 命令行全屏模式

但不要以为理解文件权限需要长时间的学习。事实上会很简单,让我们一起来看看你需要了解哪些内容以及如何使用它们。

2.Linux文件权限
我们切换到root用户,新建一个myfile的文件夹,
然后使用ls -al|grep myfile命令查看文件属性,如下图所示:

 

图片 1

图片 2

 

基础概念

你要明白的第一件事是文件权限可以用来干什么。当你设置一个分组的权限时发生了什么?让我们将其展开来说,这个概念就真的简单多了。那到底什么是权限?什么是分组呢?

你可以设置的3种权限:

  • 读 — 允许该分组读文件(用r表示)
  • 写 — 允许该分组写文件(用w表示)
  • 执行 — 允许该分组执行(运行)文件(用x表示)

为了更好地解释这如何应用于一个分组,例如,你允许一个分组可以读写一个文件,但不能执行。或者,你可以允许一个分组读和执行一个文件,但不能写。甚至你可以允许一个分组有读、写、执行全部的权限,也可以删除全部权限来去除该组的权限。

现在,什么是分组呢,有以下4个:

  • user — 文件实际的拥有者
  • group — 用户所在的用户组
  • others — 用户组外的其他用户
  • all — 所有用户

大多数情况,你只会对前3组进行操作,all 这一组只是作为快捷方式(稍后我会解释)。

到目前为止很简单,对吧?接下来我们将深入一层。

如果你打开一个终端并运行命令 ls -l,你将会看到逐行列出当前工作目录下所有的文件和文件夹的列表(如图)

图片 3

你会留意到最左边那列是像是 -rw-rw-r– 这样的。

实际上这列表应该这样看:

rw- rw- r–

正如你所见,列表将其分为如下3部分:

  • rw-
  • rw-
  • r–

权限和组的顺序都很重要,顺序总是:

  • 所属者 所属组 其他人 — 分组
  • 读 写 执行 — 权限

在我们上面示例的权限列表中,所属者拥有读/写权限,所属组拥有读/写权限,其他人用户仅拥有读权限。这些分组中赋予执行权限的话,就用一个 x 表示。

图片 4

文件类型 所有者权限 用户组权限 其他用户权限 连接数 所有者 用户组 文件容量(B) 修改日期       文件名
d           rwx          r-x           r-x                 2    root    root    4096         6/29 9:00    myfile

系统管理命令

  1. stat 显示指定文件的详细信息,比ls更详细
  2. who 显示在线登陆用户
  3. whoami 显示当前操作用户
  4. hostname 显示主机名
  5. uname 显示系统信息
  6. top 动态显示当前耗费资源最多进程信息
  7. ps 显示瞬间进程状态 ps -aux
  8. du 查看目录大小 du -h /home带有单位显示目录信息
  9. df 查看磁盘大小 df -h 带有单位显示磁盘信息
  10. ifconfig 查看网络情况
  11. ping 测试网络连通
  12. netstat 显示网络状态信息
  13. man 命令不会用了,找男人?如:man ls
  14. clear 清屏
  15. alias 对命令重命名如:alias showmeit=”ps -aux”,另外解除使用unaliax showmeit
  16. kill 杀死进程,可以先用ps 或 top命令查看进程的id,然后再用kill命令杀死进程。

等效数值

接下来我们让它更复杂一些,每个权限都可以用一个数字表示。这些数字是:

  • 读 — 4
  • 写 — 2
  • 执行— 1

数值代替不是一个一个的替换,你不能像这样:

-42-42-4–

你该把每个分组的数值相加,给用户读和写权限,你该用 4 + 2 得到 6。给用户组相同的权限,也是使用相同的数值。假如你只想给其他用户读的权限,那就设置它为4。现在用数值表示为:

664

如果你想给一个文件664权限,你可以使用 chmod 命令,如:

chmod 664 FILENAME

FILENAME 处为文件名。

权限中三位分别代表r(读),w(写),x(执行)文件内容的权限,若为-,表示没有相应的权限。

 

更改权限

既然你已经理解了文件权限,那是时候学习如何更改这些权限了。就是使用 chmod 命令来实现。第一步你要知道你能否更改文件权限,你必须是文件的所有者或者有权限编辑文件(或者通过 su 或 sudo 得到权限)。正因为这样,你不能随意切换目录和更改文件权限。

继续用我们的例子 (-rw-rw-r–)。假设这个文件(命名为 script.sh)实际是个shell脚本,需要被执行,但是你只想让自己有权限执行这个脚本。这个时候,你可能会想:“我需要是文件的权限如 -rwx-rw-r–”。为了设置 x 权限位,你可以这样使用 chmod 命令:

chmod u+x script.sh

这时候,列表中显示的应该是 -rwx-rw-r– 。

如果你想同时让用户及其所属组同时拥有执行权限,命令应该这样:

chmod ug+x script.sh

明白这是怎么工作的了吗?下面我们让它更有趣些。不管什么原因,你不小心给了所有分组对文件的执行权限(列表中是这样的 -rwx-rwx-r-x)。

如果你想去除其他用户的执行权限,只需运行命令:

chmod o-x script.sh

如果你想完全删除文件的可执行权限,你可以用两种方法:

chmod ugo-x script.sh

或者

chmod a-x script.sh

以上就是所有内容,能使操作更有效率。我希望能避免哪些可能会导致一些问题的操作(例如你不小心对 script.sh 使用 a-rwx 这样的 chmod 命令)。

对于文件夹来说,内容为文件夹中的文件名列表。
r:可读取文件名列表
w:可新建,删除,重命名文件名
x:有进入文件夹的权限
若要执行文件夹的w权限,必须要先有进入文件夹的权限,所以要使用w权限,必须要有x权限。

 

目录权限

你也可以对一个目录执行 chmod 命令。当你作为用户创建一个新的目录,通常新建目录具有这样的权限:

drwxrwxr-x

注:开头的 d 表示这是一个目录。

正如你所见,用户及其所在组都对文件夹具有操作权限,但这并不意味着在这文件夹中出创建的文件也具有与其相同的权限(创建的文件使用默认系统的权限 -rw-rw-r–)。但如果你想在新文件夹中创建文件,并且移除用户组的写权限,你不用切换到该目录下并对所有文件使用 chmod 命令。你可以用加上参数 R(意味着递归)的 chmod 命令,同时更改该文件夹及其目录下所有的文件的权限。

现在,假设有一文件夹 TEST,里面有一些脚本,所有这些(包括 TEST 文件夹)拥有权限 -rwxrwxr-x。如果你想移除用户组的写权限,你可以运行命令:

chmod -R g-w TEST

运行命令 ls -l,你讲看到列出的 TEST 文件夹的权限信息是 drwxr-xr-x。用户组被去除了写权限(其目录下的所有文件也如此)。

对于文件来说,内容为文件内容本身
r:可读取文件内容
w:可修改文件内容
x:可执行文件

打包压缩相关命令

  1. gzip:
  2. bzip2:
  3. tar:打包压缩
  4. -c 归档文件
  5. -x 压缩文件
  6. -z gzip压缩文件
  7. -j bzip2压缩文件
  8. -v 显示压缩或解压缩过程 v(view)
  9. -f 使用档名

例:

  1. tar -cvf /home/abc.tar /home/abc 只打包,不压缩
  2. tar -zcvf /home/abc.tar.gz /home/abc 打包,并用gzip压缩
  3. tar -jcvf /home/abc.tar.bz2 /home/abc 打包,并用bzip2压缩

当然,如果想解压缩,就直接替换上面的命令tar  -cvf  /   tar  -zcvf  /  tar  -jcvf 中的“c” 换成“x” 就可以了。

总结

现在,你应该对基本的 Linux 文件权限有了深入的理解。对于更高级的东西学起来会很轻松,像 setgid、setuid 和 ACL 这些。没有良好的基础,你很快就会混淆不清概念的。

Linux 文件权限从早期到现在没有太大变化,而且很可能以后也不会变化。

可见,文件本身的权限只和文件内容有关系,文件的新增,删除,重命名,则需要文件所在的目录的w权限。

 

3.修改文件权限
1)chmod:修改文件权限
使用权限对应的数值来修改权限,
r:4,w:2,x:1
rwx的值为4+2+1=7
r-x的值为4+0+1=5
rw-的值为4+2+0=6

 

chmod rwx的值 文件名
即可将文件修改成相应的权限,如我们修改myfile的其他用户权限为rwx,修改命令为:chmod 757 myfile

关机/重启机器

  1. shutdown
  2. -r 关机重启
  3. -h 关机不重启
  4. now 立刻关机
  5. halt 关机
  6. reboot 重启

2)chgrp:修改文件所属用户组
chgrp ubuntu myfile
即可将myfile的用户组从root改为ubuntu

 

3)chown:修改文件所有者
chown ubuntu myfile修改文件所有者
或chown ubuntu:ubuntu myfile 同时修改文件所有者和文件所属用户组

 

 

Linux管道

将一个命令的标准输出作为另一个命令的标准输入。也就是把几个命令组合起来使用,后一个命令除以前一个命令的结果。

例:grep -r “close” /home/* | more 在home目录下所有文件中查找,包括close的文件,并分页输出。

 

 

Linux软件包管理

dpkg (Debian Package)管理工具,软件包名以.deb后缀。这种方法适合系统不能联网的情况下。

比如安装tree命令的安装包,先将tree.deb传到Linux系统中。再使用如下命令安装。

  1. sudo dpkg -i tree_1.5.3-1_i386.deb 安装软件
  2. sudo dpkg -r tree 卸载软件

 

注:将tree.deb传到Linux系统中,有多种方式。VMwareTool,使用挂载方式;使用winSCP工具等;

APT(Advanced Packaging Tool)高级软件工具。这种方法适合系统能够连接互联网的情况。

依然以tree为例

  1. sudo apt-get install tree 安装tree
  2. sudo apt-get remove tree 卸载tree
  3. sudo apt-get update 更新软件
  4. sudo apt-get upgrade

 

将.rpm文件转为.deb文件

.rpm为RedHat使用的软件格式。在Ubuntu下不能直接使用,所以需要转换一下。

  1. sudo alien abc.rpm

 

 

vim使用

vim三种模式:命令模式、插入模式、编辑模式。使用ESC或i或:来切换模式。

 

命令模式下:

  1. :q 退出
  2. :q! 强制退出
  3. :wq 保存并退出
  4. :set number 显示行号
  5. :set nonumber 隐藏行号
  6. /apache 在文档中查找apache 按n跳到下一个,shift+n上一个
  7. yyp 复制光标所在行,并粘贴
  8. h(左移一个字符←)、j(下一行↓)、k(上一行↑)、l(右移一个字符→)

 

 

用户及用户组管理

  1. /etc/passwd 存储用户账号
  2. /etc/group 存储组账号
  3. /etc/shadow 存储用户账号的密码
  4. /etc/gshadow 存储用户组账号的密码
  5. useradd 添加用户名
  6. userdel 删除用户名
  7. adduser 添加用户名
  8. groupadd 添加组名
  9. groupdel 删除组名
  10. passwd root 给root设置密码
  11. su root
  12. su – root
  13. /etc/profile 系统环境变量
  14. bash_profile 用户环境变量
  15. .bashrc 用户环境变量
  16. su user 切换用户,加载配置文件.bashrc
  17. su – user 切换用户,加载配置文件/etc/profile ,加载bash_profile

 

 

更改文件的用户及用户组

  1. sudo chown [-R] owner[:group] {File|Directory}

例如:还以jdk-7u21-linux-i586.tar.gz为例。属于用户hadoop,组hadoop

要想切换此文件所属的用户及组。可以使用命令。

  1. sudo chown root:root jdk-7u21-linux-i586.tar.gz

 

 

文件权限管理

三种基本权限

R   读  数值表示为4

W   写  数值表示为2

X   可执行 数值表示为1

图片 5

如图所示,jdk-7u21-linux-i586.tar.gz文件的权限为-rw-rw-r–

-rw-rw-r–一共十个字符,分成四段。

第一个字符“-”表示普通文件;这个位置还可能会出现“l”链接;“d”表示目录

第二三四个字符“rw-”表示当前所属用户的权限。     所以用数值表示为4+2=6

第五六七个字符“rw-”表示当前所属组的权限。        所以用数值表示为4+2=6

第八九十个字符“r–”表示其他用户权限。                 所以用数值表示为2

所以操作此文件的权限用数值表示为662?

 

 

更改权限

sudo chmod [u所属用户  g所属组  o其他用户   a所有用户]    [+增加权限   -减少权限]   [r   w   x]   目录名 

例如:有一个文件filename,权限为“-rw-r—-x” ,将权限值改为”-rwxrw-r-x”,用数值表示为765

  1. sudo chmod u+x g+w o+r filename

上面的例子可以用数值表示

  1. sudo chmod 765 filename

 

工作中用到的一些有意思的命令:

  1. linux nc
  2. tree

 

 

转载:http://www.weixuehao.com/archives/25

本文由威尼斯www.9778.com发布于服务器&运维,转载请注明出处:Linux文件日常权限

关键词:

Linux 终于丰富好,可以代表 Windows 了吧?

据数据分析公司 Net Market Share 声称,Linux桌面操作系统的使用率已达到了2%。对这款开源操作系统来说,这可是前所未...

详细>>

Linux的scp命令

[root@localhost ~]# scp root@10.10.16.137:/root/importantfile /home/admin/The authenticity of host '10.10.16.137 (10.10.16.137)' can't be established.R...

详细>>

linux sort,uniq,cut,wc命令详解

本文主要对Linux中sort,uniq,cut,wc这4个命令的使用方法进行了详细说明,希望对你有所帮助。 sort sort 命令对 File参数指定...

详细>>

Linux 下的五种 IO 模型

概念说明 用户空间与内核空间 现在操作系统都是采用虚拟存储器,那么对32位操作系统而言,它的寻址空间(虚拟存...

详细>>