Linux命令之chmod详解程序员

chmod [选项] … MODE[,MODE] … FILE …

chmod [选项] … OCTAL-MODE FILE …

chmod [选项] … –reference=RFILE FILE …

  chmod命令用来更改指定文件访问权限。将改变每个FILE的模式为MODE。使用—reference时,将每个FILE的模式更改为RFILE的模式。

  MODE有两种更改方式:一种是用符号标记进行更改,另一种是采用八进制数指定新的访问权限。

  符号模式的格式是[ugoa…][[+ – =][perms…]…],其中perms可以来自集合{rwxXst}中的零个或多个,也可以来自集合{ugo}中的一个。可以给出多个符号模式,以逗号分隔。

  字母ugoa的组合控制哪些用户对文件的访问权限将被更改:文件的所有者(u),在文件组中的用户(g),其他的用户(o),所有用户(a)。如果没有给出,则默认使用a,但是在umask中设置的位不会受到影响。注意:这里所有的文件组都指代的是文件所有者所在的组

  操作符’+’给指定文件添加用户所选的权限;操作符’-’使得指定文件撤消用户所选的权限;’=’使得指定文件只有用户所选的权限(少增多删)。

  集合{rwxXst}和集合{ugo}给用户选择文件新的属性:读取(r)、写入(w)、执行(或搜索目录)(x)、精当文件是目录或已经具有某些执行权限时才执行/搜索用户(X)、在执行时设置用户或组ID(s)、限制删除标志或粘滞位(t)、授予目标文件的所有者权限(u)、授予目标文件的文件组成员权限(g)、授予目标文件的其他用户权限(o)。

  数字模式是从1到 4个八进制数,数值从0到7,每个数由0与位权为4,2,1的3个数叠加得出。被省略的数字缺省值为0。第一个八进制数设置用户ID(4)、组ID(2)、限制删除和粘滞位(1);第二个八进制数设置拥有该文件的用户权限:读取(4)、写入(2)和执行(1)。第三个八进制数设置文件组中其他用户的权限,值与第二个八进制数相同;第四个八进制数设置其他用户的权限,值与第二个八进制数相同。注意:这里的省略值是在前面,例如444,完整就是0444。

  chmod永远不会改变符号链接的权限;chmod系统调用无法更改其权限。但这不是问题,因为从不使用符号链接的权限。对于命令行中列出的每个符号链接,chmod会更改指向文件的权限,但忽略递归目录遍历时遇到的符号链接。

(1).选项

-c,--change 类型verbose,但仅在进行更改时报告。 
-f,--silent,--quiet 不列出大多数错误信息。 
-v,--verbose 为每个处理为文件输出诊信息。 
--no-preserve-root 要特别对待’/’(根目录?)(默认) 
--perserve-root 无法以’/’(根目录?)递归操作 
--reference=RFILE 使用RFILE的MODE,而不是指定的MODE值 
-R,--recurive 以递归方式操作文件和目录。 
--help 打印帮助并退出 
--version 打印版本信息并退出

(2).实例

符号模式

[[email protected] xf]# ls -l 1.txt 
-rw-rw-r--. 1 xf xf 0 11月  7 13:28 1.txt 
[[email protected] xf]# chmod o+w 1.txt    //增加权限 
[[email protected] xf]# ls -l 1.txt 
-rw-rw-rw-. 1 xf xf 0 11月  7 13:28 1.txt 
[[email protected] xf]# chmod a-r 1.txt    //撤销权限 
[[email protected] xf]# ls -l 1.txt 
--w--w--w-. 1 xf xf 0 11月  7 13:28 1.txt 
[[email protected] xf]# chmod a=rw 1.txt    //完全匹配权限,多删少加 
[[email protected] xf]# ls -l 1.txt 
-rw-rw-rw-. 1 xf xf 0 11月  7 13:28 1.txt 
[[email protected] xf]# chmod u=rwx,g=r,o=--- 1.txt    //不同用户不同要求 
[[email protected] xf]# ls -l 1.txt 
-rwxr-----. 1 xf xf 0 11月  7 13:28 1.txt

数字模式

[[email protected] xf]# chmod 4 1.txt 
[[email protected] xf]# ls -l 1.txt 
-------r--. 1 xf xf 0 11月  7 13:28 1.txt 
[[email protected] xf]# chmod o=r 1.txt    //可以看出这两个是等价的 
[[email protected] xf]# ls -l 1.txt 
-------r--. 1 xf xf 0 11月  7 13:28 1.txt 

递归目录,设置权限

[[email protected] xf]# ls -l 
总用量 0 
drwxrwxr-x. 2 xf xf 32 11月  7 13:29 newDir 
drwxr-xr-x. 2 xf xf  6 9月   6 11:43 公共 
drwxr-xr-x. 2 xf xf  6 9月   6 11:43 模板 
drwxr-xr-x. 2 xf xf  6 9月   6 11:43 视频 
drwxr-xr-x. 2 xf xf  6 9月   6 11:43 图片 
drwxr-xr-x. 2 xf xf  6 9月   6 11:43 文档 
drwxr-xr-x. 2 xf xf  6 9月   6 11:43 下载 
drwxr-xr-x. 2 xf xf  6 9月   6 11:43 音乐 
drwxr-xr-x. 2 xf xf  6 9月   6 11:43 桌面 
[[email protected] xf]# ls -l newDir/ 
总用量 0 
-rw-rw-r--. 1 xf xf 0 11月  7 13:29 2.txt 
-rw-rw-r--. 1 xf xf 0 11月  7 13:29 3.txt 
[[email protected] xf]# chmod -R o=--- newDir 
[[email protected] xf]# ls -l 
总用量 0 
drwxrwx---. 2 xf xf 32 11月  7 13:29 newDir 
drwxr-xr-x. 2 xf xf  6 9月   6 11:43 公共 
drwxr-xr-x. 2 xf xf  6 9月   6 11:43 模板 
drwxr-xr-x. 2 xf xf  6 9月   6 11:43 视频 
drwxr-xr-x. 2 xf xf  6 9月   6 11:43 图片 
drwxr-xr-x. 2 xf xf  6 9月   6 11:43 文档 
drwxr-xr-x. 2 xf xf  6 9月   6 11:43 下载 
drwxr-xr-x. 2 xf xf  6 9月   6 11:43 音乐 
drwxr-xr-x. 2 xf xf  6 9月   6 11:43 桌面 
[[email protected] xf]# ls -l newDir/ 
总用量 0 
-rw-rw----. 1 xf xf 0 11月  7 13:29 2.txt 
-rw-rw----. 1 xf xf 0 11月  7 13:29 3.txt

注意:只要是文件所有者就一定可以写文件,哪怕文件权限是000。vim进入文件,wq!强制保存文件。

(3).扩展

1)补码(了解)

  创建文件和目录时,默认权限是根据/etc/profile(全局永久应用)和当前用户主目录(也叫家目录)的.bash_profile或.profile(个人永久应用)中设置的umask值决定。

  umask命令允许创建文件时使用缺省值,对应每一类用户(所属主、所属组、其他用户)。

  文件默认值666(rw-rw-rw-),目录默认值777(rwxrwxrwx)。

  例如/etc/profile中判断标准如下:

if [ $UID -gt 199 ] && [ "`/usr/bin/id -gn`" = "`/usr/bin/id -un`" ]; then 
    umask 002 
else 
    umask 022 
fi 

  说明:如果UID大于199,并且用户名和组名相同umask值为002(——-w-),否则为022(—-w–w-)。

  注:-gt在shell中表示大于;id-g显示组ID,id-gn显示组名;id-u显示用户ID,id-un显示用户名。

  如果root用户创建,那么计算方法:

  创建文件时默认权限=文件初始默认666(rw-rw-rw-)去除022(—-w–w-)=664(rw-r–r–)

  创建目录时默认权限=目录初始默认777(rwxrwxrwx)去除022(—-w–w-)=755(rwxr-xr-x)

  另外还可以用umask命令临时修改,实例如下:

[[email protected] ~]# umask 033 
[[email protected] ~]# touch 1 
[[email protected] ~]# ls -l 1 
-rw-r--r--. 1 root root 0 1月   8 14:28 1 

  就算过程:创建文件时默认权限=文件初始默认666(rw-rw-rw-)去除033(—-wx-wx)=664(rw-r–r–)。文件默认初始没有x权限,所以也没法去除x权限,可以无视。

2)文件的特殊权限suid、sgid、sticky(了解)

suid:程序运行时会临时拥有该文件的所有者权限。

   限定,只能设置在二进制可执行程序上,对目录无效。

sgid:在设置了sgid权限的目录下新建文件,该文件的所属组集成上级目录的所属组。

   限定,既可以给二进制可执行程序设置,也可以给目录设置。

sticky:目录下创建的文件只有root、文件创建者、目录所有者才能删除。

   限定,粘滞位权限是针对目录的,对文件无效,也叫防删除位。

特殊权限

实现方式(数字模式可以混合使用)

suid

u+s或4XXX(后面是正常权限)

sgid

g+s或2XXX(后面是正常权限)

sticky

o+t或1XXX(后面是正常权限)

suid实例:设置suid权限

[[email protected] ~]# ll /usr/bin/passwd  
-rwsr-xr-x. 1 root root 27832 6月  10 2014 /usr/bin/passwd 
[[email protected] ~]# ll /usr/bin/less 
-rwxr-xr-x. 1 root root 158240 7月  31 2015 /usr/bin/less 
Try 'chmod --help' for more information. 
[[email protected] ~]# chmod 4755 /usr/bin/less 
[[email protected] ~]# ll /usr/bin/less         
-rwsr-xr-x. 1 root root 158240 7月  31 2015 /usr/bin/less

sgid实例:设置sgid权限

[[email protected] ~]# mkdir test 
[[email protected] ~]# ll -d test  
drwxr-xr-x. 2 root root 6 1月   8 16:29 test 
[[email protected] ~]# chmod g+s test 
[[email protected] ~]# ll -d test     
drwxr-sr-x. 2 root root 6 1月   8 16:29 test 
[[email protected] ~]# chown :bin test/ 
[[email protected] ~]# ll -d test 
drwxr-sr-x. 2 root bin 6 1月   8 16:30 test 
[[email protected] ~]# touch test/1 
[[email protected] ~]# ll test/1 
-rw-r--r--. 1 root bin 0 1月   8 16:31 test/1 

sticky实例:设置sticky权限

[[email protected] ~]# chmod g-s test 
[[email protected] ~]# ll -d test 
drwxr-xr-x. 2 root bin 15 1月   8 16:31 test 
[[email protected] ~]# chmod o+t test 
[[email protected] ~]# ll -d test 
drwxr-xr-t. 2 root bin 15 1月   8 16:31 test 

3)文件扩展权限ACL(了解)

setfacl [选项] file

某用户不是文件所属主,也不在所属组,但又笔other所要的权限多时使用此命令

(1).常用选项

-b,–remove-all 删除所有扩展的ACL项

-d,–default 设置默认ACL,可对目录使用此选项,目录下创建新的文件或目录将继承指定的ACL权限

-m,–modify=acl 修改当前ACL项

-R,–recursive 递归到子目录

-x,–remove=acl 从文件的ACL中删除条目

  ACL格式:

[d[efault]:] [u[ser]:]uid [:perms]  指定用户的权限,文件所有者的权限(如果uid没有指定)。 
[d[efault]:] g[roup]:gid [:perms]   指定群组的权限,文件所有群组的权限(如果gid未指定) 
[d[efault]:] m[ask][:] [:perms]     有效权限掩码 
[d[efault]:] o[ther] [:perms]       其他的权限

(2).实例

 给文件添加某个用户的扩展权限

[[email protected] ~]# touch 1 
[[email protected] ~]# ll 1 
-rw-r--r--. 1 root root 0 1月   9 10:33 1 
[[email protected] ~]# setfacl -m u:xf:rwx 1    //u代表用户 
[[email protected] ~]# ll 1 
-rw-rwxr--+ 1 root root 0 1月   9 10:33 1 
[[email protected] ~]# getfacl 1 
# file: 1 
# owner: root 
# group: root 
user::rw- 
user:xf:rwx 
group::r-- 
mask::rwx 
other::r-- 

给文件夹添加某个用户扩展权限

[[email protected] ~]# mkdir test 
[[email protected] ~]# ll -d test 
drwxr-xr-x. 2 root root 6 1月   9 10:38 test 
[[email protected] ~]# setfacl -m d:u:xf:rwx test    //d设置默认ACL,新建的文件或目录继承指定ACL权限 
[[email protected] ~]# ll -d test 
drwxr-xr-x+ 2 root root 6 1月   9 10:38 test 
[[email protected] ~]# getfacl test 
# file: test 
# owner: root 
# group: root 
user::rwx 
group::r-x 
other::r-x 
default:user::rwx 
default:user:xf:rwx 
default:group::r-x 
default:mask::rwx 
default:other::r-x 

对目录递归添加某个用户的扩展权限

[[email protected] ~]# mkdir t1 
[[email protected] ~]# touch t1/{a,b,c} 
[[email protected] ~]# ll -d t1 
drwxr-xr-x. 2 root root 33 1月   9 10:43 t1 
[[email protected] ~]# ll t1/ 
总用量 0 
-rw-r--r--. 1 root root 0 1月   9 10:43 a 
-rw-r--r--. 1 root root 0 1月   9 10:43 b 
-rw-r--r--. 1 root root 0 1月   9 10:43 c 
[[email protected] ~]# setfacl -R -m u:xf:rwx t1/    //-R要在-m前,因为-m要加参数 
[[email protected] ~]# ll -d t1 
drwxrwxr-x+ 2 root root 33 1月   9 10:43 t1 
[[email protected] ~]# ll t1/ 
总用量 0 
-rw-rwxr--+ 1 root root 0 1月   9 10:43 a 
-rw-rwxr--+ 1 root root 0 1月   9 10:43 b 
-rw-rwxr--+ 1 root root 0 1月   9 10:43 c 
[[email protected] ~]# getfacl t1 
# file: t1 
# owner: root 
# group: root 
user::rwx 
user:xf:rwx 
group::r-x 
mask::rwx 
other::r-x 
[[email protected] ~]# getfacl t1/a 
# file: t1/a 
# owner: root 
# group: root 
user::rw- 
user:xf:rwx 
group::r-- 
mask::rwx 
other::r-- 

给文件或文件夹去掉某个用户的扩展权限

[[email protected] ~]# setfacl -x u:xf t1/a 
[[email protected] ~]# ll t1/a 
-rw-r--r--+ 1 root root 0 1月   9 10:43 t1/a 
[[email protected] ~]# getfacl t1/a 
# file: t1/a 
# owner: root 
# group: root 
user::rw- 
group::r-- 
mask::r-- 
other::r-- 

给文件或文件夹去掉所有扩展权限

[[email protected] ~]# setfacl -b t1/b 
[[email protected] ~]# ll t1/b 
-rw-r--r--. 1 root root 0 1月   9 10:43 t1/b 
[[email protected] ~]# getfacl t1/b 
# file: t1/b 
# owner: root 
# group: root 
user::rw- 
group::r-- 
other::r-- 

  

原创文章,作者:Maggie-Hunter,如若转载,请注明出处:https://blog.ytso.com/tech/aiops/2885.html

(0)
上一篇 2021年7月16日 01:23
下一篇 2021年7月16日 01:23

相关推荐

发表回复

登录后才能评论