一 权限基本表示
1.权限位结构
-rwxrwxrwx ↑ ↑↑↑ ↑↑↑ ↑↑↑ │ │││ │││ │││ │ │││ │││ │└─ 其他用户(others)执行权限 │ │││ │││ └── 其他用户写权限 │ │││ ││└─── 其他用户读权限 │ │││ ││ │ │││ │└── 所属组(group)执行权限 │ │││ └─── 所属组写权限 │ ││└───── 所属组读权限 │ ││ │ │└── 所有者(user)执行权限 │ └─── 所有者写权限 └───── 所有者读权限
2.文件类型标识
-普通文件d目录l符号链接c字符设备b块设备s套接字p管道
3.权限的数字标识
| 权限 | 二进制 | 八进制 |
|---|---|---|
| --- | 000 | 0 |
| --x | 001 | 1 |
| -w- | 010 | 2 |
| -wx | 011 | 3 |
| r-- | 100 | 4 |
| r-x | 101 | 5 |
| rw- | 110 | 6 |
| rwx | 111 | 7 |
举例：
# 数字表示：三个八进制数（所有者、组、其他人） chmod 755 file.txt # rwxr-xr-x chmod 644 file.txt # rw-r--r-- chmod 777 file.txt # rwxrwxrwx chmod 600 file.txt # rw------- chmod 750 directory/ # rwxr-x---
二 文件和目录权限的区别
对文件的影响：
| 权限 | 作用 |
|---|---|
| 读(r) | 读取文件内容 |
| 写(w) | 修改文件内容 |
| 执行(x) | 执行文件（脚本、程序） |
对目录的影响：
| 权限 | 作用 |
|---|---|
| 读(r) | 列出目录内容（ls命令） |
| 写(w) | 在目录中创建/删除文件（需同时有执行权限） |
| 执行(x) | 进入目录（cd命令） |
给目录授权777，不一定文件就又777的权限，需要-R递归修改权限
三、权限管理命令
1.chmod- 修改权限
# 数字方式 chmod 755 file.txt chmod -R 755 directory/ # 递归修改 # 符号方式 chmod u+x file.txt # 给所有者添加执行权限 chmod g-w file.txt # 移除组写权限 chmod o=r file.txt # 设置其他人只读 chmod a+x file.txt # 给所有人添加执行权限 chmod u=rwx,g=rx,o=r file.txt
2.chown- 修改所有者和组
# 修改所有者 chown user file.txt chown user:group file.txt # 同时修改所有者和组 chown :group file.txt # 只修改组 chown -R user directory/ # 递归修改
3.chgrp- 修改所属组
chgrp group file.txt chgrp -R group directory/
4.umask- 设置默认权限掩码
# 查看当前umask umask umask -S # 符号方式显示 # 设置umask umask 0022 # 新目录：755，新文件：644 umask 0002 # 新目录：775，新文件：664 # 永久设置（添加到 ~/.bashrc 或 ~/.bash_profile） echo "umask 0022" >> ~/.bashrc
5 常见umask值与对应权限
| umask | 目录权限 | 文件权限 | 说明 |
|---|---|---|---|
| 0000 | 777 | 666 | 宽松，不推荐 |
| 0002 | 775 | 664 | 组内可写 |
| 0022 | 755 | 644 | 推荐设置 |
| 0027 | 750 | 640 | 更安全 |
| 0077 | 700 | 600 | 最严格 |
