Linux 系统是一种典型的多用户系统，不同的用户处于不同的地位，拥有不同的权限。

为了保护系统的安全性，Linux 系统对不同的用户访问同一文件（包括目录文件）的权限做了不同的规定

ll 以及 ls 命令

在 Linux 中我们可以使用 ll或者 ls –l 命令来查看一个文件的属性以及文件所属的用户和组

范例 1 : 使用 ls -l 命令查看文件属性

[root@localhost /]# ls -l
total 64
dr-xr-xr-x   2 root root 4096 Dec 14  2012 bin
dr-xr-xr-x   4 root root 4096 Apr 19  2012 boot

上面的范例中 bin 文件的第一个属性用 "d" 表示，"d" 在Linux中代表该文件是一个目录文件

在Linux中第一个字符代表这个文件类型，可能是 目录、文件或链接文件 等等

• 如果为[ d ]，则是目录
• 如果为[ - ]，则是文件
• 如果为[ l ]，则表示为链接文档(link file)
• 如果为[ b ]，则表示为装置文件里面的可供储存的接口设备(可随机存取装置)
• 如果为[ c ]，则表示为装置文件里面的串行端口设备，例如键盘、鼠标(一次性读取装置)

接下来的字符中，以三个为一组，且均为『rwx』 的三个参数的组合。

其中，[ r ]代表可读(read)、[ w ]代表可写(write)、[ x ]代表可执行(execute)。

注意： 这三个权限的位置不会改变，如果没有权限，就会出现减号[ - ]而已

每个文件的属性由左边第一部分的10个字符来确定（如下图）

从左至右用 0-9 这些数字来表示:

1. 第0位确定文件类型
2. 第1-3位确定属主（该文件的所有者）拥有该文件的权限
3. 第4-6位确定属组（所有者的同组用户）拥有该文件的权限
4. 第7-9位确定其他用户拥有该文件的权限

然后

• 第1、4、7位表示读权限，如果用"r"字符表示，则有读权限，如果用"-"字符表示，则没有读权限
• 第2、5、8位表示写权限，如果用"w"字符表示，则有写权限，如果用"-"字符表示没有写权限；
• 第3、6、9位表示可执行权限，如果用"x"字符表示，则有执行权限，如果用"-"字符表示，则没有执行权限

一般情况下，有写权限的一定会有读权限，就像有执行权限的一定会有读权限。 这个坑的规则是好多莫名其妙错误的源泉。

Linux文件属主和属组

[root@localhost mail]# ls -l
total 128
-rw-rw---- 1   502 mail     0 Jun 20  2013 git
-rw-rw---- 1 www   mail     0 Jun 20  2013 www
drwxr-xr-x 2 root  root  4096 Feb 15 14:46 cron
drwxr-xr-x 3 mysql mysql 4096 Apr 21  2014 mysql
...

对于某个文件来说，它都有一个特定的所有者，也就是对该文件具有所有权的用户

以此同时，在Linux系统中，用户是按组分类的，一个用户属于一个或多个组

文件所有者以外的用户又可以分为文件所有者的同组用户和其他用户

因此，Linux 系统按 文件所有者、文件所有者同组用户和其他用户来规定了不同的文件访问权限

在以上范例中，mysql 文件是一个目录文件，属主和属组都为 mysql，属主有可读、可写、可执行的权限；与属主同组的其他用户有可读和可执行的权限；其他用户也有可读和可执行的权限。

对于 root 用户来说，一般情况下，文件的权限对其不起作用

更改文件属性

1. chgrp

chgrp 命令可以用来更改文件属组

chgrp 命令语法：

chgrp [-R] 属组名文件名

参数选项

• -R：递归更改文件属组，就是在更改某个目录文件的属组时，如果加上 -R 的参数，那么该目录下的所有文件的属组都会更改

2. chown

chown 命令可以更改文件属主，也可以同时更改文件属组

chown 命令语法

chown [–R] 属主名 文件名
chown [-R] 属主名：属组名 文件名

进入 /root 目录（~）将 dev.log 的拥有者改为 www 这个账号：

[root@localhost ~] cd ~
[root@localhost ~]# chown www dev.log
[root@localhost ~]# ls -l
-rw-r--r--  1 www  root 68495 Jun 25 08:53 dev.log

将 dev.log 的拥有者与群组改回为 root

[root@localhost ~]# chown root:root dev.log
[root@localhost ~]# ls -l
-rw-r--r--  1 dev dev 68495 Jun 25 08:53 dev.log

3. chmod

chmod 命令可以更改文件9个属性

Linux 文件属性有两种设置方法，一种是数字，一种是符号

Linux 文件的基本权限就有九个，分别是 owner/group/others 三种身份各有自己的 read/write/execute 权限

先看看刚刚上面提到的数据：文件的权限字符为：『-rwxrwxrwx』， 这九个权限是三个三个一组的！其中，我们可以使用数字来代表各个权限，各权限的分数对照表如下：

• r:4
• w:2
• x:1

每种身份(owner/group/others )各自的三个权限( r/w/x )分数是需要累加的，例如当权限为： [-rwxrwx---] 分数则是

• owner = rwx = 4+2+1 = 7
• group = rwx = 4+2+1 = 7
• others= --- = 0+0+0 = 0

所以等一下我们设定权限的变更时，该文件的权限数字就是 770 ！变更权限的指令 chmod 的语法是这样的：

chmod [-R] xyz 文件或目录

选项与参数：

• xyz : 就是刚刚提到的数字类型的权限属性，为 rwx 属性数值的相加。
• -R : 进行递归(recursive)的持续变更，亦即连同次目录下的所有文件都会变更

举例来说，如果要将 .bashrc 这个文件所有的权限都设定启用，那么命令如下：

[root@localhost ~]# ls -al .bashrc
-rw-r--r--  1 root root 395 Jul  4 11:45 .bashrc
[root@localhost ~]# chmod 777 .bashrc
[root@localhost ~]# ls -al .bashrc
-rwxrwxrwx  1 root root 237 Jun 21  2014 .bashrc

那如果要将权限变成 -rwxr-xr-- 呢？那么权限的分数就成为 [4+2+1][4+0+1][4+0+0]=754

符号类型改变文件权限

还有一种改变权限的方法，我们在上面提到过，九个权限分别是(1)user (2)group (3)others 身份

那么我们就可以使用 u, g, o来代表三种身份的权限

此外， a 则代表 all 亦即全部的身份！那么读写的权限就可以写成r, w, x！也就是可以使用底下的方式来看：

也就是说如果我们需要将文件权限设置为 -rwxr-xr-- ，可以使用 chmod u=rwx,g=rx,o=r 文件名 来设定:

[root@localhost ~]# ls -al .bashrc
-rwxr-xr-x  1 root root 395 Jul  4 11:45 .bashrc
[root@localhost ~]# chmod  a+w  .bashrc
[root@localhost ~]# ls -al .bashrc
-rwxrwxrwx  1 root root 395 Jul  4 11:45 .bashrc

而如果是要将权限去掉而不改变其他已存在的权限呢？例如要拿掉全部人的可执行权限，则：

[root@localhost ~]# chmod  a-x  .bashrc
[root@localhost ~]# ls -al .bashrc
-rw-rw-rw-  1 root root 395 Jul  4 11:45 .bashrc