background image

Linux 文件和目录访问权限设置

一、文件和目录权限概述

linux  

中的每一个文件或目录都包含有访问权限,这些访问权限决定了谁

能访问和如何访问这些文件和目录。

通过设定权限可以从以下三种访问方式限制访问权限:只允许用户自己访

问;允许一个预先指定的用户组中的用户访问;允许系统中的任何用户访问。同
时,用户能够控制一个给定的文件或目录的访问程度。一个文件活目录可能有读
写及执行权限。当创建一个文件时,系统会自动地赋予文件所有者读和写的权限
这样可以允许所有者能够显示文件内容和修改文件。文件所有者可以将这些权限
改变为任何他想指定的权限。一个文件也许只有读权限,禁止任何修改。文件也
可能只有执行权限,允许它想一个程序一样执行。

三种不同的用户类型能够访问一个目录或者文件:所有着、用户组或其他用

户。所有者就是创建文件的用户,用户是所有用户所创建的文件的所有者,用户
可以允许所在的用户组能访问用户的文件。通常,用户都组合成用户组,例如,
某一类或某一项目中的所有用户都能够被系统管理员归为一个用户组,一个用
户能够授予所在用户组的其他成员的文件访问权限。最后,用户也将自己的文件
向系统内的所有用户开放,在这种情况下,系统内的所有用户都能够访问用户
的目录或文件。在这种意义上,系统内的其他所有用户就是

other 用户类。

每一个用户都有它自身的读、写和执行权限。第一套权限控制访问自己的文

件权限,即所有者权限。第二套权限控制用户组访问其中一个用户的文件的权限
第三套权限控制其他所有用户访问一个用户的文件的权限,这三套权限赋予用
户不同类型(即所有者、用户组和其他用户)的读、写及执行权限就构成了一个

9 种类型的权限组。

我们可以用

-l 参数的 ls 命令显示文件的详细信息,其中包括权限。如下所示

[root@localhost ~]# ls -lh
总用量

 368K

-rw-r--r-- 1 root root 12K 8 月 15 23:18 conkyrc.sample
drwxr-xr-x 2 root root 48 9 月 4 16:32 Desktop
-r--r--r-- 1 root root 325K 10 月 22 21:08 libfreetype.so.6
drwxr-xr-x 2 root root 48 8 月 12 22:25 MyMusic
-rwxr-xr-x 1 root root 9.6K 11 月 5 08:08 net.eth0
-rwxr-xr-x 1 root root 9.6K 11 月 5 08:08 net.eth1
-rwxr-xr-x 1 root root 512 11 月 5 08:08 net.lo
drwxr-xr-x 2 root root 48 9 月 6 13:06 vmware

当执行

ls -l 或 ls -al 命令后显示的结果中,最前面的第 2~10 个字符是用

来表示权限。第一个字符一般用来区分文件和目录: