Linux 文件的基本属性（详细版）

Linux系统是一种典型的多用户系统，不同的用户处于不同的地位，拥有不同的权限，为了保护系统的安全性，Linux对不同的用户访问同一文件（包括目录文件）的权限做了不同的规定。

在Linux中我们可以使用 ll 或者 ls -l 命令来显示一个文件的属性以及文件所属的用户和组，如：

[root@www tp]# ll
total 2756
drwxr-xr-x  4 www www    4096 Nov 29 20:17 app
-rwxr-xr-x  1 root root    1161 Dec  3 21:22 composer.json
drwxr-xr-x  3 root root    4096 Nov 29 20:17 extend
drwxr-xr-x 3 mysql mysql 4096 Apr 21  20:17 mysql
-rwxr-xr-x  1 www www    1079 Dec  1 01:35 index.html
#余下省略...

以上实例中，app文件的第一个属性是用"d"表示的。"d"在Linux中代表该文件是一个目录文件。

在Linux中的第一个字符代表了这个文件是目录、文件、或者链接文档等等。

• 当第一个字符为[ d ]则是目录。
• 当第一个字符为[ - ]则是文件。
• 当第一个字符为[ l ]则表示为链接文档(link file)。
• 当第一个字符为[ b ]则表示为装置文件里面的可供储存的接口设备(可随机存取装置)。
• 当第一个字符为[ c ]则表示为装置文件里面的串行端口设备，例如键盘、鼠标(一次性读取装置)。

在第一个字符后面的字符中，以三个为一组，且均为 [rwx] 的三个参数的组合。其中[ r ]代表可读(read)、[ w ]代表可写(write)、[ x ]代表可执行(execute)。谨记，这三个权限的位置不会改变，如果没有权限，就会出现[ - ]而已。

每个文件的属性都由左边的第一部分的10个字符来确定,我们以上面app这个目录文件的权限为例(如下)：

从左到右我们用0-9这些数字来表示(0-9标号仅用作我们学习时标记使用，并无实际运用上的意义)。

第0位确定文件类型。

第1-3位确定属主(该文件的所有者)拥有该文件的权限。

第4-6位确定属组(所有者的同组用户)拥有该文件的权限。

第7-9位确定其他用户拥有该文件的权限。

其中，第 1、4、7 位表示读的权限，如果该位置上用的 "r" 字符表示，则说明有读的权限，如果该位置上用 "-" 字符表示，则说明没有读的权限；

第 2、5、8 位表示写权限，如果该位置上用的 "w" 字符表示，则说明有写的权限，如果该位置上用 "-" 字符表示，则说明没有写的权限；

第 3、6、9 位表示可执行权限，如果该位置上用的 "x" 字符表示，则说明有可执行权限，如果用 "-" 字符表示，则说明没有可执行权限。

Linux文件属主和属组

[root@www tp]# ls -l
total 56
drwxr-xr-x  4 www www    4096 Nov 29 20:17 app
drwxr-xr-x  3 root root    4096 Nov 29 20:17 extend
drwxr-xr-x 3 mysql mysql 4096 Apr 21  20:17 mysql
-rwxr-xr-x  1 www www    1079 Dec  1 01:35 index.html

对于文件来说，他都有一个特定的所有者，也就是对该文件具有所有权的用户。

同时，在Linux系统中，用户是按组分类的，一个用户属于一个或多个组。

文件所有者以外的用户又可以分为文件所有者的同组用户和其他用户。

因此，Linux系统按文件所有者、文件所有者同组用户和其他用户来规定了不同的文件访问权限。

在以上实例中,mysql文件是一个目录文件，属主和属组都为mysql，属主有可读、可写、可执行的权限；与属主同组的其他用户有可读和可执行的权限；其他用户也有可读和可执行的权限。

对于Root用户来说，一般情况下，文件的权限对其不起作用。

更改文件属性

1、chgrp：更改文件属组

语法：

chgrp [-R] 属组名 文件名

参数选项

• -R：递归文件属组，就是在更改某个目录文件的属组时，如果加上-R的参数，那么该目录下的所有文件的属组都会被更改,如果不加-R，那么就代表只更改此文件目录的属组，该目录下的所有文件的属组不会被更改。

2、chown：更改文件属主，也可以同时更改文件属组

语法：

chown [–R] 属主名 文件名
chown [-R] 属主名：属组名文件名

示例：我们现在将app这个目录的拥有者改为qing这个账号：

[root@www tp]# chown qing app
[root@www tp]# ls -l
drwxr-xr-x  4 qing www    4096 Nov 29 20:17 app

我们再将app这个目录的拥有者与群组都改成root：

[root@www tp]# chown root:root app
[root@www tp]# ls -l
drwxr-xr-x  4 root root    4096 Nov 29 20:17 app

我们将app这个目录以及目录下的所有文件的拥有者与群组都改成root：

[root@www tp]# chown -R root:root app
[root@www tp]# ls -l
drwxr-xr-x  4 root root    4096 Nov 29 20:17 app

此时app目录以及app目录下的所有文件的拥有者与群组就都为root了。

3、chmod：更改文件9个属性

Linux文件属性有两种设置方法，一种是数字，一种是符号。

Linux文件的基本权限就九个，分别是owner/group/others三种身份各有自己的read/write/execute权限。

先复习一下刚刚上面提到的数据：文件的权限字符为：[-rwxrwxrwx],这九个权限是三个三个一组的!其中，我们可以使用数字来代表各个权限，各权限的分数对照表如下：

• r:4
• w:2
• x:1

每种身份(owner/group/others)各自的三个权限(r/w/x)分数是需要累加的，例如当权限：[-rwxrwx---]分数则是：

• owner = rwx = 4+2+1 = 7
• group = rwx = 4+2+1 = 7
• others = --- = 0+0+0 = 0

所以等一下我们设定权限的变更时，该文件的权限数字就是770啦! 变更权限的指令chmod的语法是这样的：

chmod [-R] xyz 文件或目录

选项与参数：

• xyz：就是刚刚提到的数字类型的权限属性，为rwx属性数值的相加。
• -R：进行递归(recursive)的持续变更，亦即连同此目录下的所有文件都会变更。

举例来说，如果要将.bashrc这个文件所有的权限都设定启用，那么命令如下：

[root@www ~]# ls -al .bashrc
-rw-r--r--  1 root root 395 Jul  4 11:45 .bashrc
[root@www ~]# chmod 777 .bashrc
[root@www ~]# ls -al .bashrc
-rwxrwxrwx  1 root root 395 Jul  4 11:45 .bashrc

那如果要将权限变成 -rwxr-xr-- 呢？那么权限的分数就成为 4+2+1[4+0+0]=754。

符号类型改变文件权限

还有一个改变权限的方法，我们通过三种身份来设定权限，三种身份分别为：

• (1)user
• (2)group
• (3)others

那么我们就可以使用u,g,o来代表三种身份的权限!
此外,a则代表all,即全部的身份。读写的权限可以写成r,w,x,也就是可以使用下表的方式来看：

如果我们需要将文件权限设置为 -rwxr-xr-- ,可以使用 chmod u=rwx,g=rx,o=r 文件名来设定：

[root@www tp]#  touch test1    // 创建 test1 文件
[root@www tp]# ls -al test1    // 查看 test1 默认权限
-rw-r--r-- 1 root root 0 Nov 15 10:32 test1
[root@www tp]# chmod u=rwx,g=rx,o=r  test1    // 修改 test1 权限
[root@www tp]# ls -al test1
-rwxr-xr-- 1 root root 0 Nov 15 10:32 test1

而如果要将权限去掉而不改变其他已存在的权限呢?例如要拿掉全部人的可执行权限，则：

[root@www tp]#  chmod  a-x test1
[root@www tp]# ls -al test1
-rw-r--r-- 1 root root 0 Nov 15 10:32 test1