12 用户和权限管理之文件权限概念与chmod
在上一篇中，我们讨论了如何修改用户密码，这对于确保系统安全非常重要。然而，除了用户的密码外，文件权限也是保障 Linux 系统安全的另一重要方面。接下来，我们将深入探讨文件权限的概念以及如何使用 chmod 命令进行权限管理。
文件权限的基本概念
在 Linux 中，每个文件和目录都有与之相关的权限。文件权限主要分为三类：
所有者 (Owner): 文件的创建者通常被视为所有者。他们有权修改该文件的权限。
用户组 (Group): 用户组是文件所有者所属于的一组用户。组内用户可以共享文件权限。
其他用户 (Others): 除了文件所有者和用户组外的所有其他用户。
每种类型的用户可以拥有以下权限：
- 读 (r): 允许查看文件内容。
- 写 (w): 允许修改文件内容。
- 执行 (x): 允许执行文件（如果文件是脚本或程序）。
权限表示法
文件权限可以通过 ls -l 命令查看，输出结果类似于：
1 | -rwxr-xr-- 1 user group 4096 Jan 1 12:00 example.txt |
在上面的输出中，第一列的权限字段 -rwxr-xr-- 可以分为 4 组：
- 第一个字符表示文件类型，
-代表常规文件，d代表目录。 - 接下来的三字符（
rwx）表示所有者的权限。 - 下三字符（
r-x）表示用户组的权限。 - 最后三字符（
r--）表示其他用户的权限。
这意味着 example.txt 文件为所有者提供了读、写和执行的权限，为用户组提供了读和执行的权限，而为其他用户提供了只读的权限。
使用 chmod 命令修改权限
chmod命令用于更改文件或目录的访问权限。它有两种主要的使用方式：
- 符号模式: 使用字符表示权限。
- 八进制模式: 使用数字表示权限。
符号模式
在符号模式中，可以使用以下方式修改文件权限：
u表示所有者 (user)g表示用户组 (group)o表示其他用户 (others)a表示所有用户 (all)
您可以使用 + 来增加权限，使用 - 来删除权限，使用 = 来设置准确的权限。
示例
假设我们有一个文件 script.sh，当前权限如下：
1 | -rw-r--r-- 1 user group 4096 Jan 1 12:00 script.sh |
- 如果我们想要给文件所有者增加执行权限，可以使用以下命令：
1 | chmod u+x script.sh |
执行后，权限变为：
1 | -rwxr--r-- 1 user group 4096 Jan 1 12:00 script.sh |
- 如果我们想要删除用户组的写权限，可以运行：
1 | chmod g-w script.sh |
执行后，权限变为：
1 | -rwxr----- 1 user group 4096 Jan 1 12:00 script.sh |
八进制模式
八进制模式使用数字来表示权限，每种权限对应一个数字：
- 读权限 (r) = 4
- 写权限 (w) = 2
- 执行权限 (x) = 1
将各个权限相加即可获得所需的数字。例如：
- 读和写权限 = 4 + 2 = 6
- 读、写和执行权限 = 4 + 2 + 1 = 7
示例
继续使用 script.sh 文件的例子。如果我们想要将其所有者、用户组和其他用户的权限 simultaneously 设置为 rwx、rx 和 r，可以使用以下命令：
1 | chmod 751 script.sh |
这里 7 代表所有者（读、写、执行），5 代表用户组（读、执行），1 代表其他用户（只读）。
执行此命令后，权限变为：
1 | -rwxr-x--- 1 user group 4096 Jan 1 12:00 script.sh |
总结
在这一节中，我们掌握了 Linux 文件权限的基本概念及其表示方法，并深入了解了如何通过 chmod 命令来修改文件权限。文件权限不仅是确保数据安全的手段，也是在团队协作和多用户环境中确保文件安全和隐私的关键。
下篇教程中，我们将探讨文件查找与处理的命令，包括 find 和 locate，这些命令将帮助您快速找到所需文件。希望您在继续学习过程中能更加熟悉和灵活运用 Linux 环境。
12 用户和权限管理之文件权限概念与chmod
