新手入門：必學的Linux系統(tǒng)安全命令一

r：可讀。

w：可寫。

x：可執(zhí)行。

X：只有目標文件對某些用戶是可執(zhí)行的或該目標文件是目錄時才追加x屬性。

：文件執(zhí)行時把進程的屬主或組ID置為該文件的文件屬主。方式“u+s”設置文件的用戶ID位，“g+s”設置組ID位。

t：保存程序的文本到交換設備上。

u：與文件屬主擁有一樣的權(quán)限。

g：與和文件屬主同組的用戶擁有一樣的權(quán)限。

o：與其它用戶擁有一樣的權(quán)限。

文件名：以空格分開的要改變權(quán)限的文件列表，支持通配符。

一個命令行中可以給出多個權(quán)限方式，其間用逗號隔開。

(2) 數(shù)字設定法

數(shù)字設定法的一般形式為： chmod [mode] 文件名

數(shù)字屬性的格式應為3個0到7的八進制數(shù)，其順序是(u)(g)(o)文件名，以空格分開的要改變權(quán)限的文件列表，支持通配符。

數(shù)字表示的權(quán)限的含義如下：0001為所有者的執(zhí)行權(quán)限;0002為所有者的寫權(quán)限;0004為所有者的讀權(quán)限;0010為組的執(zhí)行權(quán)限;0020為組的寫權(quán)限;0040為組的讀權(quán)限;0100為其他人的執(zhí)行權(quán)限;0200為其他人的寫權(quán)限;0400為其他人的讀權(quán)限;1000為粘貼位置位;2000表示假如這個文件是可執(zhí)行文件，則為組ID為位置位，否則其中文件鎖定位置位;4000表示假如這個文件是可執(zhí)行文件，則為用戶ID為位置位。

3.實例

如果一個系統(tǒng)管理員寫了一個表格(tem)讓所有用戶填寫，那么必須授權(quán)用戶對這個文件有讀寫權(quán)限，可以使用命令：#chmod 666 tem

上面代碼中，這個666數(shù)字是如何計算出來的呢?0002為所有者的寫權(quán)限，0004為所有者的讀權(quán)限，0020為組的寫權(quán)限，0040為組的讀權(quán)限， 0200為其他人的寫權(quán)限，0400為其他人的讀權(quán)限，這6個數(shù)字相加就是666(注以上數(shù)字都是八進制數(shù))，結(jié)果見圖1所示。

圖1 用chmod數(shù)字方法設定文件權(quán)限

從圖1可以看出，tem文件的權(quán)限是-rw-rw-rw-，即用戶對這個文件有讀寫權(quán)限。

如果用字符權(quán)限設定使用下面命令：

#chmod a =wx tem

chown

1.作用

更改一個或多個文件或目錄的屬主和屬組。使用權(quán)限是超級用戶。

2.格式

chown [選項] 用戶或組 文件

3.主要參數(shù)

--dereference：受影響的是符號鏈接所指示的對象，而非符號鏈接本身。

-h, --no-dereference：會影響符號鏈接本身，而非符號鏈接所指示的目的地(當系統(tǒng)支持更改符號鏈接的所有者，此選項才有效)。

--from=目前所有者:目前組只當每個文件的所有者和組符合選項所指