新手入門：必學(xué)的Linux系統(tǒng)安全命令一

r：可讀。

w：可寫。

x：可執(zhí)行。

X：只有目標(biāo)文件對(duì)某些用戶是可執(zhí)行的或該目標(biāo)文件是目錄時(shí)才追加x屬性。

：文件執(zhí)行時(shí)把進(jìn)程的屬主或組ID置為該文件的文件屬主。方式“u+s”設(shè)置文件的用戶ID位，“g+s”設(shè)置組ID位。

t：保存程序的文本到交換設(shè)備上。

u：與文件屬主擁有一樣的權(quán)限。

g：與和文件屬主同組的用戶擁有一樣的權(quán)限。

o：與其它用戶擁有一樣的權(quán)限。

文件名：以空格分開的要改變權(quán)限的文件列表，支持通配符。

一個(gè)命令行中可以給出多個(gè)權(quán)限方式，其間用逗號(hào)隔開。

(2) 數(shù)字設(shè)定法

數(shù)字設(shè)定法的一般形式為： chmod [mode] 文件名

數(shù)字屬性的格式應(yīng)為3個(gè)0到7的八進(jìn)制數(shù)，其順序是(u)(g)(o)文件名，以空格分開的要改變權(quán)限的文件列表，支持通配符。

數(shù)字表示的權(quán)限的含義如下：0001為所有者的執(zhí)行權(quán)限;0002為所有者的寫權(quán)限;0004為所有者的讀權(quán)限;0010為組的執(zhí)行權(quán)限;0020為組的寫權(quán)限;0040為組的讀權(quán)限;0100為其他人的執(zhí)行權(quán)限;0200為其他人的寫權(quán)限;0400為其他人的讀權(quán)限;1000為粘貼位置位;2000表示假如這個(gè)文件是可執(zhí)行文件，則為組ID為位置位，否則其中文件鎖定位置位;4000表示假如這個(gè)文件是可執(zhí)行文件，則為用戶ID為位置位。

3.實(shí)例

如果一個(gè)系統(tǒng)管理員寫了一個(gè)表格(tem)讓所有用戶填寫，那么必須授權(quán)用戶對(duì)這個(gè)文件有讀寫權(quán)限，可以使用命令：#chmod 666 tem

上面代碼中，這個(gè)666數(shù)字是如何計(jì)算出來(lái)的呢?0002為所有者的寫權(quán)限，0004為所有者的讀權(quán)限，0020為組的寫權(quán)限，0040為組的讀權(quán)限， 0200為其他人的寫權(quán)限，0400為其他人的讀權(quán)限，這6個(gè)數(shù)字相加就是666(注以上數(shù)字都是八進(jìn)制數(shù))，結(jié)果見圖1所示。

圖1 用chmod數(shù)字方法設(shè)定文件權(quán)限

從圖1可以看出，tem文件的權(quán)限是-rw-rw-rw-，即用戶對(duì)這個(gè)文件有讀寫權(quán)限。

如果用字符權(quán)限設(shè)定使用下面命令：

#chmod a =wx tem

chown

1.作用

更改一個(gè)或多個(gè)文件或目錄的屬主和屬組。使用權(quán)限是超級(jí)用戶。

2.格式

chown [選項(xiàng)] 用戶或組 文件

3.主要參數(shù)

--dereference：受影響的是符號(hào)鏈接所指示的對(duì)象，而非符號(hào)鏈接本身。

-h, --no-dereference：會(huì)影響符號(hào)鏈接本身，而非符號(hào)鏈接所指示的目的地(當(dāng)系統(tǒng)支持更改符號(hào)鏈接的所有者，此選項(xiàng)才有效)。

--from=目前所有者:目前組只當(dāng)每個(gè)文件的所有者和組符合選項(xiàng)所指