linux学习（八）chmod、chown、umask、lsattr、chattr

ts2009

一、权限位
　　权限位分为两个部分，第一个部分是谁的权限，第二部分是权限是多少。其中第一个部分一般分为：用户，用户组，其他用户。第二部分分为r：读权限，w：写权限，x：执行权限。可读，可写，可执行的权限，用数字表示分别是：421。
　　用一段代码来说明：



[iyunv@iZ25lzba47vZ ~]# ls -ld 1
drwxr-xr-x 3 root root 4096 Oct 24 22:01 1
　　rwxr-xr-x：表示权限位的值。
　　root root 分别代表文件的所有者，和所属组。那么他们的权限分别是多少呢？只需要把rwxr-xr-x每三个字母切割开来就是了：
　　root：rwx root用户的权限是可读可写可执行。
　　root：r-x root组织有读和执行的权限。
　　other：r-x 其他用户只有读和执行的权限。
　　上面这个目录1的权限用数字表示是：755。
　　可读，可写，可执行对目录的意义：



[ruanwenwu@iZ25lzba47vZ ~]$ mkdir test
[ruanwenwu@iZ25lzba47vZ ~]$ ls
test
[ruanwenwu@iZ25lzba47vZ ~]$ touch /test/1.txt
touch: cannot touch ‘/test/1.txt’: No such file or directory
[ruanwenwu@iZ25lzba47vZ ~]$ touch test/1.txt
[ruanwenwu@iZ25lzba47vZ ~]$ ls test
1.txt
[ruanwenwu@iZ25lzba47vZ ~]$ chmod 666 test
[ruanwenwu@iZ25lzba47vZ ~]$ ls test
ls: cannot access test/1.txt: Permission denied
1.txt
[ruanwenwu@iZ25lzba47vZ ~]$ ls -l
total 4
drw-rw-rw- 2 ruanwenwu ruanwenwu 4096 Oct 25 20:52 test
[ruanwenwu@iZ25lzba47vZ ~]$ ls -l test
ls: cannot access test/1.txt: Permission denied
total 0
-????????? ? ? ? ?            ? 1.txt
[ruanwenwu@iZ25lzba47vZ ~]$ cd test/
bash: cd: test/: Permission denied
[ruanwenwu@iZ25lzba47vZ ~]$ chmod 777 test
[ruanwenwu@iZ25lzba47vZ ~]$ ls test/
1.txt
[ruanwenwu@iZ25lzba47vZ ~]$ ls -ld test/
drwxrwxrwx 2 ruanwenwu ruanwenwu 4096 Oct 25 20:52 test/
　　以上代码说明：
　　1.切换到ruanwenwu普通用户。
　　2.在家目录下建立test目录。
　　3.在test目录下简历1.txt文件。
　　4.修改test目录为644的权限。
　　5.ls test发现下面的1.txt为乱码，切提示“Permission denied”。这里说明，我们已经不能看到test目录下的1.txt了。
　　6.ls -ld test发现一切正常。说明有r的权限，目录就可以用ls -ld看的。
　　7.cd test/ 发现也是不允许的。
　　可执行，对于目录的意义，就是可不可以往目录里增减文件：



[ruanwenwu@iZ25lzba47vZ ~]$ chmod 555 test
[ruanwenwu@iZ25lzba47vZ ~]$ mv 2.txt test/
mv: cannot stat ‘2.txt’: No such file or directory
[ruanwenwu@iZ25lzba47vZ ~]$ ls
test
[ruanwenwu@iZ25lzba47vZ ~]$ touch 3.txt
[ruanwenwu@iZ25lzba47vZ ~]$ mv 3.txt test/
mv: cannot move ‘3.txt’ to ‘test/3.txt’: Permission denied
　　可读，可写，可执行对文件的意义比较好理解：
　　可读就是可以查看，可写就是可修改，可执行就是能执行。

二、chmod
　　chmod用来修改文件的权限位。
　　使用数字的方法修改权限（建议使用）：



[ruanwenwu@iZ25lzba47vZ ~]$ chmod 555 test
[ruanwenwu@iZ25lzba47vZ ~]$ ls -ld test/
dr-xr-xr-x 2 ruanwenwu ruanwenwu 4096 Oct 25 20:52 test/
　　使用针对用户的方法：
　　修改所有用户：



[ruanwenwu@iZ25lzba47vZ ~]$ ls -l
total 4
-rw-rw-r-- 1 ruanwenwu ruanwenwu    0 Oct 25 20:59 3.txt
dr-xr-xr-x 2 ruanwenwu ruanwenwu 4096 Oct 25 20:59 test
[ruanwenwu@iZ25lzba47vZ ~]$ chmod a=rwx 3.txt
[ruanwenwu@iZ25lzba47vZ ~]$ ls -l
total 4
-rwxrwxrwx 1 ruanwenwu ruanwenwu    0 Oct 25 20:59 3.txt
dr-xr-xr-x 2 ruanwenwu ruanwenwu 4096 Oct 25 20:59 test
　　分别写：



[ruanwenwu@iZ25lzba47vZ ~]$ chmod u=rx,g=rwx,o=x 3.txt
[ruanwenwu@iZ25lzba47vZ ~]$ ls -l
total 4
-r-xrwx--x 1 ruanwenwu ruanwenwu    0 Oct 25 20:59 3.txt
dr-xr-xr-x 2 ruanwenwu ruanwenwu 4096 Oct 25 20:59 test
　　使用增加和减少的办法：



[ruanwenwu@iZ25lzba47vZ ~]$ ls -l
total 4
-r-xrwx--x 1 ruanwenwu ruanwenwu    0 Oct 25 20:59 3.txt
dr-xr-xr-x 2 ruanwenwu ruanwenwu 4096 Oct 25 20:59 test
[ruanwenwu@iZ25lzba47vZ ~]$ chmod u+w 3.txt
[ruanwenwu@iZ25lzba47vZ ~]$ chmod g-w 3.txt
[ruanwenwu@iZ25lzba47vZ ~]$ ls -l
total 4
-rwxr-x--x 1 ruanwenwu ruanwenwu    0 Oct 25 20:59 3.txt
dr-xr-xr-x 2 ruanwenwu ruanwenwu 4096 Oct 25 20:59 test
三、chown
　　修改文件的所属者或者所属组。
　　修改文件的所有者：



[iyunv@iZ25lzba47vZ ~]# ls -ld 1
drw-rw-rw- 3 ruanwenwu root 4096 Oct 24 22:01 1
[iyunv@iZ25lzba47vZ ~]# chown root 1
[iyunv@iZ25lzba47vZ ~]# ls -ld 1
drw-rw-rw- 3 root root 4096 Oct 24 22:01 1
　　修改文件的所属组：



[iyunv@iZ25lzba47vZ ~]# ls -ld 1
drw-rw-rw- 3 root root 4096 Oct 24 22:01 1
[iyunv@iZ25lzba47vZ ~]# chown :ruanwenwu 1
[iyunv@iZ25lzba47vZ ~]# ls -ld 1
drw-rw-rw- 3 root ruanwenwu 4096 Oct 24 22:01 1
　　同时修改所有者和所属组：



[iyunv@iZ25lzba47vZ ~]# ls -ld 1
drw-rw-rw- 3 root root 4096 Oct 24 22:01 1
[iyunv@iZ25lzba47vZ ~]# chown ruanwenwu:ruanwenwu 1
[iyunv@iZ25lzba47vZ ~]# ls -ld 1
drw-rw-rw- 3 ruanwenwu ruanwenwu 4096 Oct 24 22:01 1
　　如果目录下有文件需要修改权限，可以用-R参数，级联修改：



[iyunv@iZ25lzba47vZ ~]# ls -ld 1
drw-rw-rw- 3 ruanwenwu ruanwenwu 4096 Oct 24 22:01 1
[iyunv@iZ25lzba47vZ ~]# cd 1
[iyunv@iZ25lzba47vZ 1]# ls
4
[iyunv@iZ25lzba47vZ 1]# ls -l
total 4
drwxr-xr-x 2 root root 4096 Oct 24 22:00 4
[iyunv@iZ25lzba47vZ 1]# cd 4
[iyunv@iZ25lzba47vZ 4]# ls
33.txt
[iyunv@iZ25lzba47vZ 4]# ls -l
total 0
-rw-r--r-- 1 root root 0 Mar 26  2017 33.txt
[iyunv@iZ25lzba47vZ 4]# cd ..
[iyunv@iZ25lzba47vZ 1]# cd ..
[iyunv@iZ25lzba47vZ ~]# ls
1      1.ipt  5      Application  Document.pdf  npm-debug.log  ruanwenwu     syncwithgit.sh
1.cap  2      a.php  a.txt        iptables.bak  oneinstack     shellscripts
[iyunv@iZ25lzba47vZ ~]# chown -R ruanwenwu.ruanwenwu 1
[iyunv@iZ25lzba47vZ ~]# cd 1
[iyunv@iZ25lzba47vZ 1]# ls -l
total 4
drwxr-xr-x 2 ruanwenwu ruanwenwu 4096 Oct 24 22:00 4
[iyunv@iZ25lzba47vZ 1]# cd 4
[iyunv@iZ25lzba47vZ 4]# ls -l
total 0
-rw-r--r-- 1 ruanwenwu ruanwenwu 0 Mar 26  2017 33.txt
四、umask
　　umask决定了我们默认建立一个文件或者目录的默认权限。
　　查看当前umask：



[iyunv@iZ25lzba47vZ 4]# umask
0022
　　那么在当前0022的umask下新建目录或者文件的权限是多少呢？我们看看：



[iyunv@iZ25lzba47vZ 4]# umask
0022
[iyunv@iZ25lzba47vZ 4]# touch b.txt
[iyunv@iZ25lzba47vZ 4]# ls -l b.txt
-rw-r--r-- 1 root root 0 Oct 25 23:52 b.txt
[iyunv@iZ25lzba47vZ 4]# mkdir 6
[iyunv@iZ25lzba47vZ 4]# ls -ld 6
drwxr-xr-x 2 root root 4096 Oct 25 23:53 6
　　可见，文件是644，目录是755。那么，这两组权限是怎么算出来的呢？
　　正确的算法：
　　目录：rwxrwxrwx 减去 ----w--w- = rwxr-xr-x。
　　文件没有执行权限，为rw-r--r--所以就是644了。
　　修改umask：



[iyunv@iZ25lzba47vZ 4]# umask 0003
[iyunv@iZ25lzba47vZ 4]# umask
0003
[iyunv@iZ25lzba47vZ 4]# touch 4.txt
[iyunv@iZ25lzba47vZ 4]# ls -l 4.txt
-rw-rw-r-- 1 root root 0 Oct 26 00:01 4.txt
五、lsattr，chattr
　　lsattr用来查看文件的隐藏权限。
　　chattr用来修改隐藏权限。
　　那么隐藏权限可以用来干嘛呢？比方说，你有一个文件谁都不让动，连root用户都不让动，也就是不让修改，删除等任何操作。这个时候就可以用到隐藏权限。常用的隐藏权限有i和a。
　　i属性的特征是不让修改，删除，也不能touch。a属性的特征是可以追加和touch，别的操作不允许。
　　添加i属性：



[iyunv@iZ25lzba47vZ 4]# lsattr 4.txt
-------------e-- 4.txt
[iyunv@iZ25lzba47vZ 4]# chattr +i 4.txt
[iyunv@iZ25lzba47vZ 4]# lsattr 4.txt
----i--------e-- 4.txt
　　现在我们尝试对它进行删除，修改，touch操作：



[iyunv@iZ25lzba47vZ 4]# lsattr 4.txt
----i--------e-- 4.txt
[iyunv@iZ25lzba47vZ 4]# touch 4.txt
touch: cannot touch ‘4.txt’: Permission denied
[iyunv@iZ25lzba47vZ 4]# cat 333 > 4.txt
-bash: 4.txt: Permission denied
[iyunv@iZ25lzba47vZ 4]# mv 4.txt 44.txt
mv: cannot move ‘4.txt’ to ‘44.txt’: Operation not permitted
[iyunv@iZ25lzba47vZ 4]# ls -l 4.txt
-rw-rw-r-- 1 root root 0 Oct 26 00:01 4.txt
　　刚才试了文件。如果是对一个目录添加i属性呢？
　　首先看一下，如何看目录的隐藏属性：



[iyunv@iZ25lzba47vZ 1]# lsattr -d 4
-------------e-- 4
[iyunv@iZ25lzba47vZ 1]# lsattr 4
-------------e-- 4/6
----i--------e-- 4/4.txt
-------------e-- 4/b.txt
-------------e-- 4/33.txt
　　发现，加-d属性是看目录的，如果不加-d，可以看到目录下所有文件的隐藏权限。
　　如果要看到子目录下的隐藏属性呢？



[iyunv@iZ25lzba47vZ 1]# lsattr -R 4
-------------e-- 4/6
4/6:
-------------e-- 4/6/b.txt
----i--------e-- 4/4.txt
-------------e-- 4/b.txt
-------------e-- 4/33.txt
　　好了，现在我们给目录4添加i属性：



[iyunv@iZ25lzba47vZ 1]# chattr +i 4
[iyunv@iZ25lzba47vZ 1]# lsattr -d 4
----i--------e-- 4
[iyunv@iZ25lzba47vZ 1]# ls
4
[iyunv@iZ25lzba47vZ 1]# touch 5.txt
[iyunv@iZ25lzba47vZ 1]# mv 5.txt 4/
mv: cannot move ‘5.txt’ to ‘4/5.txt’: Permission denied
[iyunv@iZ25lzba47vZ 1]# mv 4 3/
mv: cannot move ‘4’ to ‘3/’: Operation not permitted
[iyunv@iZ25lzba47vZ 1]# echo 3 >> 4/b.txt
[iyunv@iZ25lzba47vZ 1]# cat 4/b.txt
3
　　通过上面这段代码我们发现，给目录加了i属性后，目录不能重命名，也不能往里面放新的文件。但是，并不妨碍我们修改里面的文件4/b.txt，但是不能删除：



[iyunv@iZ25lzba47vZ 1]# rm -rf 4/b.txt
rm: cannot remove ‘4/b.txt’: Permission denied
[iyunv@iZ25lzba47vZ 1]# echo 444 >> 4/b.txt
　　我们再来看一下a属性：



[iyunv@iZ25lzba47vZ 1]# lsattr 5.txt
-------------e-- 5.txt
[iyunv@iZ25lzba47vZ 1]# chattr +a 5.txt
[iyunv@iZ25lzba47vZ 1]# lsattr 5.txt
-----a-------e-- 5.txt
[iyunv@iZ25lzba47vZ 1]# touch 5.txt
[iyunv@iZ25lzba47vZ 1]# echo 3 > 5.txt
-bash: 5.txt: Operation not permitted
[iyunv@iZ25lzba47vZ 1]# echo 3 >> 5.txt
[iyunv@iZ25lzba47vZ 1]# mv 5.txt 6.txt
mv: cannot move ‘5.txt’ to ‘6.txt’: Operation not permitted
[iyunv@iZ25lzba47vZ 1]# rm -rf 5.txt
rm: cannot remove ‘5.txt’: Operation not permitted
　　上面的代码说明，有a属性的文件，同样是不能删除，修改，但是可以追加和touch的。那么对于有a属性的目录呢？



[iyunv@iZ25lzba47vZ 1]# lsattr -d 5
-------------e-- 5
[iyunv@iZ25lzba47vZ 1]# chattr +a 5
[iyunv@iZ25lzba47vZ 1]# lsattr -d 5
-----a-------e-- 5
[iyunv@iZ25lzba47vZ 1]# ls
4  5  5.txt
[iyunv@iZ25lzba47vZ 1]# mv 5.txt 5/
mv: cannot move ‘5.txt’ to ‘5/5.txt’: Operation not permitted
　　删除对应的隐藏属性：



[iyunv@iZ25lzba47vZ 1]# chattr -a 5
[iyunv@iZ25lzba47vZ 1]# lsattr -d 5
-------------e-- 5
　　同样，修改目录的隐藏属性，并不影响我们对目录下面的文件的修改。