Linux 檔案基本屬性詳解

Linux 檔案基本屬性詳解

Linux系統是一種典型的多使用者系統，不同的使用者處於不同的地位，擁有不同的許可權。為了保護系統的安全性，Linux系統對不同的使用者訪問同一檔案（包括目錄檔案）的許可權做了不同的規定。

在Linux中我們可以使用ll或者ls –l命令來顯示一個檔案的屬性以及檔案所屬的使用者和組，如：

[root@www /]# ls -ltotal 64dr-xr-xr-x   2 root root 4096Dec142012 bindr-xr-xr-x   4 root root 4096Apr192012 boot……

執行個體中，bin檔案的第一個屬性用"d"表示。"d"在Linux中代表該檔案是一個目錄檔案。

在Linux中第一個字元代表這個檔案是目錄、檔案或連結檔案等等。

• 當為[ d ]則是目錄
• 當為[ - ]則是檔案；
• 若是[ l ]則表示為連結文檔(link file)；
• 若是[ b ]則表示為裝置檔案裡面的可供儲存的介面裝置(可隨機存取裝置)；
• 若是[ c ]則表示為裝置檔案裡面的序列埠裝置，例如鍵盤、滑鼠(一次性讀取裝置)。

接下來的字元中，以三個為一組，且均為『rwx』 的三個參數的組合。其中，[ r ]代表可讀(read)、[ w ]代表可寫(write)、[ x ]代表可執行(execute)。 要注意的是，這三個許可權的位置不會改變，如果沒有許可權，就會出現減號[ - ]而已。

每個檔案的屬性由左邊第一部分的10個字元來確定（如）。

從左至右用0-9這些數字來表示。

第0位確定檔案類型，第1-3位確定屬主（該檔案的所有者）擁有該檔案的許可權。

第4-6位確定屬組（所有者的同組使用者）擁有該檔案的許可權，第7-9位確定其他使用者擁有該檔案的許可權。

 

其中，第1、4、7位表示讀許可權，如果用"r"字元表示，則有讀許可權，如果用"-"字元表示，則沒有讀許可權；

第2、5、8位表示寫入權限，如果用"w"字元表示，則有寫入權限，如果用"-"字元表示沒有寫入權限；第3、6、9位表示可執行許可權，如果用"x"字元表示，則有執行許可權，如果用"-"字元表示，則沒有執行許可權。

Linux檔案屬主和屬組

[root@www /]# ls -ltotal 64dr-xr-xr-x   2 root root 4096Dec142012 bindr-xr-xr-x   4 root root 4096Apr192012 boot……

對於檔案來說，它都有一個特定的所有者，也就是對該檔案具有所有權的使用者。

同時，在Linux系統中，使用者是按組分類的，一個使用者屬於一個或多個組。

檔案所有者以外的使用者又可以分為檔案所有者的同組使用者和其他使用者。

因此，Linux系統按檔案所有者、檔案所有者同組使用者和其他使用者來規定了不同的檔案存取權限。

在以上執行個體中，bin檔案是一個目錄檔案，屬主和屬組都為root，屬主有可讀、可寫、可執行檔許可權；與屬主同組的其他使用者有可讀和可執行檔許可權；其他使用者也有可讀和可執行檔許可權。

變更檔屬性1、chgrp：變更檔屬組

文法：

chgrp [-R]屬組名檔案名稱

參數選項

• -R：遞迴變更檔屬組，就是在更改某個目錄檔案的屬組時，如果加上-R的參數，那麼該目錄下的所有檔案的屬組都會更改。

2、chown：變更檔屬主，也可以同時變更檔屬組

文法：

chown [–R]屬主名檔案名稱chown [-R]屬主名：屬組名檔案名稱

進入 /root 目錄（~）將install.log的擁有者改為bin這個帳號：

[root@www ~] cd ~[root@www ~]# chown bin install.log[root@www ~]# ls -l-rw-r--r--1 bin  users 68495Jun2508:53 install.log

將install.log的擁有者與群組改回為root：

[root@www ~]# chown root:root install.log[root@www ~]# ls -l-rw-r--r--1 root root 68495Jun2508:53 install.log

3、chmod：變更檔9個屬性

Linux檔案屬性有兩種設定方法，一種是數字，一種是符號。

Linux檔案的基本許可權就有九個，分別是owner/group/others三種身份各有自己的read/write/execute許可權。

先複習一下剛剛上面提到的資料：檔案的許可權字元為：『-rwxrwxrwx』， 這九個許可權是三個三個一組的！其中，我們可以使用數字來代表各個許可權，各許可權的分數對照表如下：

• r:4
• w:2
• x:1

每種身份(owner/group/others)各自的三個許可權(r/w/x)分數是需要累加的，例如當許可權為： [-rwxrwx---] 分數則是：

• owner = rwx = 4+2+1 = 7
• group = rwx = 4+2+1 = 7
• others= --- = 0+0+0 = 0

所以等一下我們設定許可權的變更時，該檔案的許可權數字就是770啦！變更許可權的指令chmod的文法是這樣的：

 chmod [-R] xyz 檔案或目錄

選項與參數：

• xyz : 就是剛剛提到的數字類型的許可權屬性，為 rwx 屬性數值的相加。
• -R : 進行遞迴(recursive)的持續變更，亦即連同次目錄下的所有檔案都會變更

舉例來說，如果要將.bashrc這個檔案所有的許可權都設定啟用，那麼命令如下：

[root@www ~]# ls -al .bashrc-rw-r--r--1 root root 395Jul411:45.bashrc[root@www ~]# chmod 777.bashrc[root@www ~]# ls -al .bashrc-rwxrwxrwx  1 root root 395Jul411:45.bashrc

那如果要將許可權變成 -rwxr-xr-- 呢？那麼許可權的分數就成為 [4+2+1][4+0+1][4+0+0]=754。

符號類型改變檔案許可權

還有一個改變許可權的方法呦！從之前的介紹中我們可以發現，基本上就九個許可權分別是(1)user (2)group (3)others三種身份啦！ 那麼我們就可以藉由u, g, o來代表三種身份的許可權！

此外， a 則代表 all 亦即全部的身份！那麼讀寫的許可權就可以寫成r, w, x！也就是可以使用底下的方式來看：

 

chmod

u g o a

+(加入) -(除去) =(設定)

r w x

檔案或目錄

如果我們需要將檔案使用權限設定為 -rwxr-xr-- ，可以使用 chmod u=rwx,g=rx,o=r 檔案名稱 來設定:

[root@www ~]# ls -al .bashrc-rwxr-xr-x  1 root root 395Jul411:45.bashrc[root@www ~]# chmod  a+w  .bashrc[root@www ~]# ls -al .bashrc-rwxrwxrwx  1 root root 395Jul411:45.bashrc

而如果是要將許可權去掉而不改變其他已存在的許可權呢？例如要拿掉全部人的可執行許可權，則：

[root@www ~]# chmod  a-x  .bashrc[root@www ~]# ls -al .bashrc-rw-rw-rw-1 root root 395Jul411:45.bashrc

本文永久更新連結地址：