Linux下掌控文件权限的魔法-猿码集

1. 文件权限的基本概念

在Linux系统中，每个文件和目录都有一组权限控制访问的方式。这些权限定义了哪些用户可以访问文件，以及可以执行何种操作。权限由三个不同的集合来定义，分别是所有者集合、组集合和其他用户集合。

每个集合都有三个权限：读取（r）、写入（w）和执行（x）。读取允许用户查看文件的内容和属性，写入允许用户修改文件的内容和属性，执行允许用户以可执行文件的形式运行文件。

使用命令ls -l可以查看文件的详细权限信息。例如，下面是一个示例：

-rw-r--r-- 1 user group 1024 Apr 14 09:26 myfile.txt

上面的示例中，-rw-r--r--部分代表了文件的权限。所有者（user）拥有读取和写入权限，组（group）和其他用户只有读取权限。

要更改文件的权限，可以使用chmod命令。该命令以数字或符号的形式指定文件的权限。

使用数字表示文件的权限是最简单的方式之一。每个权限有一个对应的数字值：

读取（r）：4

写入（w）：2

执行（x）：1

可以通过将以上数字进行组合，将其赋值给所有者、组和其他用户的权限，来更改文件的权限。

例如，下面的命令将文件myfile.txt的权限设置为所有者可读写，组和其他用户只读：

chmod 644 myfile.txt

另一种更直观的方式是使用符号表示文件的权限。符号方式由u（所有者）、g（组）和o（其他用户）开头，后跟+（添加权限）或-（移除权限），以及r、w或x（权限名称）。

例如，下面的命令将文件myfile.txt的所有者添加执行权限：

chmod u+x myfile.txt

SUID（Set User ID）、SGID（Set Group ID）和Sticky位是一些特殊的权限标志，用于进一步控制文件的访问。

设置SUID标志后，当某个用户执行该文件时，该文件将以文件所有者的身份运行，而不是当前用户的身份。例如，SUID可以用于使普通用户能够执行只能由特定用户执行的特权程序。

chmod 4755 myprogram

设置SGID标志后，当某个用户执行该文件时，该文件将以文件所在组的身份运行，而不是当前用户的组身份。例如，SGID可以用于使一个目录下的文件自动继承该目录的组。

chmod 2755 mydir

设置Sticky位后，只有文件的所有者才能删除该文件。这一特性广泛用于临时目录，以防止其他用户删除或更改其他用户的文件。

chmod 1777 tmpdir

除了基本的UNIX权限系统外，还可以使用ACL来进一步控制文件和目录的访问。ACL允许对文件的更精细的权限控制，包括添加或删除特定用户或组的访问权限。

要查看文件的ACL请使用命令getfacl，要设置文件的ACL请使用setfacl。

例如，以下命令将给用户user1添加读取和写入权限：

setfacl -m u:user1:rw myfile.txt

文件权限是Linux系统中重要的安全措施之一，通过合理设置文件的权限，可以有效地控制不同用户对文件的访问和操作。使用chmod命令可以方便地更改文件的权限，而SUID、SGID和Sticky位以及ACL等高级权限机制可以进一步增强文件权限的控制能力。

熟悉和掌握文件权限的魔法，将使您成为Linux系统管理的高手。