1. Linux文件系统权限简介
在Linux系统中，每个文件和目录都有着它们自己的权限，这些权限决定着谁可以读取、写入和执行文件，以及目录中的文件或其他目录。Linux的文件系统权限是非常重要的，因为它可以保护您的数据不受未经授权的访问和修改。
Linux文件系统使用一种权限模型，其中用户被分为三个主要类别：所有者（owner）、群组（group）和其他人（others）。每个类别有自己的权限，可以分别设置为读取（r）、写入（w）和执行（x）。
2. 查看文件权限
2.1 使用ls命令查看权限
要查看文件的权限，可以使用ls命令并使用-l选项，例如：
ls -l filename其中，filename是您要查看权限的文件的名称。使用-l选项后，ls命令将显示文件的详细信息，包括其权限。
例如：
-rw-r--r-- 1 user group 4096 Mar 10 09:00 filename在这个例子中，第一个字符“-”表示它是一个普通文件。然后，紧随其后的是所有者的权限（rw-），再接着是群组的权限（r--），最后是其他人的权限（r--）。
2.2 使用stat命令查看权限
除了使用ls命令，还可以使用stat命令查看文件的权限。只需输入以下命令，即可显示文件的权限信息：
stat filename例如：
File: filename
Size: 4096
Blocks: 8 IO Block: 4096 regular file
Device: 801h/2049d
Inode: 4194342 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 1000/ user) Gid: ( 1000/ group)
Access: 2023-02-15 12:00:00.000000000 +0800
Modify: 2023-02-15 12:00:00.000000000 +0800
Change: 2023-02-15 12:00:00.000000000 +0800
在这个输出中，Access行显示了文件的权限。在这个例子中，文件的所有者具有读写权限，而群组和其他人只有读取权限。
3. 修改文件权限
要修改文件的权限，可以使用chmod命令。chmod命令使用数字或符号来表示权限。数字表示权限的具体值，符号表示权限的增加或减少。
3.1 使用数字表示权限
在使用数字表示权限时，每个权限指定一个值：
读取权限（r）的值为4
写入权限（w）的值为2
执行权限（x）的值为1
然后，将所有者、群组和其他人的权限加起来，就可以得到一个三位数的权限值。例如：
chmod 755 filename在这个例子中，文件的所有者具有读、写和执行权限，而群组和其他人只有读和执行权限。
3.2 使用符号表示权限
在使用符号表示权限时，可以使用如下语法：
chmod [who] [+|-|=] [permissions] filename其中，who可以是u（所有者）、g（群组）、o（其他人）、a（所有人）；+表示添加权限、-表示删除权限、=表示设置权限；permissions可以是r（读取权限）、w（写入权限）、x（执行权限）。
例如：
chmod u+w filename在这个例子中，将为文件的所有者添加写入权限。
4. 修改文件所有者和群组
除了修改文件的权限，还可以修改文件的所有者和群组。使用chown命令来修改文件的所有者，使用chgrp命令来修改文件的群组。
4.1 使用chown命令
要修改文件的所有者，可以使用以下命令：
chown new_owner filename例如：
chown user filename在这个例子中，将文件的所有者更改为user。
4.2 使用chgrp命令
要修改文件的群组，可以使用以下命令：
chgrp new_group filename例如：
chgrp group filename在这个例子中，将文件的群组更改为group。
5. 高级权限设置
除了基本的读、写和执行权限外，Linux还提供了一些高级权限设置。
5.1 SUID权限
SUID（Set User ID）权限允许以文件所有者的身份执行文件，而不是当前用户的身份。要设置SUID权限，可以使用以下语法：
chmod u+s filename例如：
chmod u+s /bin/ping在这个例子中，将为ping命令设置SUID权限。
5.2 SGID权限
SGID（Set Group ID）权限允许以文件群组的身份执行文件，而不是当前用户所属的群组的身份。要设置SGID权限，可以使用以下语法：
chmod g+s directory例如：
chmod g+s /var/www/html在这个例子中，将为/var/www/html目录设置SGID权限。
5.3 Sticky位
Sticky位允许在公共目录中设置特殊权限。当Sticky位被设置时，只有文件的所有者能够删除或重命名该文件，其他用户只能读取它。要设置Sticky位，可以使用以下语法：
chmod +t directory例如：
chmod +t /tmp在这个例子中，将为/tmp目录设置Sticky位。
6. 总结
Linux文件权限对于确保数据的安全性和保密性非常重要。通过使用适当的命令和符号，可以轻松地查看和修改文件的权限。此外，还可以设置高级权限来提供更严格的访问控制。
确保对文件和目录的权限设置合理，并且只给予需要访问它们的用户所需的权限。这有助于保护您的数据不受未经授权的访问和修改。