6.4 KiB
初识Linux文件权限
在Linux中最基本的任务就是设置文件权限。理解如何实现是你进入LInux世界的第一步。如您所料，这一基本操作在类UNIX操作系统中大同小异。 实际上，Linux文件权限系统就直接取自UNIX文件权限（甚至使用许多相同的工具）。
但不要以为在学习第二种文件权限系统的时候你需要再次一点一点的学起。事实上会很简单，让我们一起来看看你需要了解哪些内容以及如何使用它们。
##基础概念
首先你要知道文件权限适用于什么，如何有效的设置一个分组的权限。当你将其分解，那这个概念就真的简单多了。那到底什么是权限什么是分组呢。
你可以设置的3种权限：
-
读 — 允许该组读文件（用
r表示） -
写 — 允许该组写文件（用
w表示） -
执行 — 允许该组执行(运行)文件（用
x表示）
为了更好的解释为何是应用于一个分组，你可是尝试允许一个分组读和写一个文件，但不能执行。或者你可以允许一个组读和执行一个文件，但不能写。 甚至你可以允许一组有读、写、执行全部的权限，也可以删除全部权限。
什么是分组呢，有以下4个：
-
user — 文件实际的拥有者
-
group — 用户所在的组
-
others — 用户组内的其他用户
-
all — 所有用户
大多数情况，你只会对前3组进行操作，all这一组只是作为快捷方式（稍后我会解释）。
到目前为止很简单，对吧？接下来我们将深入一层。
如果你打开一个终端并运行命令 ls -l ，你将会看到逐行列出当前工作目录下所有的文件和文件夹的列表（如图1）.
你会留意到最左边那列是像·-rw-rw-r--·这样的。
实际上这列表该这样看的：
rw- rw- r--
将其分为如下3部分：
-
rw-
-
rw-
-
r--
权限和组的顺序都很重要,顺序总是：
-
用户 组 其他 — 分组
-
读 写 操作 — 权限
在我们上面示例的权限列表中，用户拥有读/写权限,用户组拥有读/写权限，其他用户仅拥有读权限。这些分组中赋予执行权限的话，就用一个x表示。
等效数值
接下来我们让它更复杂一些,每个权限都可以用一个数字表示。这些数字是:
-
读 — 4
-
写 — 2
-
执行— 1
数值代替不是一个一个的替换，你不能像这样：
-42-42-4--
你该把每个分组的数值相加，给用户读和写权限，你该用4 + 2 得到6。给用户组相同的权限，也是使用相同的数值。假如你只想给其他用户读的权限， 那就设置它为4。现在用数只表示为：
664
如果你想给一个文件664权限，你可以使用chmod命令，如：
chmod 664 FILENAME
FILENAME处为文件名。
更改权限
既然你已经理解了文件权限，那是时候学习如何更改这些权限了。就是使用chmod命令来实现。第一步你要知道你能否更改文件权限， 你必须是文件的所有者或者有权限编辑文件（或者使用su或sudo进行操作）。正因为这样，你不能随意切换目录和更改文件权限。
继续用我们的例子（-rw-rw-r--），假设这个文件（命名为script.sh）实际是个shell脚本，需要执行。但是你你只想让自己有权限执行这个脚本。
这个时候，你可能会想：“我需要是文件的权限如-rwx-rw-r--这样来设置x”。实际你可以这样使用chmod命令：
chmod u+x script.sh
这时候，列表中显示的应该是 -rwx-rw-r-- 。
如果你想同时让用户及其所在组同时拥有执行权限，命令应该这样：
chmod ug+x script.sh
明白这是怎么工作的了，下面我们让它更有趣些。不管什么原因，你不小心给了所有分组对文件的执行权限（列表中是这样的 -rwx-rwx-r-x ）。
如果你想去除其他用户的执行权限，只需运行命令：
chmod o-x script.sh
如果你想完全删除文件的可执行权限，你可以用两种方法：
chmod ugo-x script.sh
或者
chmod a-x script.sh
以上就是所有内容，能使操作更有效率。我希望能避免哪些可能会导致一些问题的操作（例如你不小心对script.sh使用a-rwx这样的chmod命令）。
目录权限
You can also execute the chmod command on a directory. When you create a new directory as a user, it is typically created with the following permissions: 你也可以对一个目录执行chmod命令，当你创建一个新的目录，通常新建目录具有这样的权限：
drwxrwxr-x
注：开头的d表示这是一个目录。
正如你所见，用户及其所在组都对文件夹具有操作权限，但这并不意味着在这文件夹中出创建的问价也具有与其相同的权限
（创建的文件使用默认系统的权限-rw-rw-r--）。但如果你想在新文件夹中创建文件，并且移除用户组的写权限，
你不用切换到该目录下并对所有文件使用chmod命令。你可以用加上参数R（意味着递归）的chmod命令，同时更改该文件夹及其目录下所有的文件的权限。
现在，假设有一文件夹TEST，里面有一些脚本，所有这些（包括TEST文件夹）拥有权限-rwxrwxr-x。如果你想移除用户组的写权限，
你可以运行命令：
chmod -R g-w TEST
运行命令ls -l，你讲看到列出的TEST文件夹的权限信息是drwxr-xr-x。用户组被去除了写权限（其目录下的所有文件也如此）。
总结
现在，你应该对基本的Linux文件权限有了深入的理解。对于更高级的东西学起来会很轻松，像setid,setuid和ACLs这些。没有良好的基础， 你很快就会混淆不清概念的。
Linux文件权限从早期到现在没有太大变化，而且很可能以后也不会。
via: http://www.linux.com/learn/tutorials/885268-getting-to-know-linux-file-permissions
作者：Jack Wallen 译者：ynmlml 校对：校对者ID