Linux学习之二——档案与目录的属性和权限


一、属性和权限的基本概念
 
Linux一般将档案可存取的身份分为三个类别，分别是 owner/group/others，这三种身份各有 read/write/execute 等权限。
 
所有的系统上的账号与一般身份使用者，还有那个root的相关信息， 都是记录在/etc/passwd这个档案内的。个人的密码则是记录在/etc/shadow这个档案下。 此外，Linux所有的组名都纪录在/etc/group内
 
用ls -al查看目录下的文件，a表示看所有文件，l表示以列表的形式显示。
 
 
1. 第一栏代表这个档案的类型与权限(permission)：
 
第一个字符代表这个档案是『目录、档案或链接文件等等』：
 
1) 当为[ d ]则是目录；
2) 当为[ - ]则是档案，包括纯文件档，二进制文件，数据格式文件
3) 若是[ l ]则表示为连结档(link file)；
4) 若是[ b ]则表示为装置文件里面的可供储存的接口设备(可随机存取装置)；
5) 若是[ c ]则表示为装置文件里面的串行端口设备，例如键盘、鼠标(一次性读取装置)。
6) 若是[ s ]则表示资料接口文件sockets
7) 若是[ p ]则表示为数据输送文件。
 
接下来的字符中，以三个为一组，均为『rwx』 的三个参数的组合。其中，[ r ]代表可读(read)、[ w ]代表可写(write)、[ x ]代表可执行(execute)。 要注意的是，这三个权限的位置不会改变，如果没有权限，就会出现减号[ - ]而已。
 
 
第一组为『档案拥有者的权限』，第二组为『同群组的权限』，第三组为『其他非本群组的权限』。
 
 
 
2. 第二栏表示有多少档名连结到此节点(i-node)：
 
3. 第三栏表示这个档案(或目录)的『拥有者账号』
 
4. 第四栏表示这个档案的所属群组
 
5. 第五栏为这个档案的容量大小，默认单位为bytes
 
6. 第六栏为这个档案的建档日期或者是最近的修改日期
 
7. 第七栏为这个档案的档名
比较特殊的是：如果档名前多一个『 . 』，则代表这个档案为『隐藏档』，例如上表中的.gconf那一行，该档案就是隐藏档。
 
 
 
二、权限相关的命令
 
我们用下面的命令来设置目录和档案的权限：
 
1. chgrp:改变所属群组.
 
chgrp 参数 group dirname/filename
 
选项与参数
 
-R：进行递归变更
 
 
 
2. chown:改变档案拥有者，可以顺便修改群组
 
chown 参数 账号名称 档案或目录
 
chown 参数 账号名称:组名 档案或目录
 
选项与参数
 
-R：进行递归变更
 
 
 
3. chmod：改变权限
 
1) 数字类型改变档案权限:
 
chmod [-R] xyz 档案或目录
 
选项与参数：
 
xyz : 数字类型的权限属性，为 rwx 属性数值的相加。
 
-R : 进行递归变更
 
 
 
2) 符号类型改变档案权限
 
u代表user，g代表group，o代表others，a代表所有。
 
+加入，-除去，=设定
 
r代表读，w代表写，x代表执行
 
chmod u=rwx,go+rx .bashrc
 
 
 
4. umask:档案预设权限
 
umask 查看权限
 
umask -S 以符号类型的方式来显示出权限
 
umask xyz 设置权限
 
建立档案时，默认权限为：-rw-rw-rw-
建立目录时：默认权限为：drwxrwxrwx
 
用建立档案和目录时的默认权限来减去umask预设权限就是新建的档案或目录实际的权限。
 
 
 
四、档案隐藏属性
 
1. 档案的一些隐藏属性：
 
1) A: 存取此档案(或目录)时，他的访问时间 atime 将不会被修改，可避免I/O较慢癿机器过度的存取磁盘。这对速度较慢的计算机有帮助
 
2) S ：一般档案是异步写入磁盘的，如果加上 S 这个 属性时，任何更新都会『同步』写入磁盘中。
 
3) a ：档案将只能增加数据，而不能删除或修改数据，叧有root 才能设定这个属性。
 
4) c ：自动将此档案『压缩』，在读取的时候将会自动解压缩， 在储存的时候，将会先进行压缩后再储存(对于大档案比较有用！)
 
5) d ：设定 d 属性将可使该档案(或目录)不会被 dump 备份
 
6）i ：让一个档案『不能被删除、改名、设定连结也无法写入或新增资料！』对于系统的安全性有很大的帮助！只有 root 能设定此属性
 
7) s ：如果这个档案被删除，他将会被完全移除出这个硬盘空间，所以如果误删了，就无法救回了喔！
 
8) u ：如果该档案被删除了，则数据内容其实还存在磁盘中，可以救回该档案！
 
 
 
2.配置隐藏属性：
 
chattr [+-=]属性 档案或目录名称
 
选项与参数：
 
+ ：增加某一个特殊参数，其他原本存在属性则不动。
 
- ：移除某一个特殊参数，其他原本存在属性则不动。
 
= ：设定属性
 
 
 
3.查看隐藏属性：
 
lsattr [-adR] 档案或目录
 
选项与参数：
 
-a ：显示隐藏文件；
 
-d ：如果接的是目录，仅列出目录本身的属性而非目录内的文件名；
 
-R ：连同子目录的数据也一并列出来！
 
 
 
五、档案与目录的特殊权限
 
1. SUID权限，s标记在owner的x位置
 
该权限仅对二进制程序有效且需要执行者对程序有执行权限，这样就能使执行者在执行的过程中具有该程序拥有者的权限。
 
 
 
2. SGID权限，s标记在group的x位置
 
该权限仅对二进制程序有效且需要执行者对程序有执行权限，这样就能使执行者在执行的过程中具有该程序群组的权限。
 
 
 
3. SBIT权限，
 
该权限针对目录有效，需要用户对目录有写和执行的权限，当用户在该目录下建立档案或目录时，仅有自己与root才有删除权限。
 
 
 
4. 特殊权限的修改，用chmod指令。
 

相关内容