新手入門(mén)：必學(xué)的Linux系統安全命令一

r：可讀。

w：可寫(xiě)。

x：可執行。

X：只有目標文件對某些用戶(hù)是可執行的或該目標文件是目錄時(shí)才追加x屬性。

：文件執行時(shí)把進(jìn)程的屬主或組ID置為該文件的文件屬主。方式“u+s”設置文件的用戶(hù)ID位，“g+s”設置組ID位。

t：保存程序的文本到交換設備上。

u：與文件屬主擁有一樣的權限。

g：與和文件屬主同組的用戶(hù)擁有一樣的權限。

o：與其它用戶(hù)擁有一樣的權限。

文件名：以空格分開(kāi)的要改變權限的文件列表，支持通配符。

一個(gè)命令行中可以給出多個(gè)權限方式，其間用逗號隔開(kāi)。

(2) 數字設定法

數字設定法的一般形式為： chmod [mode] 文件名

數字屬性的格式應為3個(gè)0到7的八進(jìn)制數，其順序是(u)(g)(o)文件名，以空格分開(kāi)的要改變權限的文件列表，支持通配符。

數字表示的權限的含義如下：0001為所有者的執行權限;0002為所有者的寫(xiě)權限;0004為所有者的讀權限;0010為組的執行權限;0020為組的寫(xiě)權限;0040為組的讀權限;0100為其他人的執行權限;0200為其他人的寫(xiě)權限;0400為其他人的讀權限;1000為粘貼位置位;2000表示假如這個(gè)文件是可執行文件，則為組ID為位置位，否則其中文件鎖定位置位;4000表示假如這個(gè)文件是可執行文件，則為用戶(hù)ID為位置位。

3.實(shí)例

如果一個(gè)系統管理員寫(xiě)了一個(gè)表格(tem)讓所有用戶(hù)填寫(xiě)，那么必須授權用戶(hù)對這個(gè)文件有讀寫(xiě)權限，可以使用命令：#chmod 666 tem

上面代碼中，這個(gè)666數字是如何計算出來(lái)的呢?0002為所有者的寫(xiě)權限，0004為所有者的讀權限，0020為組的寫(xiě)權限，0040為組的讀權限， 0200為其他人的寫(xiě)權限，0400為其他人的讀權限，這6個(gè)數字相加就是666(注以上數字都是八進(jìn)制數)，結果見(jiàn)圖1所示。

圖1 用chmod數字方法設定文件權限

從圖1可以看出，tem文件的權限是-rw-rw-rw-，即用戶(hù)對這個(gè)文件有讀寫(xiě)權限。

如果用字符權限設定使用下面命令：

#chmod a =wx tem

chown

1.作用

更改一個(gè)或多個(gè)文件或目錄的屬主和屬組。使用權限是超級用戶(hù)。

2.格式

chown [選項] 用戶(hù)或組 文件

3.主要參數

--dereference：受影響的是符號鏈接所指示的對象，而非符號鏈接本身。

-h, --no-dereference：會(huì )影響符號鏈接本身，而非符號鏈接所指示的目的地(當系統支持更改符號鏈接的所有者，此選項才有效)。

--from=目前所有者:目前組只當每個(gè)文件的所有者和組符合選項所指