【 1. 文件的属主和属组 】

• Linux 系统是一种典型的 多用户系统，为了保护系统的安全性，Linux 系统对不同的用户访问同一文件（包括目录文件）的权限做了不同的规定。因此，不同的用户处于不同的地位，拥有不同的权限。
• 属主
  对于文件来说，它都有一个特定的所有者，也就是对该文件具有所有权的用户。
• 属组
  在Linux系统中，用户是按组分类的，一个用户属于一个或多个组。
• 文件所有者以外的用户又可以分为文件所属组的同组用户和其他用户。因此，Linux系统按 文件所有者、文件所有者同组用户 和 其他用户 来规定了不同的文件访问权限。
• 对于 root 用户来说，一般情况下，文件的权限对其不起作用。

【 2. 显示文件的类型、权限 】

• 在 Linux 中我们可以使用 ll 或者 ls –l 命令来显示一个文件的类型以及文件所属的用户和组，如：

[root@www /]# ls -l
total 64
dr-xr-xr-x   2 root root 4096 Dec 14  2012 bin
dr-xr-xr-x   4 root root 4096 Apr 19  2012 boot

2.1 文件类型

• 第一个字符代表这个文件是目录还是文件或者链接文档等等。例如，bin 文件的第一个属性用 d 表示。d 在 Linux 中代表该文件就是一个目录文件。

第一个字符	代表的含义
d	目录
-	文件
l	链接文档(link file)
b	装置文件里面的可供储存的接口设备(可随机存取装置)；
c	装置文件里面的串行端口设备，例如键盘、鼠标(一次性读取装置)。

2.2 文件权限

• 接下来的9个字符中，以三个为一组，且均为 rwx 的三个参数的组合（r 代表可读read、 w 代表可写write、 x 代表可执行execute），分别代表属主、属组和其他用户的读/写/可执行权限。 这三个权限的位置不会改变，如果没有对应权限，则通过减号 - 替代。例如 r-x 表示有读和可执行的权限，没有写的权限。
  
• 实例：mysql 文件的属主有可读、可写、可执行的权限；与属主同组的其他用户有可读和可执行的权限；其他用户也有可读和可执行的权限。

[root@www /]# ls -l
total 64
drwxr-xr-x 2 root  root  4096 Feb 15 14:46 cron
drwxr-xr-x 3 mysql mysql 4096 Apr 21  2014 mysql
……

【 3. 更改文件属性 】

• 在 Linux 中我们通常使用以下两个命令来修改文件或目录的所属用户与对应的权限：
  • chown (change owner) ： 修改所属用户与组。
  • chmod (change mode) ： 修改用户的权限。
• 实例：下图中通过 chown 来授权用户，通过 chmod 为用户设置可以开门的权限。
  

3.1 chgrp 更改文件属组

• 基本语法：

chgrp [-R] 属组名 文件名

• 参数选项
  -R：递归更改文件属组，就是在更改某个目录文件的属组时，如果加上 -R 的参数，那么该目录下的所有文件的属组都会更改。

3.2 chown 更改文件所有者

• 也可以同时更改文件所属组。
• 基本语法：

chown [–R] 所有者 文件名
chown [-R] 所有者:属组名 文件名

• 实例1：进入 /root 目录（~）将install.log的拥有者改为bin这个账号：

[root@www ~] cd ~
[root@www ~]# chown bin install.log
[root@www ~]# ls -l
-rw-r--r--  1 bin  users 68495 Jun 25 08:53 install.log

• 实例2：将install.log的拥有者与群组改回为root：

[root@www ~]# chown root:root install.log
[root@www ~]# ls -l
-rw-r--r--  1 root root 68495 Jun 25 08:53 install.log

3.3 更改文件权限

• Linux文件属性有两种设置方法，一种是数字，一种是符号。

3.3.1 数字法更改文件权限

• 文件的权限字符为： -rwxrwxrwx ， 这九个权限是三个三个一组的。其中，我们可以使用数字来代表各个权限，各权限的分数对照表 如下：

权限	数字
r	4
w	2
x	1
-	0

• 每种身份(owner/group/others)各自的三个权限(r/w/x)分数是需要累加的，例如当权限为： -rwxrwx— 分数则是：
  owner = rwx = 4+2+1 = 7
  group = rwx = 4+2+1 = 7
  others= — = 0+0+0 = 0
  所以当我们更改权限时，该文件权限代表的数字就是 770。
• chmod 数字法更改文件权限基本语法：
  • xyz : 就是刚刚提到的数字类型的权限属性，为 rwx 属性数值的相加。
  • R : 进行递归(recursive)的持续变更，以及连同次目录下的所有文件都会变更。

 chmod [-R] xyz 文件或目录

• 实例：将 .bashrc 这个文件所有的权限都设定启用即777。

[root@www ~]# ls -al .bashrc
-rw-r--r--  1 root root 395 Jul  4 11:45 .bashrc
[root@www ~]# chmod 777 .bashrc
[root@www ~]# ls -al .bashrc
-rwxrwxrwx  1 root root 395 Jul  4 11:45 .bashrc

那如果要将权限变成 -rwxr-xr-- ，权限的分数就成为 [4+2+1][4+0+1][4+0+0]=754。

3.3.2 符号法更改文件权限

• 可以使用 u, g, o 来代表三种身份的权限。其中，u代表user用户，g代表group组，o代表other其他。此外， a 则代表 all，即用户、组、其他三者全部的身份。
• chmod 符号法更改文件权限基本语法：

chmod  文件属性(u、g、o、a)  操作类型(+加入、-减去、=设定)   权限(r读、w写、x可执行)  文件或目录

• 实例1：将文件权限设置为 -rwxr-xr-- ，可以使用 chmod u=rwx,g=rx,o=r 文件名 来设定:

#  touch test1    // 创建 test1 文件
# ls -al test1    // 查看 test1 默认权限
-rw-r--r-- 1 root root 0 Nov 15 10:32 test1
# chmod u=rwx,g=rx,o=r  test1    // 修改 test1 权限
# ls -al test1
-rwxr-xr-- 1 root root 0 Nov 15 10:32 test1

• 实例2：将权限去掉而不改变其他已存在的权限，例如要拿掉全部人的可执行权限

#  chmod  a-x test1
# ls -al test1
-rw-r--r-- 1 root root 0 Nov 15 10:32 test1