chmod命令(change mode)

馬萬旻發表於2018-06-18
  • chmod命令用於改變linux系統檔案或目錄的訪問許可權。
  • 檔案或目錄的訪問許可權分為只讀,只寫和可執行三種。
  • 每一檔案或目錄的訪問許可權都有三組,每組用三位表示,分別為:
    • 檔案屬主的讀、寫和執行許可權;
    • 與屬主同組的使用者的讀、寫和執行許可權;
    • 系統中其他使用者的讀、寫和執行許可權。

當用ls -l命令顯示檔案或目錄的詳細資訊時,最左邊的一列為檔案的訪問許可權。 命令: ls -al 輸出:

total 1805200
drwx------+    53 mawanmin  staff       1802  6 12 16:23 .
drwxr-xr-x+    47 mawanmin  staff       1598  6 12 11:48 ..
-rw-r--r--@     1 mawanmin  staff      26628  6 12 16:23 .DS_Store
-rw-r--r--      1 mawanmin  staff          0  5  3  2017 .localized
drwxr-xr-x@     3 mawanmin  staff        102  3 15 17:29 2018年1月27日
複製程式碼

例如:-rw-r--r--@
第一列共有10個位置,第一個字元指定了檔案型別。在通常意義上,一個目錄也是一個檔案。如果第一個字元是橫線,表示是一個非目錄的檔案。如果是d,表示是一個目錄。從第二個字元開始到第十個共9個字元,3個字元一組,分別表示了3組使用者對檔案或者目錄的許可權。許可權字元用橫線代表空許可,r代表只讀,w代表寫,x代表可執行。

  1. 命令格式:
    chmod [-cfvR] [--help] [--version] mode file
  2. 命令功能:
    用於改變檔案或目錄的訪問許可權,用它控制檔案或目錄的訪問許可權。
  3. 命令引數:
  • 必要引數:

    • -c 當發生改變時,報告處理資訊
    • -f 錯誤資訊不輸出
    • -R 處理指定目錄以及其子目錄下的所有檔案
    • -v 執行時顯示詳細處理資訊
  • 選擇引數:

    • --reference=<目錄或者檔案> 設定成具有指定目錄或者檔案具有相同的許可權
    • --version 顯示版本資訊
    • <許可權範圍>+<許可權設定> 使許可權範圍內的目錄或者檔案具有指定的許可權
    • <許可權範圍>-<許可權設定> 刪除許可權範圍的目錄或者檔案的指定許可權
    • <許可權範圍>=<許可權設定> 設定許可權範圍內的目錄或者檔案的許可權為指定的值
  • 許可權範圍:

    • u :目錄或者檔案的當前的使用者
    • g :目錄或者檔案的當前的群組
    • o :除了目錄或者檔案的當前使用者或群組之外的使用者或者群組
    • a :所有的使用者及群組
  • 許可權代號:

    • r :讀許可權,用數字4表示
    • w :寫許可權,用數字2表示
    • x :執行許可權,用數字1表示
    • - :刪除許可權,用數字0表示
    • s :特殊許可權 --- 該命令有兩種用法。一種是包含字母和操作符表示式的文字設定法;另一種是包含數字的數字設定法。
      • 1). 文字設定法:    chmod [who] [+ | - | =] [mode] 檔名
      • 2). 數字設定法

   我們必須首先了解用數字表示的屬性的含義:0表示沒有許可權,1表示可執行許可權,2表示可寫許可權,4表示可讀許可權,然後將其相加。所以數字屬性的格式應為3個從0到7的八進位制數,其順序是(u)(g)(o)。
   例如,如果想讓某個檔案的屬主有“讀/寫”二種許可權,需要把4(可讀)+2(可寫)=6(讀/寫)。
   數字設定法的一般形式為:
   chmod [mode] 檔名

    數字與字元對應關係如下:
    r=4,w=2,x=1
    若要rwx屬性則4+2+1=7
    若要rw-屬性則4+2=6;
    若要r-x屬性則4+1=7。 
複製程式碼
  1. 使用例項: 例項1:增加檔案所有使用者組可執行許可權
    命令:
chmod a+x log2012.log  
複製程式碼

輸出:

[root@localhost test]# ls -al log2012.log 
-rw-r--r-- 1 root root 302108 11-13 06:03 log2012.log
[root@localhost test]# chmod a+x log2012.log 
[root@localhost test]# ls -al log2012.log 
-rwxr-xr-x 1 root root 302108 11-13 06:03 log2012.log
[root@localhost test]#
複製程式碼

說明:
即設定檔案log2012.log的屬性為:檔案屬主(u) 增加執行許可權;與檔案屬主同組使用者(g) 增加執行許可權;其他使用者(o) 增加執行許可權。

相關文章