Linux常用的基本命令11

weixin_34115824發表於2017-11-14

chmod
作用:更改檔案或資料夾許可權
註釋:
a 所有使用者
u 所有者
g 所有組
o 其它人
rwx 對應許可權分別為4、2、1
常用選項:
    -R    可遞迴遍歷子目錄,把修改應到目錄下所有檔案和子目錄
例項:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
[root@jacken ~]# touch 123
[root@jacken ~]# mkdir 321
[root@jacken ~]# ll
total 4
-rw-r--r-- 1 root root    0 Mar 31 12:39 123
drwxr-xr-x 2 root root 4096 Mar 31 12:39 321
[root@jacken ~]# chmod a+w 123
[root@jacken ~]# ll
total 4
-rw-rw-rw- 1 root root    0 Mar 31 12:39 123
drwxr-xr-x 2 root root 4096 Mar 31 12:39 321
[root@jacken ~]# chmod u=r-- 321
[root@jacken ~]# ll
total 4
-rw-rw-rw- 1 root root    0 Mar 31 12:39 123
dr--r-xr-x 2 root root 4096 Mar 31 12:39 321
[root@jacken ~]# chmod o-x 321
[root@jacken ~]# ll
total 4
-rw-rw-rw- 1 root root    0 Mar 31 12:39 123
dr--r-xr-- 2 root root 4096 Mar 31 12:39 321
[root@jacken ~]# chmod 777 123
[root@jacken ~]# ll
total 4
-rwxrwxrwx 1 root root    0 Mar 31 12:39 123
dr--r-xr-- 2 root root 4096 Mar 31 12:39 321
[root@jacken ~]
[root@jacken ~]# mkdir 123
[root@jacken ~]# touch 123/321
[root@jacken ~]# ll
total 4
drwxr-xr-x 2 root root 4096 Mar 31 12:41 123
[root@jacken ~]# ll 123/321 
-rw-r--r-- 1 root root 0 Mar 31 12:41 123/321
[root@jacken ~]# chmod 777 123
[root@jacken ~]# ll 123
total 0
-rw-r--r-- 1 root root 0 Mar 31 12:41 321
[root@jacken ~]# ll -d 123
drwxrwxrwx 2 root root 4096 Mar 31 12:41 123
[root@jacken ~]# chmod -R 777 123
[root@jacken ~]# ll 123
total 0
-rwxrwxrwx 1 root root 0 Mar 31 12:41 321
[root@jacken ~]#

chown 
作用:改變使用者的所有者或所有組
常用選項:
    -R    可遞迴遍歷子目錄,把修改應到目錄下所有檔案和子目錄
例項:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
[root@jacken ~]# mkdir one
[root@jacken ~]# mkdir two
[root@jacken ~]# mkdir three
[root@jacken ~]# ll
total 12
drwxr-xr-x 2 root root 4096 Mar 31 12:47 one
drwxr-xr-x 2 root root 4096 Mar 31 12:47 three
drwxr-xr-x 2 root root 4096 Mar 31 12:47 two
[root@jacken ~]# chown jacken one
[root@jacken ~]# ll
total 12
drwxr-xr-x 2 jacken root 4096 Mar 31 12:47 one
drwxr-xr-x 2 root   root 4096 Mar 31 12:47 three
drwxr-xr-x 2 root   root 4096 Mar 31 12:47 two
[root@jacken ~]# chown jacken: two
[root@jacken ~]# ll
total 12
drwxr-xr-x 2 jacken root   4096 Mar 31 12:47 one
drwxr-xr-x 2 root   root   4096 Mar 31 12:47 three
drwxr-xr-x 2 jacken jacken 4096 Mar 31 12:47 two
[root@jacken ~]# chown jacken:user1 three
[root@jacken ~]# ll
total 12
drwxr-xr-x 2 jacken root   4096 Mar 31 12:47 one
drwxr-xr-x 2 jacken user1  4096 Mar 31 12:47 three
drwxr-xr-x 2 jacken jacken 4096 Mar 31 12:47 two
[root@jacken ~]#
[root@jacken ~]# mkdir 1
[root@jacken ~]# touch 1/file_1
[root@jacken ~]# mkdir 2
[root@jacken ~]# touch 2/file_2
[root@jacken ~]# ll
total 8
drwxr-xr-x 2 root root 4096 Mar 31 12:49 1
drwxr-xr-x 2 root root 4096 Mar 31 12:49 2
[root@jacken ~]# ll 1 2
1:
total 0
-rw-r--r-- 1 root root 0 Mar 31 12:49 file_1
2:
total 0
-rw-r--r-- 1 root root 0 Mar 31 12:49 file_2
[root@jacken ~]# chown jacken:user1 1
[root@jacken ~]# chown -R jacken:user1 2
[root@jacken ~]# ll
total 8
drwxr-xr-x 2 jacken user1 4096 Mar 31 12:49 1
drwxr-xr-x 2 jacken user1 4096 Mar 31 12:49 2
[root@jacken ~]# ll 1 2
1:
total 0
-rw-r--r-- 1 root root 0 Mar 31 12:49 file_1
2:
total 0
-rw-r--r-- 1 jacken user1 0 Mar 31 12:49 file_2
[root@jacken ~]#

chgrp
作用:改變檔案或資料夾的組
常用選項:
    -R 遍歷子目錄,把修改應到目錄下所有檔案和子目錄
例項:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
[root@jacken ~]# mkdir hi
[root@jacken ~]# touch hi/hi_hi
[root@jacken ~]# mkdir hello
[root@jacken ~]# touch hello/hello_hello
[root@jacken ~]# ll
total 8
drwxr-xr-x 2 root root 4096 Mar 31 12:52 hello
drwxr-xr-x 2 root root 4096 Mar 31 12:52 hi
[root@jacken ~]# ll hi/ hello/
hello/:
total 0
-rw-r--r-- 1 root root 0 Mar 31 12:52 hello_hello
hi/:
total 0
-rw-r--r-- 1 root root 0 Mar 31 12:52 hi_hi
[root@jacken ~]# chgrp jacken hello
[root@jacken ~]# ll
total 8
drwxr-xr-x 2 root jacken 4096 Mar 31 12:52 hello
drwxr-xr-x 2 root root   4096 Mar 31 12:52 hi
[root@jacken ~]# ll hello/
total 0
-rw-r--r-- 1 root root 0 Mar 31 12:52 hello_hello
[root@jacken ~]# chgrp -R jacken hi
[root@jacken ~]# ll hi/
total 0
-rw-r--r-- 1 root jacken 0 Mar 31 12:52 hi_hi
[root@jacken ~]#

lsattr
作用:檢視檔案的隱藏許可權
常用選項:
    -R:遞迴列示目錄及檔案屬性。
    -V:顯示程式版本號。
    -a:顯示所有檔案屬性,包括隱藏檔案(.)、當時目錄(./)及上層目錄(../)。
    -d:僅列示目錄屬性。
    -l:(此引數目前沒有任何作用)。
    -v:顯示檔案或目錄版本。
例項:

1
2
3
4
5
6
7
8
9
[root@jacken ~]# lsattr -R
-------------e- ./123
-------------e- ./hi
./hi:
-------------e- ./hi/hi_hi
-------------e- ./hello
./hello:
-------------e- ./hello/hello_hello
[root@jacken ~]#

chattr
作用:修改檔案或目錄隱藏許可權
常用選項:
    -R:遞迴處理,將指定目錄下的所有檔案及子目錄一併處理
    + :在原有引數設定基礎上,追加引數。
    - :在原有引數設定基礎上,移除引數。
    = :更新為指定引數設定
    A:檔案或目錄的 atime (access time)不可被修改(modified), 可以有效預防例如手提電腦磁碟I/O錯誤的發生
    a:即append,設定該引數後,只能向檔案中新增資料,而不能刪除,多用於伺服器日誌檔案安全,只有root才能設定這個屬性
    d:即no dump,設定檔案不能成為dump程式的備份目標
    i:設定檔案不能被刪除、改名、設定連結關係,同時不能寫入或新增內容。i引數對於檔案  系統的安全設定有很大幫助
例項:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
[root@jacken ~]# touch 123
[root@jacken ~]# chattr +i 123
[root@jacken ~]# lsattr 123
----i--------e- 123
[root@jacken ~]# echo hi > 123
-bash: 123: Permission denied
[root@jacken ~]# echo hi >> 123
-bash: 123: Permission denied
[root@jacken ~]# vim 123
[root@jacken ~]# rm -rf 123
rm: cannot remove `123': Operation not permitted
[root@jacken ~]#
[root@jacken ~]# touch 456
[root@jacken ~]# chattr +a 456
[root@jacken ~]# lsattr 456 
-----a-------e- 456
[root@jacken ~]# vim 456
[root@jacken ~]# cat 456
[root@jacken ~]# echo new > 456
-bash: 456: Operation not permitted
[root@jacken ~]# echo new2 >> 456
[root@jacken ~]# cat 456
new2
[root@jacken ~]# rm -rf 456
rm: cannot remove `456': Operation not permitted
[root@jacken ~]#

setfacl
作用:設定特殊許可權
常用選項:
    -m 修改檔案或目錄的acl規則
    -x 刪除檔案或目錄的acl規則
    -d 設定預設的acl規則
例項:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
[root@jacken ~]# cd /
[root@jacken /]# touch 123
[root@jacken /]# setfacl -m jacken:rw- 123
[root@jacken /]# getfacl 123
# file: 123
# owner: root
# group: root
user::rw-
user:jacken:rw-
group::r--
mask::rw-
other::r--
[root@jacken /]# su - user1
[user1@jacken ~]$ echo "hi" /123
-bash/123: Permission denied
[user1@jacken ~]$ exit
logout
[root@jacken /]# su - jacken
[jacken@jacken ~]$ echo "hi" /123
[jacken@jacken ~]$ cat /123
hi
[jacken@jacken ~]$ 
[root@jacken /]# setfacl -x u:jacken  /123
[root@jacken /]# getfacl /123
getfacl: Removing leading '/' from absolute path names
# file: 123
# owner: root
# group: root
user::rw-
group::r--
mask::r--
other::r--
[root@jacken /]#


本文轉自Jacken_yang 51CTO部落格,原文連結:http://blog.51cto.com/linuxnote/1635820,如需轉載請自行聯絡原作者

相關文章