文件或目录的权限

使用ls -l来查看文件与目录的详细权限（文件拥有x权限才能执行，目录拥有x权限才能打开）

[root@shu-test home]# ls -l
总用量 0
-rw-r--r--. 1 root root 0 11月 14 00:33 shu32
[root@shu-test home]#

-rw-r--r-- 除开前面- 分三段（最前面的一个表示文件的类型，也就是之前讲到的文件类型）详细数下总共10个字符
r=可读 w=可写 x=可执行
r=4 w=2 x=1 rwx=7 rw-=6 --x=1
rw-r--r--=644 rw-r-xr-x=655
第一段：所有者的权限
第二段：所属组 属于哪个用户组
第三段：所有者与所属组以外的用户的权限

chmod命令

更改文件或目录的权限
格式：
chmod [参数][权限数字][文件名]
更改权限:

[root@shu-test home]# chmod 777 shutest.txt
[root@shu-test home]# ls -l
总用量 0
-rw-r--r--. 1 root root 0 11月 14 00:33 shu32
-rwxrwxrwx. 1 root root 0 11月 14 00:44 shutest.txt

实验：赋予1.txt权限700（root用户可执行可读写，其他用户以及root组都不行）,切换到user01用户，无法操作1.txt；

[root@shu-test abc]# chmod 700 1.txt
[root@shu-test abc]# ls -la
总用量 0
drwxr-xr-x. 2 root root  19 12月 20 21:13 .
dr-xr-x---. 8 root root 256 12月 20 21:13 ..
-rwx------. 1 root root   0 12月 20 21:13 1.txt[root@shu-test abc]# su user01
[user01@shu-test abc]$ ls -la
总用量 4
drwxr-xr-x. 2 root root  19 12月 20 21:14 .
dr-xr-x---. 8 root root 256 12月 20 21:13 ..
-rwx------. 1 root root   5 12月 20 21:14 1.txt[user01@shu-test abc]$ cat 1.txt
cat: 1.txt: 权限不够
[user01@shu-test abc]$

-R：更改整个目录下的所有文件权限（所有该目录下的子文件子目录的权限都更改）（批量更改）

[root@shu-test /]# chmod -R 770 shu32/
[root@shu-test shu32]# ls -l
总用量 8
-rwxrwx---. 1 root root 9 11月 14 00:58 shuzonglu001.txt
-rwxrwx---. 1 root root 8 11月 14 00:58 shuzonglu002.txt

chown

更改文件所有者和所属组
格式:
chown [参数] [用户名] [目录或文件]

更改文件所有者:chown user01 2.txt

[root@shu-test b]# ls -l
总用量 4
-rwx------. 1 root root 889 12月 20 21:19 2.txt
drwx------. 2 root root   6 12月 20 21:19 c
[root@shu-test b]# chown user01 2.txt
[root@shu-test b]# ls -l
总用量 4
-rwx------. 1 user01 root 889 12月 20 21:19 2.txt
drwx------. 2 root   root   6 12月 20 21:19 c
[root@shu-test b]#

chown 用户名：用户组 文件名
更改文件的所有者和所有组

[root@shu-test b]# ls -l
总用量 4
-rwx------. 1 user01 user01 889 12月 20 21:19 2.txt
drwx------. 2 root   root     6 12月 20 21:19 c
[root@shu-test b]# chown root:root 2.txt
[root@shu-test b]# ls -l
总用量 4
-rwx------. 1 root root 889 12月 20 21:19 2.txt
drwx------. 2 root root   6 12月 20 21:19 c
[root@shu-test b]#

chown -R 用户名：用户组 目录名
更改目录的所有者和所有组(子目录、子文件全部更改)

[root@shu-test a]# ls -l
总用量 0
drwx------. 3 root root 28 12月 20 21:19 b
[root@shu-test a]# chown -R user01:user01 b/
[root@shu-test a]# ls -l
总用量 0
drwx------. 3 user01 user01 28 12月 20 21:19 b
[root@shu-test a]# cd b/
[root@shu-test b]# ls -l
总用量 4
-rwx------. 1 user01 user01 889 12月 20 21:19 2.txt
drwx------. 2 user01 user01   6 12月 20 21:19 c
[root@shu-test b]#

chgrp命令

chgrp 用户组 目录或文件
更改所有组（不更改所有者）

[root@shu-test a]# ls -l
总用量 0
drwx------. 3 user01 user01 28 12月 20 21:19 b
[root@shu-test a]# chgrp root b/
[root@shu-test a]# ls -l
总用量 0
drwx------. 3 user01 root 28 12月 20 21:19 b
[root@shu-test a]#

-R：更改子目录下的所有文件的所有组（这里不做实验）

umask命令

当我们创建一个文件的时候默认权限为rw-r--r--（644）权限，目录为rwxr-xr-x（755），如果我们想创建一个文件默认值为777，那么就得用到umask命令了；
决定创建文件的默认权限
实验：

[root@shu-test a]# touch 1.txt
[root@shu-test a]# mkdir k
[root@shu-test a]# ls -ls
总用量 0
0 -rw-r--r--. 1 root root  0 12月 20 22:04 1.txt
0 drwxrwxrwx. 3 root root 28 12月 20 22:03 b
0 drwxr-xr-x. 2 root root  6 12月 20 22:07 k

查询umask值

[root@shu-test a]# umask
0022
[root@shu-test a]#

更改umask值

（改值后新建2.txt文件与S目录,查看默认权限文件为664，目录为775）
那么规律就来了
我们更改的文件权限是umask 0002 就是002 文件满权限是666 目录满权限是777 通过满权限减
必须使用权限号一位位相减，而不是数字减
文件最低满权限 ：666=（rw-rw-rw-）
目录最低满权限：777=(rwxrwxrwx)
umask 0002 =002 （-------w-）
New文件默认权限=【文件满权限】-【umask值】=（rw-rw-rw-）-（-------w-）=（rw-rw-r--）
New目录默认权限=【目录满权限】-【umask值】=（rwxrwxrwx）-（-------w-）=（rwxrwxr-x）

[root@shu-test a]# umask
0022
[root@shu-test a]# umask 0002
[root@shu-test a]# ls -ls
总用量 0
0 -rw-r--r--. 1 root root  0 12月 20 22:04 1.txt
0 drwxrwxrwx. 3 root root 28 12月 20 22:03 b
0 drwxr-xr-x. 2 root root  6 12月 20 22:07 k
[root@shu-test a]# touch 2.txt
[root@shu-test a]# mkdir s
[root@shu-test a]# ls -ls
总用量 0
0 -rw-r--r--. 1 root root  0 12月 20 22:04 1.txt
0 -rw-rw-r--. 1 root root  0 12月 20 22:12 2.txt
0 drwxrwxrwx. 3 root root 28 12月 20 22:03 b
0 drwxr-xr-x. 2 root root  6 12月 20 22:07 k
0 drwxrwxr-x. 2 root root  6 12月 20 22:12 s

隐藏权限lsattr、chattr

当你是该文件的拥有者、所有组、权限也有读写权限，但是无法编辑它，那么就要考虑它是否有隐藏权限；

lsattr命令

检查文件隐藏权限
lsattr 文件名

[root@shu-test a]# lsattr 1.txt
---------------- 1.txt

chattr命令

修改异常权限
chattr +i 文件名
不容许操作（无法保存）

[root@shu-test a]# lsattr 1.txt
---------------- 1.txt
[root@shu-test a]# chattr +i 1.txt
[root@shu-test a]# lsattr 1.txt
----i----------- 1.txtchattr -i 文件名
取消I属性
[root@shu-test a]# lsattr 1.txt
----i----------- 1.txt
[root@shu-test a]# chattr -i 1.txt
[root@shu-test a]# lsattr 1.txt
---------------- 1.txt

chattr +a 文件名
只能在文件尾追加文字，不能修改，不能删除，不能改名字

[root@shu-test a]# lsattr 1.txt
-----a---------- 1.txt
[root@shu-test a]# rm 1.txt
rm：是否删除普通文件 "1.txt"？y
rm: 无法删除"1.txt": 不允许的操作
[root@shu-test a]#
[root@shu-test a]# echo aaaaaaaaa>>1.txt
[root@shu-test a]# cat 1.txt
222222222222221111
aaaaaaaaa
[root@shu-test a]#