Linux文件权限与目录配置

用户与用户组

• 文件拥有者（owner）：
• 用户组（group）：团队协作
• 其他人（others）
  在linux里面，任何一个文件都具有用户（USer）、所属群组（group）和其他人（others）三种身份的个别权限。

文件权限

第一栏

-rw-r--r--         14            root            root               91      Jun    26    14:03     .dbus
文件类型权限       硬链接数       文件拥有者       文件所属组           文件大小    文件最后修改时间         文件名

1. 第一栏代表文件的类型好权限
   （1）第一个字符代表这个文件是目录、文件还是链接。【d】是目录，【-】是普通文件，【l】是链接。
2. 接下来3个一组，而且均为【rwx-】的组合，【r】代表可读（read）、【w】代表（write）、x代表可执行（execute），如果没有权限，则用【-】表示。
3. 3组中，第1组表示文件拥有者可具备的权限，第2组表示文件所属组所具备的权限，第3组表示其他人具备的权限。
4. 用数字表示权限【r=4】、【w=2】和【x=1】，例如：【-rwxr-xr–】则表示一个权限为754的普通文件。

第二栏

表示有多少个文件名链接到此节点（inode，每个文件都会讲它的权限和属性记录到文件系统的iNode中）

第三栏

文件拥有者账号

第四栏

文件所属组账号

第五栏

文件大小，默认为【Bytes】

第六栏

• 文件的创建日期或是最近的修改日期
• 文件被修改的时间距离现在太久，则时间部分只会仅显示年份。
• 可以使用【ls -l --full-time】显示完整时间

第七栏

文件名，如果文件名前面有个【.】则代表这个文件为隐藏文件。

修改文件的属性和权限

• chmod: 修改文件的权限，SUID、SGID、SBIT等特性
• chown：修改文件的拥有者
• chgrp：修改文件所属用户组，修改组名必须要在/etc/group文件中存在。

chmod

权限设备方法有两种，分别可以用数字或是符号来进行权限的修改

数字类型修改文件权限

owner = rwx = 4+2+1 = 7
group = rw- = 4+2+0=6
others = --- = 0+0+0 = 0 

语法：

chmod [-R] xyz 文件或目录
xyz:数字权限
-R: 递归，即连同子目录下的所有文件都会修改

范例

[root@jiangguobiao ~]# ll test.txt
-rw-r--r--. 1 775 root 21 Nov 17  2019 test.txt
[root@jiangguobiao ~]# chmod 775 test.txt
[root@jiangguobiao ~]# ll test.txt
-rwxrwxr-x. 1 775 root 21 Nov 17  2019 test.txt

符号类型修改权限

身份：
u--user = 用户
g--group = 用户组
o--others = 其他人
a--all = 全部身份

操作：
+  增加权限
-   移除权限
=  设置权限

权限：
r--read = 可读
w--write = 可写
x -- execute = 可执行

范例

chmod u=rwx,go=rx .bashrc  # 文件所属用户具有可写可读可执行权限，所属组具有可读可执行权限，其他人具有可读可执行权限

chmod a+w  .banshrc  # 文件所属用户、所属用户组和其他人增加可写权限

chmod u-x  .bashrc  # 文件所属用户移除可执行权限

chown

语法：

chown [-R] 账号名称 文件或目录
chown [-R] 账号名称：用户组名称 文件或目录
-R：递归

范例

[root@jiangguobiao ~]# ll test.txt
-rwxrwxr-x. 1 775 root 21 Nov 17  2019 test.txt
[root@jiangguobiao ~]# chown root test.txt
[root@jiangguobiao ~]# ll test.txt
-rwxrwxr-x. 1 root root 21 Nov 17  2019 test.txt
[root@jiangguobiao ~]# chown jiang:jiang test.txt
[root@jiangguobiao ~]# ll test.txt
-rwxrwxr-x. 1 jiang jiang 21 Nov 17  2019 test.txt
[root@jiangguobiao ~]# chown :root test.txt
[root@jiangguobiao ~]# ll test.txt
-rwxrwxr-x. 1 jiang root 21 Nov 17  2019 test.txt

chgrp

语法：

chgrp [-R] dirname/filenames ...
-R：递归

范例：

[root@jiangguobiao ~]# ll test.txt
-rwxrwxr-x. 1 jiang root 21 Nov 17  2019 test.txt
[root@jiangguobiao ~]# chgrp jiang test.
test.i5g      test.txt      test.txt.gpg
[root@jiangguobiao ~]# chgrp jiang test.txt
[root@jiangguobiao ~]# ll test.txt
-rwxrwxr-x. 1 jiang jiang 21 Nov 17  2019 test.txt

思考

何时使用chown或chgrp？
答：当复制文件给他人时，cp命令会复制执行者的属性和权限，当复制文件给其他用户时，其他用户还是没有权限操作，这是就可以修改文件所属用户或者所属用户组。

目录与文件的权限意义

文件是实际含有数据的地方，包含一般文本文件、数据库文件、二进制可执行文件等。

文件权限含义

• r（read）：可读取此文件的实际内容
• w（write）：可以编辑、新增或是修改文件的内容（不含删除该文件）
• x（execute）：该文件具有可以被系统执行的权限

目录权限含义

目录主要的内容在记录文件名列比饿哦，文件名和目录有强烈的关联。

• r（read contents indirectory）：具有读取目录结构列表的权限。一个目录具有【r】权限，表示可以查询该目录下的文件名数据，因此，可以利用【ls -l】显示该目录下的内容列表。
• w（modify contents of directory）：具有改动该目录结构列表的权限，如建立新的文件与目录、删除已存在的文件和目录、将已存在的文件或目录进行更名和移动该目录的文件、目录位置。
• x（access directory）：表示用户能否进入该目录成为工作目录（当前所在目录）

注意：当我们要开放目录共任何人浏览时，至少应该给予【r】和【x】权限，但【w】权限不可以随便给。

用户操作功能与权限总结

假设有两个文件，如下：

/dir1/file1
/dir2

假设有个用户dmtsi，那么这个账号针对【/dir1】、【/dir2】和【file1】需要最少什么权限才能完成各项任务。

文件种类

常规文件

以-表示，包含：

• 纯文本文件
• 二进制文件
• 数据文件

[root@jiangguobiao ~]# ll test.txt
-rwxrwxr-x. 1 jiang jiang 21 Nov 17  2019 test.txt

目录

第一个属性以d表示

[root@jiangguobiao ~]# ll /root
total 29252
drwxr-xr-x.  4 root    root        4096 Nov 24  2019 a

链接文件

第一个属性以【l】表示

[root@jiangguobiao ~]# ll tt
lrwxrwxrwx. 1 root root 8 Jul  8 22:39 tt -> test.txt

设备与设备文件

与系统周边及存储等相关的一些文件，通常都集中在/dev目录下：

• 区块设备文件：以【b】表示，如【/dev/sda】
• 字符设备文件：以【c】表示，如一些串行端口的接口设备，例如，键盘、鼠标等。这些设备能一次性读取，不能截断输出。

数据接口文件

用于网络上的数据交互，第一个属性为【s】，通常在【/run】或【/tmp】这些目录中

数据输送文件（FIFO，pipe）

Linux目录配置

依据

FHS（Filesystem Hierachy Standard）：主要目的是希望用户可以了解到已安装的软件通常放置于哪个目录下。
FHS依据文件系统使用的频繁与否与是否允许用户随意修改，将目录定义成为交互作用的形态：

• 可分享：可以分享给其他系统挂载使用的目录，包括执行文件与用户的邮件等数据，是能够分享给网络上其他主机挂载使用的目录。
• 不可分享：自己机器上运行的设备文件或与程序相关的socket文件等，由于 仅与自身机器两个，当然就不适合分享给其他主机。
• 不变：有些数据是不会经常变动的，跟随者发行版而不变动。如函数库、文件说明、系统管理员所管理的主机服务配置文件等。
• 可变动：经常修改的文件，如日志文件等。

FHS目录

/usr目录

/usr就是Unix software resource的意思，是unix系统软件资源放置的目录。

/var目录

/var目录主要放置经常变动的文件，包括缓存（cache）、日志文件（log）以及某些软件运行所产生的文件，包括程序文件（lock file、run file），如MySQL数据库的文件