第10章：权限和所有者

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,Linux,实用教程,第,3,版课件,人民邮电出版社出版,第,10,章 权限和所有者,Linux,实用教程,第,3,版,PPT,本章内容,10.1,权限设置,10.2,更改文件和目录所有者,10.1,权限设置,10.1.1,文件和目录权限简介,10.1.2,设置文件和目录基本权限,10.1.3,设置文件和目录特殊权限,文件和目录权限简介,在,Linux,系统中，用户对一个文件或目录具有访问权限，这些访问权限决定了谁能访问，以及如何访问这些文件和目录。通过设置权限可以限制或允许以下三种用户访问：文件的用户所有者（属主）、文件的组群所有者（用户所在组的同组用户）、系统中的其它用户。,在,Linux,系统中，每一位用户都有对文件或目录的读取、写入和执行权限。第一套权限控制访问自己的文件权限，即所有者权限。第二套权限控制用户组访问其中一个用户的文件的权限。第三套权限控制其它所有用户访问一个用户的文件的权限。这三套权限赋予用户不同类型（即用户所有者、组群所有者和其它用户）的读取、写入及执行权限，这就构成了一个有九种类型的权限组。,同时，用户能够控制一个给定的文件和目录的访问程度。一个文件和目录可能有读取、写入及执行权限。当创建一个文件时，系统会自动地赋予文件所有者读和写的权限，这样可以允许所有者能够显示文件内容和修改文件。文件所有者可以将这些权限更改为任何权限。一个文件也许只有读权限，禁止任何修改。文件也可能只有执行权限，允许它像一个程序一样执行。,r,、,w,、,x,、,-,字符意义,r,（读取）：对文件而言，该用户具有读取文件内容的权限；对目录来说，该用户具有浏览目录的权限；,w,（写入）：对文件而言，该用户具有新增、修改文件内容的权限；对目录来说，该用户具有删除、移动目录内文件的权限；,x,（执行）：对文件而言，该用户具有执行文件的权限；对目录来来说，该用户具有进入目录的权限；,-,：表示不具有该项权限。,权限字符组合举例,举例,描述,-,rwx,-,用户所有者对文件具有读取、写入和执行权限,-,rwxr-r,-,用户所有者具有读取、写入和执行权限，其它用户则具有读取权限,-,rw-rw-r-x,用户所有者和组群所有者对文件具有读取、写入权限，而其它用户只具有读取和执行权限,drwx-x-x,目录的用户所有者具有读写和进入目录权限，其它用户能进入目录，却无法读取任何数据,drwx,-,除了目录的用户所有者具有所有的权限之外，其它用户对该目录没有任何权限,文字设定法设置权限,通过文字设定法更改权限需要使用,chmod,命令，在一个命令行中可给出多个权限方式，其间用逗号隔开。,chmod,的命令语法如下：,chmod,操作对象, ,操作符号, ,权限, ,文件,|,目录,操作对象,选项,选项含义,u,表示用户所有者，即文件或目录的所有者,g,表示组群所有者，即与文件的用户所有者有相同组群,GID,的所有用户,o,表示其它用户,a,表示所有用户，它是系统默认值,操作符号,选项,选项含义,+,添加某个权限,-,取消某个权限,=,赋予给定权限并取消原先权限（如果有的话）,数字设定法设置权限,文件和目录的权限表中用,r,、,w,、,x,这三个字符来为用户所有者、组群所有者和其它用户设置权限。有时候，字符似乎过于麻烦，因此还有另外一种方法是以数字来表示权限，而且仅需三个数字。,使用数字设定法更改文件权限，首先必须了解数字表示的含义：,0,表示没有权限，,1,表示可执行权限，,2,表示写入权限，,4,表示读取权限，然后将其相加。,权限字符转换为数字,所有数字属性的格式应该是三个,0,7,的数，其顺序是,u,、,g,、,o,。,r,：对应数值,4,；,w,：对应数值,2,；,x,：对应数值,1,；,-,：对应数值,0,。,权限字符转换为数字举例,-,rwx,-,：用数字表示为,700,；,-,rwxr-r,-,：用数字表示为,744,；,-,rw-rw-r-x,：用数字表示为,665,；,drwx-x-x,：用数字表示为,711,；,drwx,-,：用数字表示为,700,。,数字设定法设置权限命令,命令语法：,chmod,n1n2n3 ,文件,|,目录,n1,表示用户所有者的权限 ，,n2,表示组群所有者的权限，,n3,表示其它用户的权限。,特殊权限简介,用户如果没有特殊的需求，一般是不需要启用特殊权限，避免出现安全方面的隐患。,特殊权限有以下几种类型。,（,1,）,SUID,对一个可执行文件，不是以发起者身份来获取资源，而是以可执行文件的用户所有者身份来执行。,（,2,）,SGID,对一个可执行文件，不是以发起者身份来获取资源，而是以可执行文件的组群所有者身份来执行。 （,3,）,Sticky,对文件或目录设置,Sticky,之后，尽管其它用户有写权限，也必须由文件所有者执行删除和移动等操作。,数字设定法设置特殊权限,如果要设置特殊权限，就必须使用四位数字才能表示。,特殊权限的对应数值如下表示。,SUID,：对应数值,4,；,SGID,：对应数值,2,；,Sticky,：对应数值,1,。,10.2,更改文件和目录所有者,文件和目录所有者简介,文件和目录的创建者默认就是该文件和目录的所有者，他们对该文件和目录具有任何权限，可以进行任何操作。他们也可以将所有者转交给别的用户，使别的用户对该文件和目录具有任何操作权限。文件和目录的所有者及所属用户组也能修改，可以通过命令来修改。,更改文件和目录所有者,使用,chown,命令可以更改文件和目录的用户所有者和组群所有者。,命令语法：,chown,选项, ,用户,.,组群, ,文件,|,目录,chown,选项, ,用户,:,组群, ,文件,|,目录,