linux学习（八）chmod、chown、umask、lsattr、chattr

一、权限位

权限位分为两个部分，第一个部分是谁的权限，第二部分是权限是多少。其中第一个部分一般分为：用户，用户组，其他用户。第二部分分为r：读权限，w：写权限，x：执行权限。可读，可写，可执行的权限，用数字表示分别是：421。

用一段代码来说明：

[root@iZ25lzba47vZ ~]# ls -ld
drwxr-xr-x  root root  Oct  : 

rwxr-xr-x：表示权限位的值。

root root 分别代表文件的所有者，和所属组。那么他们的权限分别是多少呢？只需要把rwxr-xr-x每三个字母切割开来就是了：

root：rwx root用户的权限是可读可写可执行。

root：r-x root组织有读和执行的权限。

other：r-x 其他用户只有读和执行的权限。

上面这个目录1的权限用数字表示是：755。

可读，可写，可执行对目录的意义：

[ruanwenwu@iZ25lzba47vZ ~]$ mkdir test
[ruanwenwu@iZ25lzba47vZ ~]$ ls
test
[ruanwenwu@iZ25lzba47vZ ~]$ touch /test/.txt
touch: cannot touch ‘/test/.txt’: No such file or directory
[ruanwenwu@iZ25lzba47vZ ~]$ touch test/.txt
[ruanwenwu@iZ25lzba47vZ ~]$ ls test
.txt
[ruanwenwu@iZ25lzba47vZ ~]$ chmod  test
[ruanwenwu@iZ25lzba47vZ ~]$ ls test
ls: cannot access test/.txt: Permission denied
.txt
[ruanwenwu@iZ25lzba47vZ ~]$ ls -l
total
drw-rw-rw-  ruanwenwu ruanwenwu  Oct  : test
[ruanwenwu@iZ25lzba47vZ ~]$ ls -l test
ls: cannot access test/.txt: Permission denied
total
-????????? ? ? ? ?            ? .txt
[ruanwenwu@iZ25lzba47vZ ~]$ cd test/
bash: cd: test/: Permission denied
[ruanwenwu@iZ25lzba47vZ ~]$ chmod  test
[ruanwenwu@iZ25lzba47vZ ~]$ ls test/
.txt
[ruanwenwu@iZ25lzba47vZ ~]$ ls -ld test/
drwxrwxrwx  ruanwenwu ruanwenwu  Oct  : test/

以上代码说明：

1.切换到ruanwenwu普通用户。

2.在家目录下建立test目录。

3.在test目录下简历1.txt文件。

4.修改test目录为644的权限。

5.ls test发现下面的1.txt为乱码，切提示“Permission denied”。这里说明，我们已经不能看到test目录下的1.txt了。

6.ls -ld test发现一切正常。说明有r的权限，目录就可以用ls -ld看的。

7.cd test/ 发现也是不允许的。

可执行，对于目录的意义，就是可不可以往目录里增减文件：

[ruanwenwu@iZ25lzba47vZ ~]$ chmod  test
[ruanwenwu@iZ25lzba47vZ ~]$ mv .txt test/
mv: cannot stat ‘.txt’: No such file or directory
[ruanwenwu@iZ25lzba47vZ ~]$ ls
test
[ruanwenwu@iZ25lzba47vZ ~]$ touch .txt
[ruanwenwu@iZ25lzba47vZ ~]$ mv .txt test/
mv: cannot move ‘.txt’ to ‘test/.txt’: Permission denied

可读，可写，可执行对文件的意义比较好理解：

可读就是可以查看，可写就是可修改，可执行就是能执行。

二、chmod

chmod用来修改文件的权限位。

使用数字的方法修改权限（建议使用）：

[ruanwenwu@iZ25lzba47vZ ~]$ chmod  test
[ruanwenwu@iZ25lzba47vZ ~]$ ls -ld test/
dr-xr-xr-x  ruanwenwu ruanwenwu  Oct  : test/

使用针对用户的方法：

修改所有用户：

[ruanwenwu@iZ25lzba47vZ ~]$ ls -l
total
-rw-rw-r--  ruanwenwu ruanwenwu     Oct  : .txt
dr-xr-xr-x  ruanwenwu ruanwenwu  Oct  : test
[ruanwenwu@iZ25lzba47vZ ~]$ chmod a=rwx .txt
[ruanwenwu@iZ25lzba47vZ ~]$ ls -l
total
-rwxrwxrwx  ruanwenwu ruanwenwu     Oct  : .txt
dr-xr-xr-x  ruanwenwu ruanwenwu  Oct  : test

分别写：

[ruanwenwu@iZ25lzba47vZ ~]$ chmod u=rx,g=rwx,o=x .txt
[ruanwenwu@iZ25lzba47vZ ~]$ ls -l
total
-r-xrwx--x  ruanwenwu ruanwenwu     Oct  : .txt
dr-xr-xr-x  ruanwenwu ruanwenwu  Oct  : test

使用增加和减少的办法：

[ruanwenwu@iZ25lzba47vZ ~]$ ls -l
total
-r-xrwx--x  ruanwenwu ruanwenwu     Oct  : .txt
dr-xr-xr-x  ruanwenwu ruanwenwu  Oct  : test
[ruanwenwu@iZ25lzba47vZ ~]$ chmod u+w .txt
[ruanwenwu@iZ25lzba47vZ ~]$ chmod g-w .txt
[ruanwenwu@iZ25lzba47vZ ~]$ ls -l
total
-rwxr-x--x  ruanwenwu ruanwenwu     Oct  : .txt
dr-xr-xr-x  ruanwenwu ruanwenwu  Oct  : test

三、chown

修改文件的所属者或者所属组。

修改文件的所有者：

[root@iZ25lzba47vZ ~]# ls -ld
drw-rw-rw-  ruanwenwu root  Oct  :
[root@iZ25lzba47vZ ~]# chown root
[root@iZ25lzba47vZ ~]# ls -ld
drw-rw-rw-  root root  Oct  : 

修改文件的所属组：

[root@iZ25lzba47vZ ~]# ls -ld
drw-rw-rw-  root root  Oct  :
[root@iZ25lzba47vZ ~]# chown :ruanwenwu
[root@iZ25lzba47vZ ~]# ls -ld
drw-rw-rw-  root ruanwenwu  Oct  : 

同时修改所有者和所属组：

[root@iZ25lzba47vZ ~]# ls -ld
drw-rw-rw-  root root  Oct  :
[root@iZ25lzba47vZ ~]# chown ruanwenwu:ruanwenwu
[root@iZ25lzba47vZ ~]# ls -ld
drw-rw-rw-  ruanwenwu ruanwenwu  Oct  : 

如果目录下有文件需要修改权限，可以用-R参数，级联修改：

[root@iZ25lzba47vZ ~]# ls -ld
drw-rw-rw-  ruanwenwu ruanwenwu  Oct  :
[root@iZ25lzba47vZ ~]# cd
[root@iZ25lzba47vZ ]# ls

[root@iZ25lzba47vZ ]# ls -l
total
drwxr-xr-x  root root  Oct  :
[root@iZ25lzba47vZ ]# cd
[root@iZ25lzba47vZ ]# ls
.txt
[root@iZ25lzba47vZ ]# ls -l
total
-rw-r--r--  root root  Mar    .txt
[root@iZ25lzba47vZ ]# cd ..
[root@iZ25lzba47vZ ]# cd ..
[root@iZ25lzba47vZ ~]# ls
      .ipt        Application  Document.pdf  npm-debug.log  ruanwenwu     syncwithgit.sh
.cap        a.php  a.txt        iptables.bak  oneinstack     shellscripts
[root@iZ25lzba47vZ ~]# chown -R ruanwenwu.ruanwenwu
[root@iZ25lzba47vZ ~]# cd
[root@iZ25lzba47vZ ]# ls -l
total
drwxr-xr-x  ruanwenwu ruanwenwu  Oct  :
[root@iZ25lzba47vZ ]# cd
[root@iZ25lzba47vZ ]# ls -l
total
-rw-r--r--  ruanwenwu ruanwenwu  Mar    .txt

四、umask

umask决定了我们默认建立一个文件或者目录的默认权限。

查看当前umask：

[root@iZ25lzba47vZ ]# umask

那么在当前0022的umask下新建目录或者文件的权限是多少呢？我们看看：

[root@iZ25lzba47vZ ]# umask

[root@iZ25lzba47vZ ]# touch b.txt
[root@iZ25lzba47vZ ]# ls -l b.txt
-rw-r--r--  root root  Oct  : b.txt
[root@iZ25lzba47vZ ]# mkdir
[root@iZ25lzba47vZ ]# ls -ld
drwxr-xr-x  root root  Oct  : 

可见，文件是644，目录是755。那么，这两组权限是怎么算出来的呢？

正确的算法：

目录：rwxrwxrwx 减去 ----w--w- = rwxr-xr-x。

文件没有执行权限，为rw-r--r--所以就是644了。

修改umask：

[root@iZ25lzba47vZ ]# umask
[root@iZ25lzba47vZ ]# umask

[root@iZ25lzba47vZ ]# touch .txt
[root@iZ25lzba47vZ ]# ls -l .txt
-rw-rw-r--  root root  Oct  : .txt

五、lsattr，chattr

lsattr用来查看文件的隐藏权限。

chattr用来修改隐藏权限。

那么隐藏权限可以用来干嘛呢？比方说，你有一个文件谁都不让动，连root用户都不让动，也就是不让修改，删除等任何操作。这个时候就可以用到隐藏权限。常用的隐藏权限有i和a。

i属性的特征是不让修改，删除，也不能touch。a属性的特征是可以追加和touch，别的操作不允许。

添加i属性：

[root@iZ25lzba47vZ ]# lsattr .txt
-------------e-- .txt
[root@iZ25lzba47vZ ]# chattr +i .txt
[root@iZ25lzba47vZ ]# lsattr .txt
----i--------e-- .txt

现在我们尝试对它进行删除，修改，touch操作：

[root@iZ25lzba47vZ ]# lsattr .txt
----i--------e-- .txt
[root@iZ25lzba47vZ ]# touch .txt
touch: cannot touch ‘.txt’: Permission denied
[root@iZ25lzba47vZ ]# cat  > .txt
-bash: .txt: Permission denied
[root@iZ25lzba47vZ ]# mv .txt .txt
mv: cannot move ‘.txt’ to ‘.txt’: Operation not permitted
[root@iZ25lzba47vZ ]# ls -l .txt
-rw-rw-r--  root root  Oct  : .txt

刚才试了文件。如果是对一个目录添加i属性呢？

首先看一下，如何看目录的隐藏属性：

[root@iZ25lzba47vZ ]# lsattr -d
-------------e--
[root@iZ25lzba47vZ ]# lsattr
-------------e-- /
----i--------e-- /.txt
-------------e-- /b.txt
-------------e-- /.txt

发现，加-d属性是看目录的，如果不加-d，可以看到目录下所有文件的隐藏权限。

如果要看到子目录下的隐藏属性呢？

[root@iZ25lzba47vZ ]# lsattr -R
-------------e-- /

/:
-------------e-- //b.txt

----i--------e-- /.txt
-------------e-- /b.txt
-------------e-- /.txt

好了，现在我们给目录4添加i属性：

[root@iZ25lzba47vZ ]# chattr +i
[root@iZ25lzba47vZ ]# lsattr -d
----i--------e--
[root@iZ25lzba47vZ ]# ls

[root@iZ25lzba47vZ ]# touch .txt
[root@iZ25lzba47vZ ]# mv .txt /
mv: cannot move ‘.txt’ to ‘/.txt’: Permission denied
[root@iZ25lzba47vZ ]# mv  /
mv: cannot move ‘’ to ‘/’: Operation not permitted
[root@iZ25lzba47vZ ]# echo  >> /b.txt
[root@iZ25lzba47vZ ]# cat /b.txt

通过上面这段代码我们发现，给目录加了i属性后，目录不能重命名，也不能往里面放新的文件。但是，并不妨碍我们修改里面的文件4/b.txt，但是不能删除：

[root@iZ25lzba47vZ ]# rm -rf /b.txt
rm: cannot remove ‘/b.txt’: Permission denied
[root@iZ25lzba47vZ ]# echo  >> /b.txt 

我们再来看一下a属性：

[root@iZ25lzba47vZ ]# lsattr .txt
-------------e-- .txt
[root@iZ25lzba47vZ ]# chattr +a .txt
[root@iZ25lzba47vZ ]# lsattr .txt
-----a-------e-- .txt
[root@iZ25lzba47vZ ]# touch .txt
[root@iZ25lzba47vZ ]# echo  > .txt
-bash: .txt: Operation not permitted
[root@iZ25lzba47vZ ]# echo  >> .txt
[root@iZ25lzba47vZ ]# mv .txt .txt
mv: cannot move ‘.txt’ to ‘.txt’: Operation not permitted
[root@iZ25lzba47vZ ]# rm -rf .txt
rm: cannot remove ‘.txt’: Operation not permitted

上面的代码说明，有a属性的文件，同样是不能删除，修改，但是可以追加和touch的。那么对于有a属性的目录呢？

[root@iZ25lzba47vZ ]# lsattr -d
-------------e--
[root@iZ25lzba47vZ ]# chattr +a
[root@iZ25lzba47vZ ]# lsattr -d
-----a-------e--
[root@iZ25lzba47vZ ]# ls
    .txt
[root@iZ25lzba47vZ ]# mv .txt /
mv: cannot move ‘.txt’ to ‘/.txt’: Operation not permitted

删除对应的隐藏属性：

[root@iZ25lzba47vZ ]# chattr -a
[root@iZ25lzba47vZ ]# lsattr -d
-------------e-- 

同样，修改目录的隐藏属性，并不影响我们对目录下面的文件的修改。