掌握Linux权限4位，保护你的数据安全 (linux 权限4位)

Linux是一种被广泛使用的操作系统，尤其在服务器和大型计算机上应用非常广泛。在Linux系统中，管理权限是非常重要的一部分。正确的权限管理可以确保系统和数据的安全。本文将介绍Linux的权限系统及如何掌握Linux权限4位以保护你的数据安全。

公司主营业务：做网站、成都网站建设、移动网站开发等业务。帮助企业客户真正实现互联网宣传，提高企业的竞争能力。创新互联是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化，感谢他们对我们的高要求，感谢他们从不同领域给我们带来的挑战，让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。创新互联推出渠县免费做网站回馈大家。

一、Linux权限系统

Linux系统的权限系统是由用户、用户组、权限三部分组成的。在Linux系统中，每个文件和目录都有一个所有者和一个属组。同时，每个文件和目录都有读、写、执行这三种权限。在了解Linux权限系统之前，我们需要先了解下Linux的用户和用户组概念。

1. 用户

在Linux系统中，每个用户都有一个唯一的用户名和一个唯一的UID(User ID)。UID是Linux系统用来区分用户的唯一标识符。每个UID关联一个用户，不同的用户拥有不同的UID。

2. 用户组

在Linux系统中，每个用户都可以关联到一个或多个用户组。用户组是一组相关用户的。每个用户组有一个唯一的GID(Group ID)，每个用户组也有一个组长，也就是创建该用户组的用户。

二、Linux权限模式

在Linux系统中，每个文件和目录都有一个文件权限模式，用来描述文件的权限信息。Linux系统有三种类型的限：读、写、执行。另外一个权限模式是其他人权限模式，用来确定没有所有者与用户组的用户对文件的访问权限。在文件权限模式中，每种权限都对应一个数字。读权限对应数字4，写权限对应数字2，执行权限对应数字1，无权限对应数字0。任何数字都是可以用它对应的权限相加得到的。例如，读、写、执行权限对应的数字分别为4、2、1，那么读和写权限等于6、读和写和执行权限等于7、读和执行权限等于5，依此类推。最终，文件/目录的权限由三个数字组成，这三个数字的意义分别是：

– 所有者权限

– 用户组权限

– 其他人权限

例如，一个文件的权限是755。具体解释如下：

– 所有者权限为7，也就是拥有读、写、执行权限。

– 用户组权限为5，也就是拥有读、执行权限。

– 其他人权限为5，也就是拥有读、执行权限。

三、掌握Linux权限4位

然而，我们在Linux系统里所看到的文件权限不止这三个数字，常常看到的权限是一个由rwxr-xr-x这样九个字符组成的长字符串。它的解释如下：

– 第1个字符表示类型，d表示目录，-表示文件，l表示链接文件。

– 接下来的三个字符表示所有者权限。

– 接下来的三个字符是用户组权限。

– 接下来的三个字符是其他人的权限。

例如，一个文件的权限是-rwxr-xr-x。具体解释如下：

– 第1个字符是-，表示这是一个普通文件，不是目录。

– 接下来的三个字符rwx表示所有者有读、写、执行权限。

– 接下来的三个字符r-x表示用户组有读、执行权限。

– 接下来的三个字符r-x表示其他人有读、执行权限。

四、权限管理面面观

在Linux系统中，管理员可以通过chmod命令来修改文件的权限模式。chmod命令的格式如下：chmod [options] mode file_list。其中mode就是文件权限模式，file_list是需要修改权限的文件列表。

下面是常用的几种简便的权限模式：

– r：读权限。

– w：写权限。

– x：执行权限。

– u：表示所有者。

– g：表示用户组。

– o：表示其他人。

– a：表示所有人。

通过这些命令可以精确的设置文件和目录的权限。同时，可以通过su命令、chown命令和chgrp命令来修改文件的所有者和属组，让文件和目录的权限更加精细。

Linux系统的权限管理和安全管理是非常重要的，尤其在提高服务器性能、管理服务器安全等方面都很有用。本文简单介绍了Linux系统的权限系统及如何掌握Linux权限4位以保护数据安全。通过学习本文，用户可以更深入的理解Linux的权限管理，更好的保护数据安全。

相关问题拓展阅读：

• 怎么样给linux文件添加可执行权限
• linux 中文件属性 权限 可读可写可执行 -rwx read write 这里x代表什么

怎么样给linux文件添加可执行权限

Linux文件权限修改用chmod命令，添加可执行权限的命令类似于下面这样：

chmod a+x 文件名

x表示可执行权限，a表示all，就是用户的（user）、用户组（group）、其他用户（others）三种身份的可执行权限都添拍烂加上。如果只添袭埋漏加用户的权限（user）、用户组（group）、其他用户（others）三种身份中的其中一个，可以用u、g、o三个字母来代替加号前面的a。比如：

chmod u+x,g+x,o+x 文件名

参数中的文件名是一个文件的路径液扰，如果是当前目录的文件，可以不加路径，只给个文件名。

如果你曾经用过linux下的ls -al命令，那么你一定会发现，返回的结果中前面总是有一串符号

就象这样：

$ ls -al

总用量 64032

drwx——. 62 fomal mira月:55 .

drwxr-xr-x. 4 root root12月..

drwxr-xr-x. 2 fomal mira月.abrt

-rw. 1 oracle oinstall月:38 .bash_history

-rw-r–r–. 1 oracle oinstall月.bash_logout

……

每行最前面的那些drwx——、-rw-r–r–等等都是什么？第1个d是目录，横线是文件。后面9个符号，每3个为一组。r是读取read，w是写入write，也可以理解成保存，x是执行execute。但是这9个符念绝猜号被分成3组，每组都有可能出现r出现w出现x。那么x到底该放到哪里？那就要看这三个组的含义了。第1组，也就是第2到第4位是用户本身的权限，在这一组里面有x说明用户有执行权限，有r说明能够读取内容仔型。第2组表示用户的同伙。就是用户所属的团队中的其他人。他们(她们)的权限。最后是其他的即不是用户本人，也不和用户在通一个组里面的其他人。实际上，这种划分可以看成是2次二分法。之一次二分法是按照小组划分，分成两组：属于某个组的成员和不属于某个组的成员。第二次划分是对该组进行划分，分为该组的某个具体成员和该组中的其他人。这种分法听起来很模糊，但是却是能在现实中找到实际对应的事件的。比如说，可以把世界上的人分为两组，按照中国人的立场来分就是中国人一组、外国人一组。如果依据美国人的看法，就是美国人一组，外国人一组。中国人再分就是某个具体的中国人，比如说阁下你，和其他的中国人。学校也一样，假设某校大学一年级全体学生是整体。那么对于大一年级一班来说，分为两组，一年级一班一组，一年级其他班级一组。在一班里面又分成某个具体的同学本人和同班同学。

那么，既然说加上个x就有了执行权限，但是这个x有3个地方可以放置，分别是第4、第7 、第10位。到底放哪？那就看你的目的了，如宏明果是用户本人想要x，就是

chmod u+x 文件所属的具体目录/文件具体名称。

例如：chmod u+x /home/user1/abc.txt就是给/home/user1目录下的abc.txt添加x权限而且这个权限是属于用户本人的。u是user用户。

如果不是用户本身需要x，而是和用户属于同一个组的其他人需要。

chmod g+x 文件所属的具体目录/文件具体名称。

例如：chmod g+x /etc/bcd.txt就是给/etc目录下的bcd.txt添加x权限而且这个权限是属于和用户本人属于同一个组的其他人的。g是group组。

都不是，即不是用户本人需要，也不是同组的其他人需要，而是组外的人士需要x

chmod o+x 文件所属的具体目录/文件具体名称。

例如：chmod g+x /usr/share/cde.txt就是给/usr/share目录下的cde.txt添加x权限而且这个权限是其他人的。o是other其他这里理解成组外——小组以外。

最后再说怎么判断用户和组

$ ls -al

……

drwxr-xr-x. 2 fomal mira月.abrt

……

用这个举例

开头显示$，中括弧里面fomal说明当前登录用户是谁，这里是fomal，说明当前是以普通用户fomal身份登录系统。下面再看：drwx……那一长串和4096前面有两个单词：fomal和mira。前者fomal是.abrt这个隐藏目录所属的用户。后面的mira是.abrt这个隐藏目录所属的组。换言之，这个.abrt是属于fomal用户mira组的。那么，既然我当前是以fomal的身份登录系统，而.abrt又是属于fomal的。那么我对它有什么权利？那就是d后面3个字母所能告诉我们的了，我有r读取权利，w写入的权利，和x执行的权利。

如果是别人登录。比如说usr1，怎样？

假设这个usr1，和fomal虽然不是一个账户，但是他们同属 mira组，那么，这个usr1对于.abrt的权限就按照从之一个字母d开始向后第5到第7位的r-x来决定，它有r读取和x执行但不能写入。因为本来应该是w的位置被横线占据了，横线表示无权。

要是usr2登录系统，而且这个usr2和fomal还根本就不是一个组，咋办？那就是从之一个字母的开始往后第8到第10 位，即最末端的3位r-x来决定。同样是能读取能执行但不能写入。

最后补充一条，如果说不论是谁，只要能登录系统，就有x权限，也不管他是张三李四王五赵六，也不论他是那个组。只要能登录就给予执行权限，可以用

chmod a+x

a是all所有的，全部的。

linux 中文件属性 权限 可读可写可执行 -rwx read write 这里x代表什么

一、文件权限解读

如上图所示，开头的-rwxrw-r–这一字符串标识文件权限。

这个字符串有10位，可以分为4段塌斗拦来解读。注：r–可读，w–可写，x–可执行。

之一段(第1位)表示是目录还是文件，-表示是文件，d表示是目录；

第二段(第2-4位，共3个字符串)表示文件所属用户对它的权限；

第三段(第5-7位，共3个字符串)表示文件所属用户组用户对它的权限；

第四段(第8-10位，共3个字符串)表示其他用户对它的权限；

注：我们用3位8进制来表示文件的权限，r用4标识，w用2标识，x用1标识

上图中的-rwxrw-r–可以用八进制数字764表示。

横线代表空许可。r代表只读，w代表写，x代表可执行。注意这里共有10个位置。之一个字符指定了文件类型。在通常意义上，一个目录也是一个文件。如果之一个字符是横线，表示是一个非目录的文件。如果是d，表示是一个目录。

例如：

rwx    rwr–

普通文件 文件主 组用户 其他用户

之一段-表示hadoop-2.6.0.tar.gz是一个普通文件；第二段rwx表示hadoop-2.6.0.tar.gz的属主有读写可执行权限；第三段rw-表示与hadoop-2.6.0.tar.gz属主同组的用户有读写权限；第四段r–表示其他用户只有读权限。

有三种不同类型的用户可对文件或目录进行访问：文件所有者，同组用户、其他用户。所有者一般是文件的创建者销此。所有者可以允许同组用户有权访问文件，还可以将文件的访问权限赋予系统中的其他用户。在这种情况下，系统中每一位用户都能访问该用户拥有的文件或目录。

每一文件或目录的访问权限都有三组，每组用三位表示，分别为文件属主的读、写和执行权限；与属主同组的用户的读、写和执行权限；系统中其他用户的读、写和执行权限。

二、chmod,chown,chgrp命令的用法

确定了一个文件的访问权限后，用户可以利用Linux系统提供的chmod命令来重新设定不同的访问权限。也可以利用chown命令来更改某个文件或目录的所有者。利用chgrp命令来更改某个文件或目录的用户组。

下面分别对这些命令加以介绍。

chmod 命令

chmod命令是非常重要的，用于改变文件或目录的访问权限。用户用它控制文件或目录的访问权限。

该命令有两种用法。一种是包含字母和操作符表达式的文字设定法；另一种是包含数字的数字设定法。

1. 文字设定法

chmod ［who］ ［+ | – | =］ ［mode］ 文件名¼

命令中各选项的含义为：

操作对象who可是下述字母中的任一个或者它们的组合：

u 表示“用户（user）”，即文件或目录的所有者。

g 表示“同组（group）用户”，即与文件属主有相同组ID的所有用户。

o 表示“其他（others）用户”。

a 表示“所有（all）用户”。它是系统默认值。

操作符号可以是：

+ 添加某个权限。

– 取消某个权限。

= 赋予给定权限并取消其他所有权限（如果有的话）。

设置mode所表示的权限可用下述字母的任意组合：

r 可读。

w 可写。

x 可执行。

X 只有目标文件对某些用户是可执行的或该目标文件是目录时才追加x 属性。

s 在文件执行时把进程的属主或组ID置为该文件的文件属主。方式“u＋s”设置文件的用户ID位，“g＋s”设置组ID位。

t 保存程序的文本到交换设备上。

u 与文件属主拥有一团胡样的权限。

g 与和文件属主同组的用户拥有一样的权限。

o 与其他用户拥有一样的权限。

文件名：以空格分开的要改变权限的文件列表，支持通配符。

在一个命令行中可给出多个权限方式，其间用逗号隔开。例如：chmod g+r，o+r example

使同组和其他用户对文件example 有读权限。

2. 数字设定法

我们必须首先了解用数字表示的属性的含义：0表示没有权限，1表示可执行权限，2表示可写权限，4表示可读权限，然后将其相加。所以数字属性的格式应为3个从0到7的八进制数，其顺序是（u）（g）（o）。

例如，如果想让某个文件的属主有“读/写”二种权限，需要把4（可读）+2（可写）＝6（读/写）。

数字设定法的一般形式为：

chmod ［mode］ 文件名¼

例子：

（1）文字设定法：

例1：$ chmod a+x sort

即设定文件sort的属性为：

文件属主（u） 增加执行权限

与文件属主同组用户（g） 增加执行权限

其他用户（o） 增加执行权限

例2：$ chmod ug+w，o-x text

即设定文件text的属性为：

文件属主（u） 增加写权限

与文件属主同组用户（g） 增加写权限

其他用户（o） 删除执行权限

例3：$ chmod u+s a.out

假设执行chmod后a.out的权限为（可以用ls – l a.out命令来看）：

–rws–x–x 1 inin users 7192 Nov 4 14:22 a.out

并且这个执行文件要用到一个文本文件shiyan1.c，其文件存取权限为“–rw”，即该文件只有其属主具有读写权限。

当其他用户执行a.out这个程序时，他的身份因这个程序暂时变成inin（由于chmod命令中使用了s选项），所以他就能够读取shiyan1.c这个文件（虽然这个文件被设定为其他人不具备任何权限），这就是s的功能。

因此，在整个系统中特别是root本身，更好不要过多的设置这种类型的文件（除非必要）这样可以保障系统的安全，避免因为某些程序的bug而使系统遭到入侵。

例4：$ chmod a–x mm.txt

$ chmod –x mm.txt

$ chmod ugo–x mm.txt

以上这三个命令都是将文件mm.txt的执行权限删除，它设定的对象为所有使用者。

（2）数字设定法：

例1： $ chmod 644 mm.txt

$ ls –l

即设定文件mm.txt的属性为：

-rw-r–r– 1 inin users 1155 Nov 5 11:22 mm.txt

文件属主（u）inin 拥有读、写权限

与文件属主同组人用户（g） 拥有读权限

其他人（o） 拥有读权限

例2： $ chmod 750 wch.txt

$ ls –l

-rwxr-x— 1 inin usersNov 12 9:22 wchtxt

即设定wchtxt这个文件的属性为：

文件主本人（u）inin 可读/可写/可执行权

与文件主同组人（g） 可读/可执行权

其他人（o） 没有任何权限

chown 命令

功能：更改某个文件或目录的属主和属组。这个命令也很常用。例如root用户把自己的一个文件拷贝给用户xu，为了让用户xu能够存取这个文件，root用户应该把这个文件的属主设为xu，否则，用户xu无法存取这个文件。

语法：chown ［选项］ 用户或组 文件

说明：chown将指定文件的拥有者改为指定的用户或组。用户可以是用户名或用户ID。组可以是组名或组ID。文件是以空格分开的要改变权限的文件列表，支持通配符。

该命令的各选项含义如下：

– R 递归式地改变指定目录及其下的所有子目录和文件的拥有者。

– v 显示chown命令所做的工作。

例1：把文件shiyan.c的所有者改为wang。

$ chown wang shiyan.c

例2：把目录/his及其下的所有文件和子目录的属主改成wang，属组改成users。

$ chown – R wang.users /his　

chgrp命令

功能：改变文件或目录所属的组。

语法：chgrp ［选项］ group filename¼

该命令改变指定指定文件所属的用户组。其中group可以是用户组ID，也可以是/etc/group文件中用户组的组名。文件名是以空格分开的要改变属组的文件列表，支持通配符。如果用户不是该文件的属主或超级用户，则不能改变该文件的组。

该命令的各选项含义为：

– R 递归式地改变指定目录及其下的所有子目录和文件的属组。

例1：$ chgrp – R book /opt/local /book

改变/opt/local /book/及其子目录下的所有文件的属组为book。

关于linux 权限4位的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。

成都服务器租用选创新互联，先试用再开通。
创新互联（www.cdcxhl.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。物理服务器托管租用：四川成都、绵阳、重庆、贵阳机房服务器托管租用。

分享标题：掌握Linux权限4位，保护你的数据安全 (linux 权限4位)
文章路径：http://www.gawzjz.com/qtweb/news11/161811.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联