權(quán)限查看命令
ls -l: rwxrwxrwx
- 左三位: 定義user(owner)的權(quán)限
- 中三位: 定義group的權(quán)限
- 右三位: 定義other的權(quán)限
進(jìn)程對(duì)文件的訪問(wèn)權(quán)限應(yīng)用模型:
進(jìn)程的屬主與文件的屬主是否相同:如果相同轰驳,則應(yīng)用屬主權(quán)限闸溃,否則茧痒,則檢查進(jìn)程的屬主是否屬于文件的屬組椅您,如果是猎拨,則應(yīng)用屬組權(quán)限: 否則糊昙,就只能應(yīng)用other的權(quán)限
權(quán)限
r:read, w:write, x:excute
文件:
r: 可獲取文件的數(shù)據(jù)
w: 可修改文件的數(shù)據(jù)
x: 可將此文件運(yùn)行為進(jìn)程
目錄:
r:可使用ls命令獲取其下所有文件的列表
w:可修改此目錄下的文件列表荆永,即創(chuàng)建或刪除文件
x:可cd至此目錄中鹤盒,且可使用ls -l來(lái)獲取所有文件的詳細(xì)屬性信息
ownership: user, group
權(quán)限組合機(jī)制:
--- 000 0
--x 001 1
-w- 010 2
-wx 011 3
r-- 100 4
r-x 101 5
rw- 110 6
rwx 111 7
練習(xí): rw-rw-r--, rwxrwx-x, rwxr-x---, rw-------
權(quán)限管理命令
chmod命令: 用戶僅能修改屬主為自己的文件權(quán)限
chmod [OPTION]... MODE[,MODE]... FILE...
chmod [OPTION]... OCTAL-MODE FILE...
chmod [OPTION]... --reference=RFILE FILE...
三類用戶
u: 屬主
g: 屬組
o: 其它
a: 所有
(1) chmod [OPTION]... MODE[,MODE]... FILE...
MODE表示法:
賦權(quán)表示法: 直接操作一類用戶的所有權(quán)限位rwx:
u= g= o= a=
授權(quán)表示法:直接操作一類用戶的一個(gè)權(quán)限位r,w,x: u+, u-, g+, g-, o+,o-
+w只對(duì)屬主有效
八進(jìn)制權(quán)限為:777, 666 (一定有三位)
3)引用權(quán)限: chmod [OPTION]... --reference = RFILE FILE...
選項(xiàng):
-R, --recursive:遞歸
chmod -R go= skel/
從屬關(guān)系管理命令: chown chgrp
chown -R root.root /file
chown -R --reference=/tmp/moosefs/ /tmp/skel/
注意:改屬主屬組僅管理員可改
umask 文件權(quán)限反向掩碼
文件:666-umask
目錄:777-umask
文件為666去減表示文件默認(rèn)不能有執(zhí)行權(quán)限褐隆,如果減了后得出的結(jié)果有執(zhí)行權(quán)限污它,則需要加1
umask 027 umask 023
666-027=640 666-023=644
777-027=750 666-027=640
umask僅對(duì)當(dāng)前shell進(jìn)程有效
install命令:
install命令用來(lái)復(fù)制文件同時(shí)設(shè)置文件屬性
install [OPTION]... SOURCE DEST (1st format) 單源復(fù)制
install [OPTION]... SOURCE... DIRECTORY (2nd format) 多源復(fù)制
install -d [OPTION]... DIRECTORY... (3rd format) 創(chuàng)建目錄
常用選項(xiàng):
-m: 設(shè)置權(quán)限
-o: 設(shè)置屬主
-g:設(shè)置屬組
install -d hello 直接創(chuàng)建一個(gè)hello目錄, 只有-d選項(xiàng)來(lái)創(chuàng)建目錄
mktemp
創(chuàng)建臨時(shí)目錄
mktemp [OPTION] name.XXXX XXXX為隨機(jī)位數(shù),至少三個(gè)
myfile=$(mktemp /tmp/mytmp.xxxxxxxx)
echo $myfile
結(jié)果: /tmp/mytmp.GTMDDASD
常用選項(xiàng):
-d: 創(chuàng)建目錄
-u: 看上去可以庶弃,但其實(shí)沒(méi)創(chuàng)建, 用來(lái)做測(cè)試用
mktmp會(huì)將創(chuàng)建的臨時(shí)文件名直接返回衫贬,因此,可直接通過(guò)命令引用保存起來(lái)