Linux文件权限详解-CSDN博客

Linux中文件权限系统是其安全模型的重要组成部分，通过权限设置，系统可以控制用户和用户组对文件或目录的访问权限。Linux文件权限包括三类主体（用户、用户组、其他人）和三种操作（读、写、执行）。下面将详细讲解Linux中文件权限的概念、表示方法、修改方式以及常见的使用场景。

每个文件和目录在Linux系统中都与三个权限属性相关，这些权限适用于三类用户主体：

文件权限可以通过两种方式表示：

符号表示法的格式如下：

[类型] [所有者权限] [用户组权限] [其他人权限]

例如：

-rwxr-xr--

解释：

八进制表示法用三位数字表示，分别对应所有者、用户组和其他人的权限。每位数字由r=4、w=2、x=1组成，如下：

例如：

解释：

使用ls -l命令可以查看文件和目录的权限。例如：

$ ls -l
-rwxr-xr-- 1 user group 1024 Oct 22 15:32 example.txt

这个命令显示了文件example.txt的详细信息：

chmod：修改文件权限。
- 使用chmod命令可以更改文件或目录的权限。
- 符号模式：通过符号表示法修改权限。
  - u表示所有者，g表示用户组，o表示其他用户，a表示所有人。
  - +表示增加权限，-表示移除权限，=表示设置权限。
  例如：
```
chmod u+x file.txt  # 为文件所有者增加执行权限
chmod g-w file.txt  # 去除用户组的写权限
chmod o=r file.txt  # 将其他人的权限设置为只读
```
- 八进制模式：通过八进制数字修改权限。
  例如：
```
chmod 755 file.txt  # 将文件权限设置为-rwxr-xr-x
```

chown：更改文件的所有者。

chown命令可以修改文件的所有者和用户组。

chown user file.txt  # 修改文件的所有者为user
chown user:group file.txt  # 修改文件的所有者为user，用户组为group

chgrp：更改文件的用户组。
- chgrp命令用于更改文件的用户组。
```
chgrp group file.txt  # 修改文件的用户组为group
```

除了基本的读、写、执行权限，Linux还提供了三种特殊权限：

Setuid（SUID）：当一个可执行文件设置了SUID位时，执行该文件的用户将临时获得该文件所有者的权限。
- 用符号S表示，八进制表示为4。
- 例如：chmod u+s file.txt 或 chmod 4755 file.txt。
Setgid（SGID）：当一个目录设置了SGID位时，所有在该目录下创建的文件将继承该目录的用户组权限。
- 用符号S表示，八进制表示为2。
- 例如：chmod g+s directory 或 chmod 2755 directory。
Sticky Bit：仅适用于目录。它使得只有文件的所有者或根用户可以删除该目录下的文件。
- 用符号T表示，八进制表示为1。
- 例如：chmod +t directory 或 chmod 1777 directory。

多用户系统中的文件保护：
- 如果一个目录下的文件只允许所有者编辑，其他人只能查看，可以设置权限为755，即所有者拥有完全权限，其他人只能读取和执行。
安全执行程序：
- 某些程序可能需要以其所有者的权限运行，这时可以使用SUID权限。例如passwd命令，通过设置SUID，可以让普通用户修改密码，但不需要管理员权限。
临时文件目录：
- /tmp目录通常设置了Sticky Bit，这样每个用户可以在其中创建文件，但不能删除其他用户的文件。