㈠ 简述linux文件和目录的权限，并解释其具体含义
– rwx rwx rwx: "-"表示普通文件，后面三个“rwx”从左到右分别表示文件拥有者（用户）、用户所在组、组外用户的读、写、执行权限，一般新建一个文件，其权限是755，翻译成二进制就是：111 101 101。翻译成权限，就是rwx r-x r-x，即用户（文件创建者）拥有读、写、执行的权限，其他人只有读、执行的权限，而没有写权限。另外需要注意的是，你能否访问一个目录，是由“执行”的权限决定的，而不是拥有对目录的读权限就能访问。
㈡ 简述查看linux权限的命令及详细解释linux下的文件系统权限
一般在登陆系统后在命令终端下显示#提示符，表示当前用户是root权限，如果在命令终端下显示$提示符,表示是一般用户权限。linux下文件权限分3种，读，写，执行其中读用r表示，写用w表示，执行用x表示
㈢ linux对于文件,目录,r,w,x权限分别表示什么意思
r(Read，读取)：对文件而言，具有读取文件内容的权限；对目录来说，具有浏览目录的权限。
w(Write,写入)：对文件而言，具有新增、修改文件内容的权限；对目录来说，具有删除、移动目录内文件的权限。
x(eXecute，执行)：对文件而言，具有执行文件的权限；对目录了来说该用户具有进入目录的权限。
(3)linux文件权限详解扩展阅读：
权限对于文件的意义
1、也应该明白的是文件是实际含有数据的地方，所以r、w、x权限对文件来说是与其内容有关的。
2、r权限：用于此权限表示可以读取此文件的实际内容。
3、w权限：拥有此权限表示可以编辑、添加或者是修改该文件的内容。但是不包含删除该文件，因为由上面权限对于目录的意义得知删除文件或目录的条件是什么。
4、x权限：表示该文件具有可以被系统执行的权限。文件是否能被执行就是由该权限来决定的，跟文件名没有绝对的关系。
㈣ linux文件默认权限
Linux 新建文件或文件夹的默认权限一般为：文件夹 755，文件 644。不同的系统可能有不同的设置。
默认权限的计算方式为：
文件夹：777 再去掉权限掩码中的权限。
文件：666 再去掉权限掩码中的权限。
权限掩码可通过 umask 命令查看。
比如用 umask 命令得到的权限掩码为：0022，第一个0可以不管，那么就说明 u 不需要去掉任何权限，g 需要去掉的权限为 2（即 w），o 需要去掉的权限为 2（即 w）。
那么新建文件夹最终的默认权限为：777 去掉 022，即 755
新建文件最终的默认权限为：666 去掉 022，即 644
㈤ Linux文件权限一共10位长度，分成四段，第三段表示的内容是
文件所有者所在组的权限。
第一段1位：表示文件类型
第二段3位：表示所有者权限 （xxx）分别表示 读（4） 写（2） 执行（1）
第三段3位：表示所在组权限 （xxx）分别表示 读（4） 写（2） 执行（1）
第四段4位：表示其他用户权限 （xxx）分别表示 读（4） 写（2） 执行（1）
四段权限从左至右分别为文件类型，所有者的权限，所有者所在组的权限，其他用户的权限。
每个Linux文件具有四种访问权限：可读(r)、可写(w)、可执行(x)和无权限(-)。利用ls -l命令可以看到某个文件或目录的权限，它以显示数据的第一个字段为准。第一个字段由10个字符组成。
(5)linux文件权限详解扩展阅读：
只读权限表示只允许读其内容，而禁止对其做所有的更改操作。可执行权限表示允许将该文 件作为一个程序执行。文件被创建时，文件所有者自动拥有对该文件的读、写和可执行权限，以便于对文件的阅读和修改。用户也可根据需要把访问权限设置为需要 的所有组合。
有三种不同类型的用户可对文件或目录进行访问：文件所有者，同组用户、其他用户。所有者一般是文件的创建者。所有者能允许同组用户有权访问文件，还能将文件的访问权限赋予系统中的其他用户。在这种情况下，系统中每一位用户都能访问该用户拥有的文件或目录。
㈥ linux怎么给文件权限
可以使用 chmod 命令给文件设置不同的权限。例如：chmod 765 filename其中：7–4+2+1，文件所有者权限，可读、可写、可执行；6–4+2，同组用户权限，可读、可写；5–4+1，其它用户权限，可读、可执行。
㈦ Linux操作系统文件访问权限详解
一直以root登陆使用linux的人来说很少有权限被拒这种概念，但某些时候又深受权限拒绝困扰。知道为什么很多程序中需要使用getuid()，setuid()？为什么以普通权限登陆的用户不能进入/root，为什么在/目录下执行ls -l后可以显示root的信息，但ls /root -al却是权限不够？为什么有些文件夹可以继续创建文件，但就是不能ls？等等，相信看了此文就能明白。主要是学习笔记，不足之处请指正。CentOS 5.4 [[email protected] opt]$ uname -a Linux xxx 2.6.18-164.el5xen #1 SMP Thu Sep 3 04：47：32 EDT 2009 i686 i686 i386 GNU/Linux一、口令文件1，格式存储文件/etc/passwd，格式如下：root：x：0：0：root：/root：/bin/bash aaa：x：501：501：bj， bj， 8111111，136000111：/home/aaa：/bin/bash用户名：加密密码：用户ID：组ID：注释：工作目录：shell：默认情况是第一行的格式;注释字段可以自行修改，用逗号隔开，如第二行格式，这主要是给finger命令使用时可解析。可以vi /etc/passwd修改，但为了保证其格式的正确性，请用vipw命令编译此文件。sh-3.2# finger aaa Login： aaa Name： bj Directory： /home/aaa Shell： /bin/bash Office： bj， 8111111 Home Phone： 136000111 Never logged in. No mail. No Plan.2，编程实例/*getpwnam_pwuid.c*/ #include #include #include int main(void){ //struct passwd *pwd = getpwnam("aaa");struct passwd *pwd = getpwuid(501);if(pwd == NULL){ printf("err.\n");return 1;}printf("name：%s\n"， pwd->pw_name);printf("passwd：%s\n"， pwd->pw_passwd);printf("description：%s\n"， pwd->pw_gecos);printf("uid：%d\n"， pwd->pw_uid);printf("gid：%d\n"， pwd->pw_gid);printf("dir：%s\n"， pwd->pw_dir);printf("shell：%s\n"， pwd->pw_shell);return 0;}sh-3.2# gcc getpwnam_pwuid.c -o app sh-3.2# ./app name：aaa passwd：x description：bj， bj， 8111111，136000111 uid：501 gid：501 dir：/home/aaa shell：/bin/bash二、组文件1，格式存储文件/etc/group，格式如下root：x：0：root bin：x：1：root，bin，daemon aaa：x：501：组名：加密密码：组ID：指向的各用户名2，改变文件uid和gid.sh-3.2# pwd /root/study sh-3.2# ls -al -rw-r——r—— 1 root root 397 10-11 03：23 test.cchgrp 改变所属组ID，当然只有root权限才可以修改。sh-3.2# chgrp aaa test.c sh-3.2# ls -al -rw-r——r—— 1 root aaa 397 10-11 03：23 test.c这个aaa就是新组名，其在/etc/group中，可以通过adser aaa自行添加sh-3.2# cat /etc/group root：x：0：root bin：x：1：root，bin，daemon daemon：x：2：root，bin，daemon.gdm：x：42：sabayon：x：86：plmtest：x：500：aaa：x：501：chown 改变用户ID或组ID sh-3.2# chown aaa：aaa test.c sh-3.2# ls -al -rw-r——r—— 1 aaa aaa 397 10-11 03：23 test.c3，编程实例/*getgrnam.c*/ #include #include int main(int argc， char *argv[]){ if(argv[1] == NULL){ printf("input error.\n");return 1;}struct group *gp = getgrnam(argv[1]);if(gp == NULL){ printf("err.\n");return 1;}printf("name：%s\n"， gp->gr_name);printf("psswd：%s\n"， gp->gr_passwd);printf("gid：%d\n"， gp->gr_gid);int i;for(i = 0; gp->gr_mem[i] != NULL; i++){ printf("group name：%s\n"， gp->gr_mem[i]);}return 0;}sh-3.2# gcc getgrnam.c -o app sh-3.2# ./app bin name：bin psswd：x gid：1 group name：root group name：bin group name：daemon 4，文件权限不细讲了sh-3.2# ls -al总计 483984 drwxr-x—— 13 root root 4096 02-22 00：01 . drwxr-xr-x 32 root root 4096 02-21 21：15 ……-rw-r——r—— 1 root root 464023491 10-25 22：33 3.3.005-080425.tgz -rw—— 1 root root 9346 02-21 23：16 .bash_history -rw-r——r—— 1 root root 24 2007-01-06 .bash_logout -rw-r——r—— 1 root root 191 2007-01-06 .bash_profile -rw-r——r—— 1 root root 176 2007-01-06 .bashrc drwxrwxrwx 10 1000 users 4096 08-23 20：16 cflow-1.3 -rw-r——r—— 1 root root 759691 08-23 20：13 cflow.tar.gz -rw-r——r—— 1 root root 100 2007-01-06 .cshrc -rwxr-xr-x 1 root root 582 11-11 21：48 delete_M.sh -rw-r——r—— 1 root root 2518 11-11 20：25 .dir_colors主要是最左边一列：drwxr-x——10个字符，最左边是文件类型，-默认为普通文件;d：目录文件;l符号链接……后面9个，3个一组共三组，分别表示所属用户uid的权限;所属组或者附属组gid的权限;其它权限。三个字符分别是读、写、执行权限读4，写2， 执行1所以chmod 777 test.c，提升到读、写、执行权限。5，组权限操作实例此节演示相同组的成员之间共享资源，即不同uid但相同gid的用户共享同一组的资源。为了方便起见，我同时开了两个终端。"sh-3.2#"以root权限登陆的shell /bin/sh "[[email protected] root]"以testa用户登陆的shell注：下文提到的“用户”是指/etc/passwd里定义的通过终端登陆的用户(此文即以下增加的三个账号名)。sh-3.2# useradd testa sh-3.2# useradd testb sh-3.2# useradd testcsh-3.2# tail -f /etc/passwd -n 4 sabayon：x：86：86：Sabayon user：/home/sabayon：/sbin/nologin testa：x：500：500：：/home/testa：/bin/bash testb：x：501：501：：/home/testb：/bin/bash testc：x：502：502：：/home/testc：/bin/bash再开一个终端登陆testa，之前那个终端保持。sh-3.2# su testa [[email protected] root]$ id uid=500(testa) gid=500(testa) groups=500(testa)[[email protected] home]$ ls -al总计 28 drwxr-xr-x 5 root root 4096 02-21 22：52 . drwxr-xr-x 32 root root 4096 02-21 21：15 ……drwx—— 3 testa testa 4096 02-21 22：56 testa drwx—— 3 testb testb 4096 02-21 22：48 testb drwx—— 3 testc testc 4096 02-21 22：52 testc[[email protected] home]$ cd testb bash： cd： testb： 权限不够通过root修改testb目录权限为770，即当前uid或者gid相同的用户均有读写执行权限。sh-3.2# cd /home/ sh-3.2# chmod 770 testb[[email protected] home]$ ls -al总计 28 drwxr-xr-x 5 root root 4096 02-21 22：52 . drwxr-xr-x 32 root root 4096 02-21 21：15 ……drwx—— 3 testa testa 4096 02-21 22：56 testa drwxrwx—— 3 testb testb 4096 02-21 22：48 testb (here modify)drwx—— 3 testc testc 4096 02-21 22：52 testc[[email protected] home]$ cd testb bash： cd： testb： 权限不够[[email protected] root]$ id uid=500(testa) gid=500(testa) groups=500(testa)此时虽然开放了testb的所属组权限，但用户testa的gid=500(testa) groups=500(testa)，它还不属于testb组。下面修改testa的gid为testb(或者增加其附属组groups值为testb)sh-3.2# usermod -G testb testa (增加用户testa的附属组testb)sh-3.2# id testa uid=500(testa) gid=500(testa) groups=500(testa)，501(testb)此时testa终端需要重新登下，使刚才更改生效[[email protected] root]$ exit exit [[email protected] ~]# su testa [[email protected] root]$ id uid=500(testa) gid=500(testa) groups=500(testa)，501(testb)[[email protected] root]$ cd /home/ [[email protected] home]$ ls -al总计 28 drwxr-xr-x 5 root root 4096 02-21 22：52 . drwxr-xr-x 32 root root 4096 02-21 21：15 ……drwx—— 3 testa testa 4096 02-21 22：56 testa drwxrwx—— 3 testb testb 4096 02-21 22：48 testb drwx—— 3 testc testc 4096 02-21 22：52 testc [[email protected] home]$ cd testb [[email protected] testb]$ pwd /home/testb以上是增加了用户testa的附属组testb，使其对于属于testb组的资源有了访问权限。下面再使用newgrp切换用户testa的gid.[[email protected] testb]$ id uid=500(testa) gid=500(testa) groups=500(testa)，501(testb)[[email protected] testb]$ newgrp testb [[email protected] testb]$ id uid=500(testa) gid=501(testb) groups=500(testa)，501(testb)此时testa用户的gid已改为501(testb)。组之前的关系在文件/etc/group sh-3.2# tail -f /etc/group -n 4 sabayon：x：86：testa：x：500：testb：x：501：testa (最后一列：组内用户列表。即组testb里包含testa，testa属于testb组，大概就这意思吧……)testc：x：502：虽然知道控制组关系的文件，但不能直接修改些文件，否则执行newgrp时会出现"抱歉"错误提示。当然root用户权限是无限制的，它访问文件时不需要进行权限检查。三、相关系统调用getuid();getgid();int setuid(uid_t uid);int setgid(gid_t gid);只有超级用户或者需要设置的uid和当前用户的uid一致才可以设置，否则返回-1，置errno = EPERM， errno可以通过strerror()翻译。其它：[[email protected] home]$ su testa [[email protected] home]$ sudo touch aatesta is not in the sudoers file. This incident will be reported.以root权限vim /etc/sudoers增加testa ALL=(ALL) ALL参考：APUE2E，1.8， 4.4， 8.11
㈧ linux的普通用户都什么权限
linux的文件管理权限分为读、写和执行
文件权限：-rwxr-xr-x.共分为五个部分：-：表示文件类型rwx：用户属主的权限r-x：用户属组的权限r-x：其他用户的权限.：是否启用facl
权限：r：readable，读w：wirteable，写x：excuteable，执行
权限对文件的作用：r：可获取文件的数据；W：可修改文件的数据；x：可将此文件运行为进程；
权限对目录的作用：r：可使用ls命令获取其下的所有文件列表；w：可修改此目录下的文件列表；即创建或删除文件，包括子目录。x：可cd至此目录中；且可使用ls -l来获取所有文件的详细属性信息；有关Linux命令详细介绍，可根据下图所示进行查询。
㈨ linux如何给文件权限
chmod －R 755 文件夹名 ，一般加这个权限就好了。第一个数字表示根用户有读写执行权限，第二个表示组用户有读和执行的权限，第三个是其他用户有读和执行的权限。一、访问权限访问权限分为读（read）、写（write）、执行（execute）三种，并且涉及到文件所有者（user）、文件所属组（group）、其他人（other）三个主体。选取上图红框中的两行为例，结合下面的表格先讲一下基本结构：第一位表示文件类型第二～十位表示权限：每三位一组，共三组，分别表示三个主体对应的三种权限对照表格可以知道drwxr-xr-x表示：d为目录文件文件所有者可读、可写、可执行（rwx：可读r、可写w、可执行x）文件所属组可读、可执行（r-x：可读r、不可写-、可执行x）其他人可读、可执行（r-x：可读r、不可写-、可执行x）-rw-r–r–表示：-为普通文件文件所有者可读、可写（rw-：可读r、可写w、不可执行-）文件所属组可读（r–：可读r、不可写-、不可执行-）其他人可读（r–：可读r、不可写-、不可执行-）二、修改权限如何修改权限？一般有两种方法：文字法：chmod [who][operator][permission] <file-name>数字法：chmod xxx <file-name>1.文字法：[who]：表示要修改的主体，u：用户（user），即文件所有者：创建文件的人g：同组用户（group），即文件所属组：与文件属主有相同组ID的所有用户o：其他用户（others），即其它人：与文件无关的人a：所有用户（all），它是系统默认值[operator]：表示进行哪种修改操作，+：添加某个权限-：取消某个权限=：赋予给定权限并取消其他所有权限（如果有的话）[permission]：表示要设置的权限，r：可读w：可写x：可执行2.数字法：xxx表示数字属性，格式为3个从0到7的数，其对应的主体顺序是u g o，将对应主体位上的所有权值分别相加就可以得到这个三位数了。4表示可读权限2表示可写权限1表示可执行权限0表示没有权限相加后的值表示的意义如下：7=4+2+1 表示可读可写可执行6=4+2 表示可读可写5=4+1 表示可读可执行3=2+1 表示可写可执行例1：chmod 755 <file-name>表示将文件<file-name>的权限修改为：u(文件所有者) 可读可写可执行g(文件所属组) 可读可执行o(其它人) 可读可执行这种修改用第一种方式来写就是（假设文件之前没任何权限）（如果有权限这样写也可以，只是太繁琐）：chmod a+rx,u+w <file-name>或chmod ugo+rx,u+w <file-name>或chmod u+rwx,go+rx <file-name>另外，如果原来文件已经有权限，如-rw-r–r–，则用第一种方式来写如下：chmod ugo+x <file-name>或chmod a+x <file-name>如果原来文件已经有权限，如drwxrwxrwx，则用第一种方式来写如下：chmod go-w <file-name>例2:chmod 777 <file-name>表示将文件<file-name>的权限修改为：a(所有人)可读可写可执行这种修改用第一种方式来写就是（假设文件之前没任何权限）（如果有权限这样写也可以，只是太繁琐）：chmod a+rwx <file-name>或chmod ugo+rwx <file-name>另外，如果原来文件已经有权限，如drwxr-xr-x，则用第一种方式来写如下：chmod go+w <file-name>
㈩ linux文件权限命令
有三种不同类型的用户可对文件或目录进行访问：文件所有者，同组用户、其他用户。所有者一般是文件的创建者。所有者可以允许同组用户有权访问文件，还可以将文件的访问权限赋予系统中的其他用户。在这种情况下，系统中每一位用户都能访问该用户拥有的文件或目录。
每一文件或目录的访问权限都有三组，每组用三位表示，分别为文件属主的读、写和执行权限；与属主同组的用户的读、写和执行权限；系统中其他用户的读、写和执行权限。当用ls -l命令显示文件或目录的详细信息时，最左边的一列为文件的访问权限。例如：
$ ls-l sobsrc.tgz
-rw-r–r–1root root483997Ju1l517:3lsobsrc.tgz
横线代表空许可。r代表只读，w代表写，x代表可执行。注意这里共有10个位置。第一个字符指定了文件类型。在通常意义上，一个目录也是一个文件。如果第一个字符是横线，表示是一个非目录的文件。如果是d，表示是一个目录。例如：
– rw- r– r–
普通文件 文件主 组用户 其他用户
是文件sobsrc.tgz 的访问权限，表示sobsrc.tgz是一个普通文件；sobsrc.tgz的属主有读写权限；与sobsrc.tgz属主同组的用户只有读权限；其他用户也只有读权限。
确定了一个文件的访问权限后，用户可以利用Linux系统提供的chmod命令来重新设定不同的访问权限。也可以利用chown命令来更改某个文件或目录的所有者。利用chgrp命令来更改某个文件或目录的用户组。
下面分别对这些命令加以介绍。
chmod 命令
chmod命令是非常重要的，用于改变文件或目录的访问权限。用户用它控制文件或目录的访问权限。
以主文件夹下的一个名为“cc”的文件夹为例。下面一步一步介绍如何修改权限：
1.打开终端。输入”su”(没有引号)
2.接下来会要你输入密码，输入你的root密码。
3.假设我的文件夹在主目录里，地址为 /var/home/dengchao/cc 。假设我要修改文件权限为777，则在终端输入 chmod 777 /var/home/userid/cc 文件夹的权限就变为了777。
如果是修改文件夹及子文件夹权限可以用 chmod -R 777 /var/home/userid/cc
具体的权限(例如777的含意等)在下面解释下：
1.777有3位，最高位7是设置文件所有者访问权限，第二位是设置群组访问权限，最低位是设置其他人访问权限。
其中每一位的权限用数字来表示。具体有这些权限：
r(Read，读取，权限值为4)：对文件而言，具有读取文件内容的权限；对目录来说，具有浏览目 录的权限。
w(Write,写入，权限值为2)：对文件而言，具有新增、修改文件内容的权限；对目录来说，具有删除、移动目录内文件的权限。
x(eXecute，执行，权限值为1)：对文件而言，具有执行文件的权限；对目录了来说该用户具有进入目录的权限。
2. 首先我们来看如何确定单独一位上的权限数值，例如最高位表示文件所有者权限数值，当数字为7时，7用“rwx”表示 –{4(r)+2(w)+1(x)=7}–又如果数值为6，则用“rw-”表示–{4(r)+2(w)+0(x)=6}–，”-”表示不具备权限，这里表 示不具备“执行”权限。
假如我们设定其他用户的访问权限为 “r–”，则数值为4+0+0=4
一开始许多初学者会被搞糊涂，其实很简单，我们将rwx看成二进制数，如果有则用1表示，没有则有0表示，那么rwx则可以表示成为：111
而二进制的111就是7。
3.我们再来看下怎么确定3个数位上的权限。假如我们要给一个文件设置权限，具体权限如下：
文件所有者有“读”、“写”、“执行”权限，群组用户有“读”权限，其他用户有“读”权限，则对应的字母表示为”rwx r– r–“，对应的数字为744
一般都是最高位表示文件所有者权限值，第二位表示群组用户权限，最低位表示其他用户权限。
下面来举些例子熟悉下。
权限 数值
rwx rw- r– 764
rw- r– r– 644
rw- rw- r– 664
该命令有两种用法。一种是包含字母和操作符表达式的文字设定法；另一种是包含数字的数字设定法。
1. 文字设定法
chmod ［who］ ［+ | – | =］ ［mode］ 文件名¼
命令中各选项的含义为：
操作对象who可是下述字母中的任一个或者它们的组合：
u 表示“用户（user）”，即文件或目录的所有者。
g 表示“同组（group）用户”，即与文件属主有相同组ID的所有用户。
o 表示“其他（others）用户”。
a 表示“所有（all）用户”。它是系统默认值。
操作符号可以是：
+ 添加某个权限。
– 取消某个权限。
= 赋予给定权限并取消其他所有权限（如果有的话）。
设置mode所表示的权限可用下述字母的任意组合：
r 可读。
w 可写。
x 可执行。
X 只有目标文件对某些用户是可执行的或该目标文件是目录时才追加x 属性。
s 在文件执行时把进程的属主或组ID置为该文件的文件属主。方式“u＋s”设置文件的用户ID位，“g＋s”设置组ID位。
t 保存程序的文本到交换设备上。
u 与文件属主拥有一样的权限。
g 与和文件属主同组的用户拥有一样的权限。
o 与其他用户拥有一样的权限。
-c:若该档案权限确实已经更改，才显示其更改动作
-f:若该档案权限无法被更改也不要显示错误讯息
-v:显示权限变更的详细资料
-R:对目前目录下的所有档案与子目录进行相同的权限变更(即以递回的方式逐个变更)
–help:显示辅助说明
–version:显示版本
文件名：以空格分开的要改变权限的文件列表，支持通配符。在一个命令行中可给出多个权限方式，其间用逗号隔开。例如：chmod g+r，o+r example使同组和其他用户对文件example 有读权限。
例1：
$ chmod a+x sort
即设定文件sort的属性为：
文件属主（u） 增加执行权限
与文件属主同组用户（g） 增加执行权限
其他用户（o） 增加执行权限
例2：
$ chmod ug+w，o-x text
即设定文件text的属性为：
文件属主（u） 增加写权限
与文件属主同组用户（g） 增加写权限
其他用户（o） 删除执行权限
例3：
$ chmod u+s a.out
假设执行chmod后a.out的权限为（可以用ls – l a.out命令来看）：
–rws–x–x1inin users7192Nov414:22a.out
并且这个执行文件要用到一个文本文件shiyan1.c，其文件存取权限为“–rw——-”，即该文件只有其属主具有读写权限。
当其他用户执行a.out这个程序时，他的身份因这个程序暂时变成inin（由于chmod命令中使用了s选项），所以他就能够读取shiyan1.c这个文件（虽然这个文件被设定为其他人不具备任何权限），这就是s的功能。
因此，在整个系统中特别是root本身，最好不要过多的设置这种类型的文件（除非必要）这样可以保障系统的安全，避免因为某些程序的bug而使系统遭到入侵。
例4：
$ chmod a–x mm.txt
$ chmod–x mm.txt
$ chmod ugo–x mm.txt
以上这三个命令都是将文件mm.txt的执行权限删除，它设定的对象为所有使用者。
2. 数字设定法
我们必须首先了解用数字表示的属性的含义：0表示没有权限，1表示可执行权限，2表示可写权限，4表示可读权限，然后将其相加。所以数字属性的格式应为3个从0到7的八进制数，其顺序是（u）（g）（o）。
例如，如果想让某个文件的属主有“读/写”二种权限，需要把4（可读）+2（可写）＝6（读/写）。
数字设定法的一般形式为：chmod ［mode］ 文件名¼
例1：
$ chmod644mm.txt
$ ls–l
即设定文件mm.txt的属性为：
-rw-r–r–1inin users1155Nov511:22mm.txt
文件属主（u）inin 拥有读、写权限
与文件属主同组人用户（g） 拥有读权限
其他人（o） 拥有读权限
例2：
$ chmod750wch.txt
$ ls–l
-rwxr-x—1inin users44137Nov129:22wchtxt
即设定wchtxt这个文件的属性为：
文件主本人（u）inin 可读/可写/可执行权
与文件主同组人（g） 可读/可执行权
其他人（o） 没有任何权限
chgrp命令
功能：改变文件或目录所属的组。
语法：chgrp［选项］ group filename¼
参数：
-c或–changes 效果类似”-v”参数，但仅回报更改的部分。
-f或–quiet或–silent 不显示错误信息。
-h或–no-dereference 只对符号连接的文件作修改，而不更动其他任何相关文件。
-R或–recursive 递归处理，将指定目录下的所有文件及子目录一并处理。
-v或–verbose 显示指令执行过程。
–help 在线帮助。
–reference=<参考文件或目录> 把指定文件或目录的所属群组全部设成和参考文件或目录的所属群组相同。
–version 显示版本信息。
该命令改变指定指定文件所属的用户组。其中group可以是用户组ID，也可以是/etc/group文件中用户组的组名。文件名是以空格分开的要改变属组的文件列表，支持通配符。如果用户不是该文件的属主或超级用户，则不能改变该文件的组。
该命令的各选项含义为：
– R 递归式地改变指定目录及其下的所有子目录和文件的属组。
例1：
$chgrp-R book/opt/local/book
改变/opt/local /book/及其子目录下的所有文件的属组为book。
chown命令
功能：更改某个文件或目录的属主和属组。这个命令也很常用。例如root用户把自己的一个文件拷贝给用户yusi，为了让用户yusi能够存取这个文件，root用户应该把这个文件的属主设为yusi，否则，用户yusi无法存取这个文件。
语法：chown［选项］ 用户或组 文件
说明：chown将指定文件的拥有者改为指定的用户或组。用户可以是用户名或用户ID。组可以是组名或组ID。文件是以空格分开的要改变权限的文件列表，支持通配符。
参数说明：
user : 新的档案拥有者的使用者 ID
group : 新的档案拥有者的使用者群体(group)
-c : 若该档案拥有者确实已经更改，才显示其更改动作
-f : 若该档案拥有者无法被更改也不要显示错误讯息
-h : 只对于连结(link)进行变更，而非该 link 真正指向的档案
-v : 显示拥有者变更的详细资料
-R : 对目前目录下的所有档案与子目录进行相同的拥有者变更(即以递回的方式逐个变更)
–help : 显示辅助说明
–version : 显示版本
例1：把文件yusi123.com的所有者改为yusi。
$chownyusi yusi123.com
例2：把目录/demo及其下的所有文件和子目录的属主改成yusi，属组改成users。
$ chown-R yusi.users/demo
例如：chown qq /home/qq (把home目录下的qq目录的拥有者改为qq用户)
例如：chown -R qq /home/qq (把home目录下的qq目录下的所有子文件的拥有者改为qq用户)
未经允许不得转载：山九号 » linux文件权限详解|Linux操作系统文件访问权限详解
