更新时间:2022-08-18 17:04:41
chmod
作用:更改文件或文件夹权限
注释:
a 所有用户
u 所有者
g 所有组
o 其它人
rwx 对应权限分别为4、2、1
常用选项:
-R 可递归遍历子目录,把修改应到目录下所有文件和子目录
实例:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
|
[root@jacken ~] # touch 123
[root@jacken ~] # mkdir 321
[root@jacken ~] # ll
total 4 -rw-r--r-- 1 root root 0 Mar 31 12:39 123 drwxr-xr-x 2 root root 4096 Mar 31 12:39 321 [root@jacken ~] # chmod a+w 123
[root@jacken ~] # ll
total 4 -rw-rw-rw- 1 root root 0 Mar 31 12:39 123 drwxr-xr-x 2 root root 4096 Mar 31 12:39 321 [root@jacken ~] # chmod u=r-- 321
[root@jacken ~] # ll
total 4 -rw-rw-rw- 1 root root 0 Mar 31 12:39 123 dr--r-xr-x 2 root root 4096 Mar 31 12:39 321 [root@jacken ~] # chmod o-x 321
[root@jacken ~] # ll
total 4 -rw-rw-rw- 1 root root 0 Mar 31 12:39 123 dr--r-xr-- 2 root root 4096 Mar 31 12:39 321 [root@jacken ~] # chmod 777 123
[root@jacken ~] # ll
total 4 -rwxrwxrwx 1 root root 0 Mar 31 12:39 123 dr--r-xr-- 2 root root 4096 Mar 31 12:39 321 [root@jacken ~] #
[root@jacken ~] # mkdir 123
[root@jacken ~] # touch 123/321
[root@jacken ~] # ll
total 4 drwxr-xr-x 2 root root 4096 Mar 31 12:41 123 [root@jacken ~] # ll 123/321
-rw-r--r-- 1 root root 0 Mar 31 12:41 123 /321
[root@jacken ~] # chmod 777 123
[root@jacken ~] # ll 123
total 0 -rw-r--r-- 1 root root 0 Mar 31 12:41 321 [root@jacken ~] # ll -d 123
drwxrwxrwx 2 root root 4096 Mar 31 12:41 123 [root@jacken ~] # chmod -R 777 123
[root@jacken ~] # ll 123
total 0 -rwxrwxrwx 1 root root 0 Mar 31 12:41 321 [root@jacken ~] #
|
chown
作用:改变用户的所有者或所有组
常用选项:
-R 可递归遍历子目录,把修改应到目录下所有文件和子目录
实例:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
|
[root@jacken ~] # mkdir one
[root@jacken ~] # mkdir two
[root@jacken ~] # mkdir three
[root@jacken ~] # ll
total 12 drwxr-xr-x 2 root root 4096 Mar 31 12:47 one drwxr-xr-x 2 root root 4096 Mar 31 12:47 three drwxr-xr-x 2 root root 4096 Mar 31 12:47 two [root@jacken ~] # chown jacken one
[root@jacken ~] # ll
total 12 drwxr-xr-x 2 jacken root 4096 Mar 31 12:47 one drwxr-xr-x 2 root root 4096 Mar 31 12:47 three drwxr-xr-x 2 root root 4096 Mar 31 12:47 two [root@jacken ~] # chown jacken: two
[root@jacken ~] # ll
total 12 drwxr-xr-x 2 jacken root 4096 Mar 31 12:47 one drwxr-xr-x 2 root root 4096 Mar 31 12:47 three drwxr-xr-x 2 jacken jacken 4096 Mar 31 12:47 two [root@jacken ~] # chown jacken:user1 three
[root@jacken ~] # ll
total 12 drwxr-xr-x 2 jacken root 4096 Mar 31 12:47 one drwxr-xr-x 2 jacken user1 4096 Mar 31 12:47 three drwxr-xr-x 2 jacken jacken 4096 Mar 31 12:47 two [root@jacken ~] #
[root@jacken ~] # mkdir 1
[root@jacken ~] # touch 1/file_1
[root@jacken ~] # mkdir 2
[root@jacken ~] # touch 2/file_2
[root@jacken ~] # ll
total 8 drwxr-xr-x 2 root root 4096 Mar 31 12:49 1 drwxr-xr-x 2 root root 4096 Mar 31 12:49 2 [root@jacken ~] # ll 1 2
1: total 0 -rw-r--r-- 1 root root 0 Mar 31 12:49 file_1 2: total 0 -rw-r--r-- 1 root root 0 Mar 31 12:49 file_2 [root@jacken ~] # chown jacken:user1 1
[root@jacken ~] # chown -R jacken:user1 2
[root@jacken ~] # ll
total 8 drwxr-xr-x 2 jacken user1 4096 Mar 31 12:49 1 drwxr-xr-x 2 jacken user1 4096 Mar 31 12:49 2 [root@jacken ~] # ll 1 2
1: total 0 -rw-r--r-- 1 root root 0 Mar 31 12:49 file_1 2: total 0 -rw-r--r-- 1 jacken user1 0 Mar 31 12:49 file_2 [root@jacken ~] #
|
chgrp
作用:改变文件或文件夹的组
常用选项:
-R 遍历子目录,把修改应到目录下所有文件和子目录
实例:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
|
[root@jacken ~] # mkdir hi
[root@jacken ~] # touch hi/hi_hi
[root@jacken ~] # mkdir hello
[root@jacken ~] # touch hello/hello_hello
[root@jacken ~] # ll
total 8 drwxr-xr-x 2 root root 4096 Mar 31 12:52 hello drwxr-xr-x 2 root root 4096 Mar 31 12:52 hi [root@jacken ~] # ll hi/ hello/
hello/: total 0 -rw-r--r-- 1 root root 0 Mar 31 12:52 hello_hello hi/: total 0 -rw-r--r-- 1 root root 0 Mar 31 12:52 hi_hi [root@jacken ~] # chgrp jacken hello
[root@jacken ~] # ll
total 8 drwxr-xr-x 2 root jacken 4096 Mar 31 12:52 hello drwxr-xr-x 2 root root 4096 Mar 31 12:52 hi [root@jacken ~] # ll hello/
total 0 -rw-r--r-- 1 root root 0 Mar 31 12:52 hello_hello [root@jacken ~] # chgrp -R jacken hi
[root@jacken ~] # ll hi/
total 0 -rw-r--r-- 1 root jacken 0 Mar 31 12:52 hi_hi [root@jacken ~] #
|
lsattr
作用:查看文件的隐藏权限
常用选项:
-R:递归列示目录及文件属性。
-V:显示程序版本号。
-a:显示所有文件属性,包括隐藏文件(.)、当时目录(./)及上层目录(../)。
-d:仅列示目录属性。
-l:(此参数目前没有任何作用)。
-v:显示文件或目录版本。
实例:
1
2
3
4
5
6
7
8
9
|
[root@jacken ~] # lsattr -R
-------------e- . /123
-------------e- . /hi
. /hi :
-------------e- . /hi/hi_hi
-------------e- . /hello
. /hello :
-------------e- . /hello/hello_hello
[root@jacken ~] #
|
chattr
作用:修改文件或目录隐藏权限
常用选项:
-R:递归处理,将指定目录下的所有文件及子目录一并处理
+ :在原有参数设定基础上,追加参数。
- :在原有参数设定基础上,移除参数。
= :更新为指定参数设定
A:文件或目录的 atime (access time)不可被修改(modified), 可以有效预防例如手提电脑磁盘I/O错误的发生
a:即append,设定该参数后,只能向文件中添加数据,而不能删除,多用于服务器日志文件安全,只有root才能设定这个属性
d:即no dump,设定文件不能成为dump程序的备份目标
i:设定文件不能被删除、改名、设定链接关系,同时不能写入或新增内容。i参数对于文件 系统的安全设置有很大帮助
实例:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
|
[root@jacken ~] # touch 123
[root@jacken ~] # chattr +i 123
[root@jacken ~] # lsattr 123
----i--------e- 123 [root@jacken ~] # echo hi > 123
- bash : 123: Permission denied
[root@jacken ~] # echo hi >> 123
- bash : 123: Permission denied
[root@jacken ~] # vim 123
[root@jacken ~] # rm -rf 123
rm : cannot remove `123': Operation not permitted
[root@jacken ~] #
[root@jacken ~] # touch 456
[root@jacken ~] # chattr +a 456
[root@jacken ~] # lsattr 456
-----a-------e- 456 [root@jacken ~] # vim 456
[root@jacken ~] # cat 456
[root@jacken ~] # echo new > 456
- bash : 456: Operation not permitted
[root@jacken ~] # echo new2 >> 456
[root@jacken ~] # cat 456
new2 [root@jacken ~] # rm -rf 456
rm : cannot remove `456': Operation not permitted
[root@jacken ~] #
|
setfacl
作用:设置特殊权限
常用选项:
-m 修改文件或目录的acl规则
-x 删除文件或目录的acl规则
-d 设定默认的acl规则
实例:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
|
[root@jacken ~] # cd /
[root@jacken /] # touch 123
[root@jacken /] # setfacl -m jacken:rw- 123
[root@jacken /] # getfacl 123
# file: 123 # owner: root # group: root user::rw- user:jacken:rw- group::r-- mask::rw- other::r-- [root@jacken /] # su - user1
[user1@jacken ~]$ echo "hi" > /123
- bash : /123 : Permission denied
[user1@jacken ~]$ exit
logout [root@jacken /] # su - jacken
[jacken@jacken ~]$ echo "hi" > /123
[jacken@jacken ~]$ cat /123
hi [jacken@jacken ~]$ [root@jacken /] # setfacl -x u:jacken /123
[root@jacken /] # getfacl /123
getfacl: Removing leading '/' from absolute path names
# file: 123 # owner: root # group: root user::rw- group::r-- mask::r-- other::r-- [root@jacken /] #
|