Linux权限整理.docVIP

Linux目录权限整理总结  目录的读权限位意味着可以列出其中的内容。写权限位意味着可以在该目录中创建文件，执行权限位则意味着搜索和访问该目录（cd）。 r--权限：单独有读权限不能执行ls命令，ls dir需要同时有这个dir的r-x权限。 -w-权限：光有写权限什么事也不能干。创建文件要有-wx权限。 --x权限：光有x权限可以进入该目录，可以cd dir, 如果对某一文件有读权限，可以ls dir/xfile,cat dir/xfile. 如果对某一文件有写权限，可以vi dir/xfile,（没有读权限的时候）然后可以以覆盖的形式保存。 如果对某一文件有执行权限，可以dir/xfile执行该文件。 假设dir下有一个文件file,某用户对file的文件的权限为rwx,而dir为--x,那么用户可以通过路径的方式 ……/dir/file执行该file文件，通过vi编辑该文件，因为该目录是可以访问的。 但是该用户cd该目录后不能ls,但是可以ls dir/file. 假设dir下有一个文件file,某用户对file的文件的权限为rwx,而dir为rw-,那么该用户无法通过路径的方式 ……/dir/file执行该file文件，无法通过vi编辑该文件，因为该目录是不可以访问的（无法cd进入该目录）。同时也不能在该目录下建立新文件，虽然看起来已经有w的权限。 如果某个用户对文件夹/AA/BB/CC 有rwx的权限，如果想正常操作CC文件夹，对AA和BB都必须有x权限。 所以目录对组合其他用户一般都设为r-x. 对于文件来说，如果要想一个文件的x权限起作用，同时必须有r权限。 对于目录设w权限给别的用户的危险性：在用户Locke拥有的目录…/treaties下有一个文件叫twotreatiesOnGrv,然后Locke给这个文件限制为别的用户不能写，但是别的用户对treaties目录却有写权限，那么别人，比如说，Plato还能不能写twotreatiesOnGrv这个文件呢，答案是，不能但又能，Plato不能直接，比如vi来改这个文件（但是w! twotreatiesOnGrv 也可以覆盖这个文件），但是他可以通过mv 将一个别的文件到treaties目录下覆盖这个twotreatiesOnGrv. 对于没有写权限的文件，如果对所在目录有写权限，这个文件可以被删除。 一、用户对文件或目录都有哪些权限？　　四种：读、写、执行、没有权限　　二、如何表示这四种权限？　　如果用十进制数字表示，分别为：4、2、1、0；如果用字符表示，分别为：r、w、x、-。个人觉得，使用chmod命令更改文件或目录权限时，数字表示法显然比字符表示法简洁明快　　三、对于文件和目录而言，这四种权限是否具有同样的含义？　　并非如此，如下所示：　　---------------------------------------------------------------------------　　普通文件 目录　　r：用户拥有读取该文件内容的权限 用户拥有列出其中文件列表的权限　　w：用户拥有修改该文件内容的权限 用户拥有在其中创建、删除文件的权限　　x：用户拥有执行该文件的权限 用户拥有进入该目录、复制其中文件的权限　　----------------------------------------------------------------------------　　对目录的这些各个单项权限的操作，我都有一一试验，详细结果贴在了文末，图片就不再贴出。需要提醒的是：　　1、拥有某项权限，并不意味着就一定能够对文件或目录做相应的操作。　　2、普通文件拥有r、w、x权限或它们权限的组合，针对的是文件内容，与文件本身的操作无关。若想对文件本身进行删除、移动等操作，需要其上层目录的权限，下面会讲到。　　四、为什么要同时设定三组用户的权限？　　这是因为linux里文件或目录的权限是和用户管理联系在一起的。我们设定文件的权限时，除了设定属主的权限，还要设定属主同组用户的权限，以及其它用户的权限。关于Linux用户管理，请自行搜索相关资料　　五、为什么很多文件或目录的权限都是一个权限组合？　　前面讲到，拥有某项权限并不意味着一定能够完成相应操作，原因之一就是：单一权限无法保证我们完成相应的操作，所以设定文件或目录权限时，通常使用权限的组合，这对目录的权限设定尤其重要。例如，从道理上讲，如果目录拥有w权限，我们就可以在其中新建、删除文件，但从实际的操作结果来看，这些操作无法完成，只有当目录同时拥有了x权限时，才可以进行上述的操作。-wx权限，即是一个权限组合，对目录而言，表示用户可以在其中创建、删除文件；再如常用的r-x组合：对目录来说