Linux下目录及文档的rwx权限区别.pdf

Linux 下目录和文档的rwx权限区别 目录与档案之权限意义： 现在我们知道了Linux系统内档案的三种身份(拥有者、群组与其他人)， 知道每种身份都有三种权限(rwx)， 已知道能够使用chown, chgrp, chmod 去修改这些权限与属性，当然，利用ls -l去观察档案也没问题。 前两小节 也谈到了这些档案权限对于资料安全的重要性。那么，这些档案权限对于一 般档案与目录档案有何不同呢？ 有大大的不同啊！底下就让鸟哥来说清楚， 讲明白！ ?权限对档案的重要性 档案是实际含有资料的地方，包括一般文字档、资料库内容档、二进 位可执行档(binary program)等等。 因此，权限对于档案来说，他的意义 是这样的： ?r (read)：可读取此一档案的实际内容，如读取文字档的文字 内容等； ?w (write)：可以编辑、新增或者是修改该档案的内容(但不含删除该 档案)； ?x (eXecute)：该档案具有可以被系统执行的权限。 那个可读(r)代表读取档案内容是还好瞭解，那么可执行(x)呢？这里 你就必须要小心啦！因为在Windows底下一个档案是否具有执行的能力是藉 由『 副档名 』来判断的， 例如：.exe, .bat, .com 等等，但是在Linux 底下，我们的档案是否能被执行，则是藉由是否具有『x』这个权限来决定 的！跟档名是没有绝对的关系的！ 至于最后一个w这个权限呢？当你对一个档案具有w权限时，你可以具 有写入/编辑/新增/修改档案的内容的权限，但并不具备有删除该档案本身 的权限！对于档案的rwx来说， 主要都是针对『档案的内容』而言，与档案 档名的存在与否没有关系喔！因为档案记录的是实际的资料嘛！ 1 ?权限对目录的重要性 档案是存放实际资料的所在，那么目录主要是储存啥玩意啊？目录主 要的内容在记录档名清单，档名与目录有强烈的关连啦！ 所以如果是针对 目录时，那个r, w, x 对目录是什么意义呢？ ?r (read contents in directory)： 表示具有读取目录结构清单的权限，所以当你具有读取(r)一个目录的 权限时，表示你可以查询该目录下的档名资料。 所以你就可以利用 ls 这 个指令将该目录的内容列表显示出来！ ?w (modify contents of directory)： 这个可写入的权限对目录来说，是很了不起的！ 因为他表示你具有异 动该目录结构清单的权限，也就是底下这些权限：?建立新的档案与目录； ?删除已经存在的档案与目录(不论该档案的权限为何！) ?将已存在的档案或目录进行更名； ?搬移该目录内的档案、目录位置。 总之，目录的w权限就与该目录底下的档名异动有关就对了啦！ ?x (access directory)： 咦！目录的执行权限有啥用途啊？目录只是记录档名而已，总不能拿来 执行吧？没错！目录不可以被执行，目录的x代表的是使用者能否进入该目 录成为工作目录的用途！ 所谓的工作目录(work directory)就是你目前所 在的目录啦！举例来说，当你登入Linux时， 你所在的家目录就是你当下的 工作目录。而变换目录的指令是『cd』(change directory)啰！ 大致的目录权限概念是这样，底下我们来看几个范例，让你瞭解一下 2 啥是目录的权限啰！ 例题：有个目录的权限如下所示：drwxr--r-- 3 root root 4096 Jun 25 08:35 .ssh系统有个帐号名称为vbird，这个帐号并没有支援root 群组，请问vbird对这个目录有何权限？是否可切换到此目录中？ 答：vbird对此目录仅具有r的权限，因此vbird可以查询此目录下的档 名列表。因为vbird不具有x的权限，因此vbird并不能切换到此目录内！(相 当重要的概念！) 上面这个例题中因为vbird具有r的权限，因为是r乍看之下好像就具有 可以进入此目录的权限，其实那是错的。 能不能进入某一个目录，只与该