Linux/GNU有一句广为流传的话就是“Linux的一切都是文件”,系统的运行就是内核创建一系列进程来调用文件完成用户下达的任务。且Linux/GNU系统作为一个多用户多任务的操作系统,如何来管理各个用户及他们所创建的任务,就是一个软件工程,他的架构设计可以参考我们的社会结构,毕竟我们的社会先于软件工程发展了几千年,直到上世纪50年代后软件工程的硬件基础发展起来,它的依赖关系满足后自然就发展出来了(当然在软件系统中我们可以更少受一些不必要的社会规则的掣肘,更理想化)。软件工程以所有用户的长远利益着想,最高目标是稳定高效不宕机崩溃,杜绝以不可控的崩溃来实现重启,出现这种情况,最受伤的是普罗大众。
在社会中,我们每个自然人都是一个公民,有自己的家庭,家庭成员就构成了一个基本的用户组,每户家庭又组成更大一级的国家,每个国家又组成一个地球村(这是单从家庭的的维度解释的用户与用户组的概念)。当然我们还有自己的职业,工作在不同的岗位,为系统的可持续运行发展贡献自己的力量,我们就又分属于公司的这个用户组,所以单个用户可以属于多个用户组。.在单个用户组中,用户对系统管理员或者上级组管理员分配给自己的资源而创造的文件拥有可支配的一切权限(r,w,x),他可以对除自身意外的其他用户及组成员设置相关权限。现主要讲以下几点:
1.Linux文件权限的概念
在各个Linux/GNU发行版中,登录系统,执行“ls -al”命令!,会看到如下内容:
主要讲图中第一列,第一列有10个字符,可分为4组。第一组为第一个字符,接下来每三个字符为一组。
1).第一个字符代表这个文件的类型
若是【d】,则是目录(directory),例如上图中的后两行;
若是【- 】,则是文件,例如上图中中间的4行;
若是【l】,则表示为链接文件;
若是【b】,则表示设备文件里面的可供存储的接口设备;
若是【c】,则表示为设备文件里的串行端口设备,例如键盘,鼠标。
2).后三组都是“r,w,x”3个参数的组合,【r】代表可读(read),【w】代表可写或修改(write),【x】代表可执行(excute)。这三个权限的位置不会改变,如果没有权限,就会出现减号【-】。
第一组为“文件所有者的权限”,以“.cshrc”那个文件为例,该目录的所有者可读写但不可执行;
第二组为“同用户组的权限”,以同一个文件为例,该文件对同组的其他用户可读不可写(修改)且不可执行;
第三组为“其他非本组用户的权限”,以同一个文件为例,该目录对非本组用户也是可读不可写(修改)且不可执行;
*Linux文件权限的设置对系统的数据安全有很大的作用,比如说自己家里你不希望小偷随意出入带走你的财产,就算是熟人来家里做客,你也不会让他随意改动家具摆放吧。还有关于系统服务的文件通常只有root用户才能读写或执行,例如/etc/shadow这个存放账号管理信息的文件,由于该文件记录了你 系统中所有用户账号的数据,当然不能让任何人读取(否则密码会被窃取埋下安全隐患),所以该文件的权限就会是【-rw-------】,只有root才能够来读取。
2.文件默认权限与改变文件的属性与权限
同样的,公民或用户可以按照需要,灵活改变自身属下的文件属性或创建新的文件,比如加入(创建)了另一个组 ,就像换工作了或者结婚组建新的家庭。Liunx系统下为了方便用户的创建操作,会对新文件设置一个默认的权限。比如,普通文件不会给执行权限(x),出于安全考虑,防止下载的不明文件(计算机病毒)自动执行;目录文件会给执行权限,方便用户进入查看,但不给写(w)权限,以免目录被乱改。 一个文件的属性与权限有很多,先介绍几个常用与用户组、所有者、各种身份的权限的修改的命令:
1).chgrp:change group,改变用户所属用户组;
2).chown:change owner,改变文件所有者;
3).chmod:change mode,改变权限;
1)).数字类型改变;
Linux文件的基本权限有9个,分别是owner,group,others三种身份各自的r、w、x权限。我们用数字来代表各个权限:r=4,w=2,x=1,各种身份各自的三个权限的分数累加,就可以得到一个代表文件权限的三位数,比如777,即该文件对属主、属组、其他用户都是开放r,w,x权限的。
2)).符号类型改变;