2.14 文件和目录权限chmod 2.15 更改所有者和所属组chown 2.16 umask 2.17 隐藏权限lsattr/chattr

2.14 文件和目录权限chmod

2.15 更改所有者和所属组chown

2.16 umask

2.17 隐藏权限lsattr/chattr

2.14 文件和目录权限chmod

chmod 权限

r=4 w=2 x=1  rwx=7  rw=6 --x=1

rw-r--r--=644

rw-r-xr-x=655

chmod

这个.意味着这个文件受制于selinux 如果selinux 开启，创建的文件或者目录 第一列最后一位就会有个点 ，如果关闭selinux

setenforce 0 暂时关闭，

要永久关闭 需要改变配置文件

改变aming2的权限为 777

chmod 777 aming2

但是地下的1.txt并没有改变

chmod -R 可以把 目录 已经目录下的子目录和文件 批量的更改权限

chmod a+x

chmod a-x  改变 u g  o所有的

也可以 chmod u+x u-x，g+x g-x，o+x o-x 都可以

2.15 更改所有者和所属组chown

chwon命令

chown改变所有者

把/tmp/yum.log 改所有者 改为aming

chgrp    change group改变所有组

再把所属组改为user1

chown user1：aming /tmp/yum.log改变 yum.log的所有者为user1 ，所属组aming

只是更改所属组为root ，不更改所有者

chown ：root /tmp/yum.log

chown -R /tmp/aming2 改变目录aming2 底下的所有的 所有者，所属组

总结chown的用法

chown username：group filename

chown -R 选项

如果chwon 只跟一个字符串 就是更改所有者

如果chown 后面： 冒号再跟一个字符串  就是更改所有组

2.16 umask

umask

查看自己的umask 值

默认创建的文件 权限是rw-r--r--  644

默认创建的目录 权限是rwxr-xr-x 755

系统有一个命令umask

root 用户umask 值 是0022 一般前面一位不看 就是022

把umask 值改变为002

umask 002

再创建一个文件 3.txt  创建一个目录 234

3.txt文件的权限是664

234目录的权限是775

umask 值为022的时候  文件644 目录755

umask 值为002的时候  文件664 目录775

umask 值为022的时候

777-022=755 目录

666-022=644 文件

umask 值为002的时候

777-002-775 目录

666-002=664 文件

这种数字减法 有时候不一定正确，所以以后不要用这种方法计算

目录必须都有x权限，执行权限，如果没有x权限 就浏览都不可以

和文件不一样，文件没有x 就不能打开

比如说把umask 改成003

先把之前的文件 目录删了 ，重新做实验

创建一个文件1.txt

1.txt 文件的权限变成了 664 rw-rw-r--

实际上是664 直接减就是错误的

把666改成( rw-rw-rw-)   -( -------wx( =rw-rw-r-- =664

- 减掉x 也是等于 -  因为本来就没有 减再多也是 -

目录 777- 003 = rwxrwxrwx - -------wx = rwxrwxr-- =774

用9位的权限位去减 不要用数字去减

如果- 后面减 rwx 依然是 -

2.17 隐藏权限lsattr/chattr

chattr 、lsattr特殊权限的命令

man chattr

给1.txt 加上i权限

不可以编辑文件

追加文件也不行

查看下权限

这个时候 要看下是否有隐藏权限

lsattr 查看

新建一个文件 2.txt 发现是没有特殊权限的

i权限 不让去写入，也不能改变名字

也不可以删除

touch 文件也不会，因为会更改访问时间   也不可以

去除掉i权限 就用chattr -i 即可

解除只有 就可以改名

可以 编辑

加上 a权限后 不可以删除，不可以编辑文件内容

可以追加 ，不可以删除，不可以更改文件内容

可以touch

在111目录下创建 目录222

给111目录加上 i权限 不可以删除目录，不能更改目录名

把i权限去掉

加上a权限

加a权限后 可以在目录里面的文件里追加

去掉a权限

加上i权限 也可以在目录里面的文件里面 追加文件内容

lsattr -R 可以查看111目录下面的特殊权限，包括子目录 下面 子文件的特殊权限

不加-R 仅仅是看一层

加上-R 底下的子文件 目录 全部列出来

lsattr -a 查看全部的文件的特殊权限

lsattr -d 只查看目录本身