RHCE 学习笔记（6）权限管理-阿里云开发者社区

RHCE 学习笔记（6）权限管理

2016-05-24 1445

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介：

原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。否则将追究法律责任。 http://beanxyz.blog.51cto.com/5570417/1593816

RHEL里面执行ls命令时，可以看见第一个字母来判断类型。

常见的类型有

d （目录）

- （普通文件）

c （设备文件字符型）

b （设备文件，块文件）

l （软连接，快捷方式）

例如，目录和普通文件

设备文件

软连接

设备文件，块文件（硬盘）

首先看看如何更改文件的所有者 chown， -R表示递归的处理所有的子目录和子文件，-v表示输出详细的变化结果

更改文件或者目录的组

具体的权限可以通过中间9位2进制数值来设置，分别代表u（所有者），g(组）和 o （其他人）的 r （读）w（写）x（执行）权利

可以用 rwxrwxrwx来表示对应拥有的权限，如果没有权限，标记-

简单的例子，可以用u+或者g-来添加或删除权限

a=u+g+o

值得注意的是对于目录的权限设定，必须至少具有读和执行的权限才能正常访问。如果只具有X，那么只能cd 进去，但是无法ls内容。

例如，新创建的xx目录，默认是755权限

去掉其他用户的读权限以后

beanxyz用户可以cd该目录，但是无法读取内容

改回来就回复正常访问了

前面说了默认创建的文件权限是644，目录权限是755，这是怎么回事呢，这是通过umask过滤造成的。

文件的默认权限本应该是666，而目录是777，umask的默认值为0022，通过对应位的过滤，就变成了644和755.

 
         文件  （666）           110 110 110
        
         umask（222）            000 010 010
        
         -----------------------------------------------
        
         110 100 100 （644）

 
         目录     （777）        111 111 111
        
         umask    (222)         000 010 010
        
         ------------------------------------------------
        
         111 101 101 （755）

类似的给定一个需要的默认权限，如何倒推回去？

比如我需要创建的默认文件和目录权限都是444，那么我的umask应该是多少？

如下所示，对于文件而言，每个用户的第三位本身就是没有权限的，因此不论是否过滤，都是0，对于Umask而言，第三位的部分是0 是1都不影响结果； umask可以是333,323,222,223,232,332等等任意组合

对于目录而言，结果是唯一，只能是333；

综上所述，umask的选择应该是333

 
         文件    （666）       110 110 110
        
         umask（???）          011 011 011
        
         -----------------------------------------------
        
         100 100 100 （444）

 
         目录      （777）        111 111 111
        
         umask    (???)          011 011 011 ( 333)
        
         ------------------------------------------------
        
         100 100 100 （444）