新手入門：必學的Linux系統(tǒng)安全命令一

r：可讀。

w：可寫。

x：可執(zhí)行。

X：只有目標文件對某些用戶是可執(zhí)行的或該目標文件是目錄時才追加x屬性。

：文件執(zhí)行時把進程的屬主或組ID置為該文件的文件屬主。方式“u+s”設置文件的用戶ID位，“g+s”設置組ID位。

t：保存程序的文本到交換設備上。

u：與文件屬主擁有一樣的權限。

g：與和文件屬主同組的用戶擁有一樣的權限。

o：與其它用戶擁有一樣的權限。

文件名：以空格分開的要改變權限的文件列表，支持通配符。

一個命令行中可以給出多個權限方式，其間用逗號隔開。

(2) 數字設定法

數字設定法的一般形式為： chmod [mode] 文件名

數字屬性的格式應為3個0到7的八進制數，其順序是(u)(g)(o)文件名，以空格分開的要改變權限的文件列表，支持通配符。

數字表示的權限的含義如下：0001為所有者的執(zhí)行權限;0002為所有者的寫權限;0004為所有者的讀權限;0010為組的執(zhí)行權限;0020為組的寫權限;0040為組的讀權限;0100為其他人的執(zhí)行權限;0200為其他人的寫權限;0400為其他人的讀權限;1000為粘貼位置位;2000表示假如這個文件是可執(zhí)行文件，則為組ID為位置位，否則其中文件鎖定位置位;4000表示假如這個文件是可執(zhí)行文件，則為用戶ID為位置位。

3.實例

如果一個系統(tǒng)管理員寫了一個表格(tem)讓所有用戶填寫，那么必須授權用戶對這個文件有讀寫權限，可以使用命令：#chmod 666 tem

上面代碼中，這個666數字是如何計算出來的呢?0002為所有者的寫權限，0004為所有者的讀權限，0020為組的寫權限，0040為組的讀權限， 0200為其他人的寫權限，0400為其他人的讀權限，這6個數字相加就是666(注以上數字都是八進制數)，結果見圖1所示。

圖1 用chmod數字方法設定文件權限

從圖1可以看出，tem文件的權限是-rw-rw-rw-，即用戶對這個文件有讀寫權限。

如果用字符權限設定使用下面命令：

#chmod a =wx tem

chown

1.作用

更改一個或多個文件或目錄的屬主和屬組。使用權限是超級用戶。

2.格式

chown [選項] 用戶或組 文件

3.主要參數

--dereference：受影響的是符號鏈接所指示的對象，而非符號鏈接本身。

-h, --no-dereference：會影響符號鏈接本身，而非符號鏈接所指示的目的地(當系統(tǒng)支持更改符號鏈接的所有者，此選項才有效)。

--from=目前所有者:目前組只當每個文件的所有者和組符合選項所指