Linux操作系統Linux文件系統權限概述目錄/Contents0102Linux文件系統權限概述文件權限表示與默認權限01Linux文件系統權限概述Linux文件系統權限概述在Linux操作系統中，文件系統權限是指對文件或目錄進行操作的權限控制機制。它決定了哪些用戶可以訪問文件或目錄，以及可以進行哪些操作（如讀取、寫入和執行）。權限系統確保了不同用戶在系統中的安全性和隔離性。文件具有三個應用權限的用戶類別。文件歸用戶所有，通常是創建文件的用戶。文件還歸單個組所有，通常是創建該文件的主要用戶組所有，但是可以進行更改。可以為所屬用戶、所屬組和系統上的非用戶和非所屬組成員的其他用戶設置不同的權限。Linux文件系統權限概述Is命令的-l選項可顯示有關權限和所有權的詳細信息：文件類型描述-普通文件d目錄文件b塊設備文件

c字符設備文件

l符號鏈接文件

p名管道文件s套接字文件（socket）[root@localhost～]#ls-l① ② ③ ④ ⑤ ⑥ ⑦-rw-------.1rootroot1167Jan3117:11anaconda-ks.cfgdrwxr-xr-x.2rootroot6Jan3117:23Desktop第1列的10個字符表示文件的類型和權限，其中第一個字符表示文件的類型。在Linux系統中常見的文件類型如下表所示：Linux文件系統權限概述drwxr-xr-x.2root4096Jun114:00root文件類型權限鏈接數文件名文件所有者文件容量文件最后被修改時間filename文件所屬組[root@localhost～]#ls-l① ②③④ ⑤ ⑥ ⑦-rw-------1rootroot1167Jan3117:11anaconda-ks.cfgdrwxr-xr-x2rootroot6Jan3117:23Desktopdrwxr-xr-x8rootroot89Apr1508:46doc1使用ls–l命令可以看到文件的詳細信息，如下所示，共有7列信息：第1列表示文件的類型和權限，第2列表示文件的連接數（對于普通文件，硬鏈接數通常為1；對于目錄，硬鏈接數會大于1，表示該目錄下包含的子目錄數量），第3列表示文件的擁有者，第4列表示文件擁有者所在組，第5列表示文件大小，第6列表示文件最后被修改的時間，第7列表示文件名。從下面的示例中可以看出，文件的權限體現在第1列、第3列和第4列。02文件權限表示與默認權限文件權限表示Linux文件系統三種權限類別可應用：讀取、寫入和執行。下表說明了這些權限如何影響對文件和目錄的訪問。權限對文件的影響對目錄的影響r（讀取）可以讀取文件內容。可以列出目錄的內容（文件名）。w（寫入）可以更改文件內容。可以創建或刪除目錄中的任一文件。x（執行）可以作為命令執行文件。目錄可以成為當前工作目錄。（可以cd到目錄中

，但還需要讀取權限才能列出里面的文件。）文件權限表示在上述示例中，第1列的10個字符表示文件的類型和權限，第一個字符“-”表示文件的類型為普通文件。接下來的9個字符表示文件的權限，它們分為3組，每組三個字符，分別代表文件的擁有者、所屬組以及其他用戶的權限。第一組三個字符rw-表示文件所有者（student）具有讀寫權限，但沒有執行權限。第二組三個字符

rw-表示文件所屬組（student）的成員也具有讀寫權限，但沒有執行權限。第三組三個字符r--表示其他用戶只有讀取權限，沒有寫或執行權限。[root@localhost～]#ls-l① ②③④⑤ ⑥ ⑦-rwxrw-r--1studentstudent0Feb817:36test在Linux文件系統中，每個文件和目錄都有默認的訪問權限，這些權限決定了不同用戶對文件或目錄的訪問能力。通過設置umask，可以影響文件系統中實際賦予文件和目錄的權限。umask會從操作系統分配給文件和目錄的默認權限中“屏蔽”部分權限，從而決定最終權限。文件和目錄的真正初始權限，可通過以下的計算得到：文件（或目錄）的初始權限=文件（或目錄）的最大默認權限-umask權限通過umask對這些權限進行屏蔽，umask實際上是通過邏輯與（AND）操作與默認權限進行計算，從而去除部分權限位。默認權限umask值表示從默認權限中去掉哪些權限。例如，umask為0002時，表示：第一個數字0（特殊權限）通常為0，表示沒有特殊權限。第二個數字0表示文件所有者的權限沒有任何限制（即不去除任何權限）。第三個數字0表示文件所有者的權限沒有任何限制（即不去除任何權限）。第四個數字2表示去除其他用戶的寫權限（即去掉rw-中的w）。如下圖所示，對于新目錄，操作系統分配的默認權限是0777（rwxrwxrwx）。對于新文件，操作系統分配的默認權限是0666（rw-rw-rw-）。如果umask值為022，默認權限減去umask，按位運算得到實際權限。默認權限默認權限umask權限值可以通過如下命令直接修改，這種方式修改的umask只是臨時有效，一旦重啟或重新登陸系統，就會失效。[root@localhost~]#umask002[root@localhost~]#umask0002[root@alocalhost~]#umask033[root@localhost~]#umask0033如果想讓修改永久生效，則需要修改對應的環境變量配置文件/etc/profile。[root@localhost~]#vim/etc/profileif[$UID-gt199]&&["'id-gn'"