LINUX文件和目录权限

linux的文件和目录都有 rwx的权限 ,老忘记这三个权限对应着文件和目录的哪些操作 ,所以就记一下。

首先我们知道linux有用户和用户组的概念,所以一个文件或者目录的权限分别对应着三种不同的角色:文件拥有者的权限,同群组的权限,其他组的权限。

比如一个文件的权限是 rwxr-xr–
我们把上面这个权限拆分为三组,[rwx] [r-x] [r–]
第一组代表:文件拥有者的权限
第二组代表:相同群组的权限
第三组代表:其他组的权限
其中,[ r ]代表可读(read)、[ w ]代表可写(write)、[ x ]代表可执行(execute)。这三个权限的位置不会改变,如果没有权限,就会出现减号[ – ]而已。

上面这个权限是这样的:
文件拥有者的权限:可读可写可执行(rwx)
同群组的权限:可读(r)可执行(x)
其它组的权限:可读(r)

 

权限对文件和目录的区别

文件是实际含有数据的地方,包括一般文本文件、数据库内容文件、二进制可执行文件(binary program)等等。 因此,

权限对于文件来说,他的意义是这样的

  • r (read):可读取此文件的实际内容,如读取文本文件的文字内容等;
  • w (write):可以编辑、新增或者是修改该文件的内容(但不含删除该文件)
  • x (execute):该文件具有可以被系统执行的权限那个可读(r)代表读取文件内容是还好了解,那么可执行(x)呢?这里你就必须要小心啦! 因为在Windows底下一个文件是否具有执行的能力是藉由『 扩展名 』来判断的, 例如:.exe, .bat, .com 等等,但是在Linux底下,我们的文件是否能被执行,则是藉由是否具有『x』这个权限来决定的!跟档名是没有绝对的关系的!至于最后一个w这个权限呢?当你对一个文件具有w权限时,你可以具有写入/编辑/新增/修改文件的内容的权限, 但并不具备有删除该文件本身的权限!对于文件的rwx来说, 主要都是针对『文件的内容』而言,与文件档名的存在与否没有关系喔!因为文件记录的是实际的数据嘛!权限对目录来说,他的意义是这样的文件是存放实际数据的所在,那么目录主要是储存啥玩意啊?目录主要的内容在记录文件名列表,文件名与目录有强烈的关连啦! 所以如果是针对目录时,那个 r, w, x 对目录是什么意义呢?
    • r (read contents in directory):表示具有读取目录结构列表的权限,所以当你具有读取(r)一个目录的权限时,表示你可以查询该目录下的文件名数据。 所以你就可以利用 ls 这个指令将该目录的内容列表显示出来!
    • w (modify contents of directory):这个可写入的权限对目录来说,是很了不起的! 因为他表示你具有异动该目录结构列表的权限,也就是底下这些权限:
      • 建立新的文件与目录;
      • 删除已经存在的文件与目录(不论该文件的权限为何!)
      • 将已存在的文件或目录进行更名;
      • 搬移该目录内的文件、目录位置。

      总之,目录的w权限就与该目录底下的文件名异动有关就对了啦!

    • x (access directory):咦!目录的执行权限有啥用途啊?目录只是记录文件名而已,总不能拿来执行吧?没错!目录不可以被执行,目录的x代表的是用户能否进入该目录成为工作目录的用途! 所谓的工作目录(work directory)就是你目前所在的目录啦!举例来说,当你登入Linux时, 你所在的家目录就是你当下的工作目录。而变换目录的指令是『cd』(change directory)啰!

    假设有这样一个目录结构 和一个测试用户user1所属的组是user1组
    /a/b/

a的目录结构权限是 rwx r-xr-x  root manage
a的目录权限是:a的所有者是root用户(可读可写可执行) ,a所属的组是manage组(可读可执行), 其它组(可读可执行)

b目录的权限是 rwxrwxrwx root manage
由此可见b目录的权限是 所有人所有组都能可读可写可执行

然后我们使用user1在a目录下面创建文件,则提示权限不足(因为a目录的其他用户组没有w权限)。  然后我们在cd到b目录里面去创建文件 touch test.log ,可以创建成功。
得出结论,在一个目录中是否可以创建文件或者文件夹 ,取决于对当前目录是否有w权限,  即使当前目录的父目录没有w权限也不会影响,父目录的权限不会影响到对当前目录的影响。

发表评论

邮箱地址不会被公开。 必填项已用*标注