通过9个实例快速掌握 linux chmod 命令

linux 系统中的 chmod 命令用于更改或分配文件和目录的权限。在 linux / unix 系统中，对文件和目录的可访问性由文件所有权和权限确定。

chmod 命令是 change mode 的缩写，用于管理文件和目录的权限，并确定谁可以访问它们。现在让我们深入研究文件和目录权限的本质以及如何修改它们。

linux 权限

为了更好地理解 chmod 命令是如何工作的，我们要好好研究 Linux 文件权限模型。

在 linux 中，我们有三种类型的文件权限: 读 (r)，写 (w) ，执行 (x) 。这些权限决定了哪些用户可以读写或执行文件。您可以使用文本或八进制 (数字) 表示法分配这些权限，我们将在本教程后面讨论这些表示法。

文件和目录属主类型包括以下三种：

• u – owner of the file (用户)
• g – group (组)
• o – others (其它)

使用 ls -l 命令列出文件权限，-l 标志列出文件权限。

$ ls -l

从最左侧开始，第一个字符指示文件类型。连字符 (-) 表示文件是常规文件。字符 d 表示它是目录。字符 L 表示这是一个符号链接。

其余 9 个字符被分成 3 个三联，每个三联包含三个符号 r (读)，w (写)，x (执行)。如前所述，第一部分指向所有者权限，第二部分指示组权限，最后一部分指定其他用户对文件或目录的权限。

从输出中，我们可以看到我们有两个文件(hello.txt 和 reports.zip)和一个目录。

让我们检查第一个文件

-rw-rw-r-- 1 linuxtechi linuxtechi   35 Aug 17 15:42 hello.txt

对于第一个文件，-rw-rw-r-- 权限意味着该文件的所有者具有读写权限，组也具有读写权限，而其他用户只有读权限。同样的权限也适用于 reports.zip 压缩文件。

让我们看看该目录的权限

drwxrwxr-x 2 linuxtechi linuxtechi 4096 Aug 17 15:43 sales

我们可以看到，目录和组的所有者拥有所有的权限(读、写和执行)，而其他用户只有读和执行权限。

三个连字符表示没有向文件的所有者、组或其他用户授予权限。

使用 chmod 命令设置文件和目录权限

在了解了文件权限和如何查看它们之后，我们再了解如何修改这些权限。

linux 系统中的 chmod 命令用于使用文本 (符号) 或数字 (八进制) 表示法更改文件和目录权限。它采用以下语法：

$ chmod [OPTIONS] MODE filename

只有 root 用户或具有 sudo 权限的普通用户才能更改文件或目录权限。您可以在命令中传递多个由空格分隔的文件或目录。

现在让我们深入研究并查看 chmod 命令的不同示例。

(1) 使用数字表示法分配权限

使用数字样式设置权限时，请使用下面显示的语法：

$ sudo chmod [OPTIONS] numeric_value filename

数值可以取 3 或 4 个数字。在大多数情况下，使用 3 个数字。读、写和执行权限采用以下值

• read permission => 4
• write permission => 2
• execute permission => 1

假设所有者具有读、写和执行权限，组具有读和执行权限，其他用户仅具有读权限，这可以分为以下几部分

• u : rwx = 7
• g : r-x = 5
• o : r-- = 4

因此，我们得到 754 作为文件权限的数值，执行如下命令

$ chmod 744 devops.txt

所有者拥有所有权限，组用户读取和执行权限，其他用户没有任何权限

$ chmod 750 coders.txt

所有者拥有所有权限，组用户读取和执行权限，其他用户读取和执行权限

$ chmod 755 sysadmin.txt

(2) 递归地为目录分配权限

在为目录分配权限时，使用 -R 标志递归地为其文件和子文件夹分配权限。例如

$ chmod 755 -R directory_name

$ chmod 755 -R /home/linuxtechi/data

(3) 使用文本表示法分配权限

在这种方法中，chmod 命令接受在语法中使用表示所有者 (u)，组 (g)，其他用户 (o) 的标志或符号。

该方法不像前面的方法那样简单，应该注意避免分配错误的权限。

下面是它的语法

$ chmod [OPTIONS] [ u g o a ] [ – + = ] [ r, w, x ] file

第一组选项 [u g o a] 指定权限将发生变化的用户的类别

• u : user
• g : group
• o : other
• a : all ( 包含以上全部 )

如果省略这个选项，则默认选项是 a 选项。

第二组选项 [- + =] 决定是否从用户类别中添加或删除权限。

• – : 删除指定用户的权限
• • : 添加权限到指定用户
• = : 为用户分配指定的权限，并删除先前的权限

让我们看几个例子

(4) 给文件分配读权限

$ chmod o=r filename

上面的命令只将以符号 o 表示的其他用户的读权限分配给文件，并删除先前分配给其他段的权限。

样列文件 file1.txt 的原有权限如下

分配其它 (o) 段只读权限，运行命令

$ sudo chmod o=r file1.txt

从输出中，我们可以看到 others 段被分配了读权限，但同时失去了执行权限。这意味着 = 操作符分配新的权限，同时擦除以前的权限。

(5) 为文件和组所有者分配执行权限

$ sudo chmod ug+x filename

上面的命令将执行权限添加到文件的所有者和组。

$ sudo chmod ug+x file1.txt

(6) 为属主分配不同的权限

$ sudo chmod u=rwx,g=rw,o=r filename

上面的命令将所有权限分配给文件的所有者，将读写权限分配给组，只将读权限分配给其他用户。

注意: 如果=操作符后没有指定权限，则删除该用户段的所有权限。

(7) 删除其他用户的所有权限

$ sudo chmod o= filename

上面的命令从其它用户段中删除指定文件的所有权限。

该命令的效果与下面的命令相同

$ sudo chmod o-rwx filename

(8) 使用引用文件分配权限

引用文件是一种非常方便的分配文件权限的方法。

在此方法中，使用 --reference=ref_file 选项将一个文件的权限设置为与另一个引用文件的权限相同，使用下面的语法

$ sudo chmod –reference=ref_file filename

例如将 file2.txt 文件的权限设置为与 file1.txt 文件相同

$ sudo chmod --reference=file1.txt file2.txt

(9) 仅向目录分配执行权限

假设我们有一个目录，其中有文件和子目录，我们希望只对目录分配执行权限，可以通过使用以下命令来实现

$ chmod a+X *

我们使用大写 X 表示执行权限，上面的命令将在当前工作目录的所有目录上设置执行权限。

我的开源项目

• course-tencent-cloud（酷瓜云课堂 - gitee仓库）
• course-tencent-cloud（酷瓜云课堂 - github仓库）