2. 修改权限

当您需要修改文件或目录的访问权限时,主要使用的工具是 chmod(更改模式)命令。理解如何在 Linux 中更改权限是任何用户的基本技能。chmod 命令为此任务提供了两种主要方法:符号模式和数字模式。

使用符号模式

符号模式通常被认为更易读,因为它使用字母来表示用户和权限。您首先指定要更改的权限集(用户、组或其他人),然后使用 + 添加权限或使用 - 移除权限。

  • u (user/owner - 用户/所有者)
  • g (group - 组)
  • o (others - 其他人)
  • a (all - 所有:用户、组和其他人)

让我们看看如何使用 linux 更改文件权限 风格的示例。

要在文件上为用户添加执行权限,您将使用:

chmod u+x myfile

此命令向 myfile 上的用户 (u) 添加 (+) 执行 (x) 权限。

要移除权限,请使用 - 运算符。例如,要移除组的写入权限:

chmod g-w myfile

您也可以一次修改多个权限。以下命令为用户和组添加写入权限:

chmod ug+w myfile

使用数字(八进制)模式

更改权限 linux 提供的另一种强大方法是通过数字或八进制模式。此方法允许您使用三位数字同时为用户、组和其他人设置所有权限。

权限由以下值表示:

  • 4: 读取 (r)
  • 2: 写入 (w)
  • 1: 执行 (x)

要设置一组权限,您将这些数字相加。例如,要授予读取、写入和执行权限,您将使用 4 + 2 + 1 = 7

我们来看一个常见的例子:

chmod 755 myfile

这个 linux 更改权限 命令是如何工作的?让我们分解数字 755

  • 7 (用户): 4 + 2 + 1 -> 用户获得读取、写入和执行权限 (rwx)。
  • 5 (组): 4 + 0 + 1 -> 组获得读取和执行权限 (r-x)。
  • 5 (其他人): 4 + 0 + 1 -> 所有其他用户获得读取和执行权限 (r-x)。

安全注意事项

虽然 chmod 至关重要,但必须谨慎使用。在不了解影响的情况下更改权限可能会使敏感文件暴露给未经授权的修改或查看。例如,递归设置 777 权限 (chmod -R 777 /some/directory) 是一种常见但危险的做法,它授予每个人完全的读、写和执行访问权限。始终应用最小权限原则,只授予绝对必要的权限。

登录以保存您的学习进度

登录

练习

实践造就完美!以下是一些巩固您对 Linux 文件权限理解的动手实验:

  1. Linux 用户组和文件权限 - 学习基本的 Linux 用户和组管理概念,包括理解文件权限和操作文件所有权。此实验提供了在多用户 Linux 环境中保护系统的实践经验。
  2. 添加新用户和组 - 在此挑战中,您将模拟向服务器环境添加新团队成员,创建新的用户帐户,设置自定义组以及管理组成员身份,这通常涉及设置适当的权限。

这些实验将帮助您在实际场景中应用用户、组和其他权限的概念,并增强您管理 Linux 访问的信心。

测验

在使用数字格式时,哪个数字代表读取权限?