详解Linux系统中管理文件权限的chown和chmod命令

chown

用法:chown [选项]… [所有者][:[组]] 文件…

或:chown [选项]… –reference=参考文件 文件…

更改每个文件的所有者和/或所属组。

当使用 –referebce 参数时,将文件的所有者和所属组更改为与指定参考文件相同。

  -c,–changes                 类似 verbose,但只在有更改时才显示结果

      –dereference             受影响的是符号链接所指示的对象,而非符号链接本身

  -h,–no-dereference          会影响符号链接本身,而非符号链接所指示的目的地

                                (当系统支持更改符号链接的所有者时,此选项才有用)

      –from=当前所有者:当前所属组

                                只当每个文件的所有者和组符合选项所指定时才更改所

                                有者和组。其中一个可以省略,这时已省略的属性就不

                                需要符合原有的属性。

      –no-preserve-root        不特殊对待"/"(默认值)

      –preserve-root           不允许在"/"上递归操作

  -f,–silent,–quiet 去除大部份的错误信息

      –reference=参考文件      使用参考文件的所属组,而非指定值

  -R,–recursive               递归处理所有的文件及子目录

  -v,–verbose                 为处理的所有文件显示诊断信息

以下选项是在指定了 -R 选项时被用于设置如何穿越目录结构体系。

如果您指定了多于一个选项,那么只有最后一个会生效。

  -H         如果命令行参数是一个通到目录的符号链接,则遍历符号链接

  -L         遍历每一个遇到的通到目录的符号链接

  -P         不遍历任何符号链接(默认)

      –help            显示此帮助信息并退出

      –version         显示版本信息并退出

如果没有指定所有者,则不会更改。 所属组若没有指定也不会更改,但当加上

":"时 GROUP 会更改为指定所有者的主要组。所有者和所属组可以是数字或名称。

例1:

复制代码

代码如下:

[root@localhost ~]# chown zhangy:zhangy nginx.conf #将nginx.conf所属用户和组改为zhangy,zhangy

[root@localhost ~]# ls -al |grep nginx.conf

-rw-r–r– 1 zhangy zhangy 0 5月 3 15:21 nginx.conf

[root@localhost ~]# chown -R zhangy:zhangy www #将www目录,所属用户和组改为zhangy,zhangy

[root@localhost ~]# ls -al |grep ww

drwxr-xr-x 2 zhangy zhangy 4096 5月 3 15:20 www #将www目录,所属用户改为root

[root@localhost ~]# chown root nginx.conf

[root@localhost ~]# ls -al |grep nginx.conf

-rw-r–r– 1 root zhangy 0 5月 3 15:21 nginx.conf

例2:

复制代码

代码如下:

[root@localhost database]# ll

总用量 4592

-rw-r–r– 1 root root 2466 7月 23 18:02 1.html

-rw-r–r–. 1 tank tank 4099771 5月 28 14:42 28toplearning.sql

-rw-r–r–. 1 tank tank 596069 5月 29 00:07 toplearning.tar.gz

复制代码

代码如下:

[root@localhost database]# chown .tank 1.html #只改变组

[root@localhost database]# ll

总用量 4592

-rw-r–r– 1 root tank 2466 7月 23 18:02 1.html #组已改变

-rw-r–r–. 1 tank tank 4099771 5月 28 14:42 28toplearning.sql

-rw-r–r–. 1 tank tank 596069 5月 29 00:07 toplearning.tar.gz

chmod

用法:chmod [选项]… 模式[,模式]… 文件…

或:chmod [选项]… 八进制模式 文件…

或:chmod [选项]… –reference=参考文件 文件…

将每个文件的模式更改为指定值。

  -c,–changes         类似 –verbose,但只在有更改时才显示结果

      –no-preserve-root        不特殊对待根目录(默认)

      –preserve-root           禁止对根目录进行递归操作

  -f,–quiet 去除大部份的错误信息

  -v,–verbose         为处理的所有文件显示诊断信息

      –reference=参考文件      使用指定参考文件的模式,而非自行指定权限模式

  -R,–recursive               以递归方式更改所有的文件及子目录

      –help            显示此帮助信息并退出

      –version         显示版本信息并退出

每种 MODE 都应属于这类形式"[ugoa]*([-+=]([rwxXst]*|[ugo]))+"。

操作对像

   u 文件属主权限

   g 同组用户权限

   o 其它用户权限

   a 所有用户(包括以上三种)

权限设定

   + 增加权限

   – 取消权限

   =  唯一设定权限

权限类别

   r 读权限

   w 写权限

   x 执行权限

   X 表示只有当该档案是个子目录或者该档案已经被设定过为可执行。

   s 文件属主和组id

   l 给文件加锁,使其它用户无法访问

   r–>4

   w–>2

   x–>1

例1:

复制代码

代码如下:

[root@localhost ~]# chmod ugo+r nginx_bak.conf #所有人皆可读取

[root@localhost ~]# chmod a+r nginx_bak.conf #所有人皆可读取

[root@localhost ~]# chmod ug+w,o-w nginx_bak.conf #设为该档案拥有者,与其所属同一个群体者可写入,但其他以外的人则不可写入

[root@localhost ~]# chmod u+x nginx_bak.conf #创建者拥有执行权限

[root@localhost ~]# chmod -R a+r ./www/ #将www下的所有档案与子目录皆设为任何人可读取

[root@localhost ~]# chmod a-x nginx_bak.conf #收回所有用户的对nginx_bak.conf的执行权限

[root@localhost ~]# chmod 777 nginx_bak.conf #所有人可读,写,执行

例2:

复制代码

代码如下:

# chmod a+s test.ppt #chmod g+s ,为某个文件设置替代组标识

# ls -al |grep test.ppt

-rwSr-Sr–. 1 tank tank 2320384 11月 18 19:29 test.ppt

第一个S指示用户替代标识(suid)已经被设置。

第二个S指示替代组标识(sgid)已经被设置。

这样,每一个运行该程序的用户将给予和程序拥有者同样有效的用户标识,和用户所属组同样有效的组标识。

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


linux常用进程通信方式包括管道(pipe)、有名管道(FIFO)、信号(signal)、消息队列、共享内存、信号量、套接字(socket)。管道用于具有亲缘关系的进程间通信,有名管道的每个管道具有名字,使没有亲缘关系的进程间也可以通信。信号是比较复杂的通信方式,用于通知接受进程有某种事件发生,除
Linux性能观测工具按类别可分为系统级别和进程级别,系统级别对整个系统的性能做统计,而进程级别则具体到进程,为每个进程维护统计信息。

按实现原理分,可分为基于计数器和跟踪以及剖析。含义如下:

计数器:内核维护的统计数据,通常为无符号整型,用于对发生的事件计数,比如,网络包接收计数器,磁
本文详细介绍了curl命令基础和高级用法,包括跳过https的证书验证,详细追踪整个交互过程,可用于调用网络后端接口,诊断http和https网络服务故障。
本文包含作者工作中常用到的一些命令,用于诊断网络、磁盘占满、fd泄漏等问题。命令包括ping、fping、tcpdump、lsof、netstat、/proc/$pid/fd、du、grep、traceroute、dig。
linux的平均负载表示运行态和就绪态及不可中断状态(正在io)的进程数目,用uptime查看到负载很高,既有可能是CPU利用率高,也可能是大量在等待io的进程导致,用mpstat查看每个CPU的使用情况,查看CPU的使用率或者CPU花在等待io的时间,接着用pidstat定位具体的进程
CPU上下文频繁切换会导致系统性能下降,切换分为进程切换、线程切换及中断切换,进程切换的开销较大,除了需要保存寄存器和程序计数器中的值还需保存全局变量、栈等到内存中,以便下次运行恢复,而同一进程中的线程切换开销会小很多,只需更新寄存器和线程独有的栈,共享资源如打开的文件、全局变量等无需切换,当硬件中
1.top命令 作用:该命令可以按CPU使用.内存使用和执行时间对任务进行排序,常用来监控系统中占用CPU或内存较高的程序及CPU和内存的负载。 默认视图: 当想看系统负载时,可观察汇总的%CPU中的us用户进程和sy系统进程是否占用CPU很高,相加接近100%就说明占用很高了,有些程序可能得不到及
文章浏览阅读1.8k次,点赞63次,收藏54次。Linux下的目录权限!!!粘滞位!!!超详解!!!
文章浏览阅读1.6k次,点赞44次,收藏38次。关于Qt的安装、Windows、Linux、MacBook_mack book 安装qt
本文介绍了使用shell脚本编写一个 Hello
文章浏览阅读1.5k次,点赞37次,收藏43次。【Linux】初识Linux——了解操作系统的发展历史以及初次体验Linux编程环境
文章浏览阅读3k次,点赞34次,收藏156次。Linux超详细笔记,个人学习时很认真的记录的,觉得好的麻烦点个赞。
文章浏览阅读6.8k次,点赞109次,收藏114次。【Linux】 OpenSSH_9.3p1 升级到 OpenSSH_9.5p1(亲测无问题,建议收藏)_openssh_9.5p1
文章浏览阅读3.5k次,点赞93次,收藏78次。初识Linux中的线程,理解线程的各种概念,理解进程地址空间中的页表转换,介绍pthread线程库并理解线程库!
文章浏览阅读863次。出现此问题为Linux文件权限问题,解决方案为回到引擎目录执行命令。输入用户密码后运行./UnrealEditor。_increasing per-process limit of core file size to infinity.
文章浏览阅读2.9k次。使用文本编辑器:打开CSV文件,并使用文本编辑器(如Notepad++、Sublime Text、Visual Studio Code等)来查看文件的字符编码格式。通常在编辑器的底部状态栏或设置中可以找到当前编码的显示。请注意,上述方法并非绝对准确,特别是当文件没有明确的编码标识时。因此,如果你发现CSV文件在不同的工具或方法中显示不同的编码格式,可能需要进行进一步的分析和判断,或者尝试使用不同的编码转换方法。该命令将输出文件的MIME类型和编码信息。使用命令行工具:在命令行中,你可以使用。_shell读取csv文件逐行处理
本文介绍了如何在Linux系统中升级gcc版本,以便更好地支持C++11及以上版本的新特性。通过升级gcc,可以提升编译器的功能和性能,获得更好的开发体验。详细的步骤和方法请参考原文链接。
文章浏览阅读4.4k次,点赞6次,收藏19次。Mosquitto是一个开源的MQTT消息代理服务器。MQTT是一个轻量级的、基于发布/订阅模式的消息传输协议。 mosquitto的安装使用比较简单,可以方便的来进行一些测试。_linux mosquitto
文章浏览阅读7.2k次,点赞2次,收藏12次。Linux中,用于根目录下有一个.ssh目录,保存了ssh相关的key和一些记录文件。_~/.ssh/
文章浏览阅读4.5k次,点赞5次,收藏18次。首先需要安装 snmp ,使用下面的命令进行安装安装完毕之后,使用下面的命令查看是否安装成功当命令行显示如图即为安装成功。_snmp工具