记录下Linux 服务器设置文件和文件夹的读写权限的方法教程。

修改文件可读写属性的方法

例如：把index.htm 文件修改为可写可读可执行：

chmod 777 index.htm

要修改目录下所有文件属性可写可读可执行：

chmod 777 *.*

该命令中可以使用 * 作为通配符。

比如：修改所有htm文件的属性：

chmod 777 *.htm

修改文件夹属性的方法

把目录 /images/small 修改为可写可读可执行：

chmod 777 /images/small

修改目录下所有的文件夹属性：

chmod 777 *

把文件夹名称用 * 来代替就可以了。

要修改文件夹内所有的文件和文件夹及子文件夹属性为可写可读可执行：

chmod -R 777 /upload

总结 Linux 下文件和目录的权限区别：

文件：读文件内容(r)、写数据到文件(w)、作为命令执行文件(x)。

目录：读包含在目录中的文件名称(r)、写信息到目录中去(增加和删除索引点的链接)、搜索目录(能用该目录名称作为路径名去访问它所包含的文件和子目录)

具体说就是：

(1)有只读权限的用户不能用 cd 进入该目录，还必须有执行权限才能进入。

(2)有执行权限的用户只有在知道文件名，并拥有读权利的情况下才可以访问目录下的文件。

(3)必须有读和执行权限才可以 ls 列出目录清单，或使用 cd 命令进入目录。

(4)有目录的写权限，可以创建、删除或修改目录下的任何文件或子目录，即使使该文件或子目录属于其他用户也是如此。

查看目录权限

查看文件权限的语句，在终端输入:

ls -l xxx.xxx (xxx.xxx是文件名)

那么就会出现相类似的信息，主要都是这些：

-rw-rw-r--

一共有10位数，其中：

最前面那个 - 代表的是类型

中间那三个 rw- 代表的是所有者(user)

然后那三个 rw- 代表的是组群(group)

最后那三个 r-- 代表的是其他人(other)

这里再解释一下后面那9位数：

r 表示文件可以被读(read)

w 表示文件可以被写(write)

x 表示文件可以被执行(如果它是程序的话)

- 表示相应的权限还没有被授予

现在该说说修改文件权限了

在终端输入：

chmod o w xxx.xxx

表示给其他人授予写xxx.xxx这个文件的权限

chmod go-rw xxx.xxx

表示删除xxx.xxx中组群和其他人的读和写的权限

其中：

u 代表所有者(user)

g 代表所有者所在的组群(group)

o 代表其他人，但不是u和g (other)

a 代表全部的人，也就是包括u，g和o

r 表示文件可以被读(read)

w 表示文件可以被写(write)

x 表示文件可以被执行(如果它是程序的话)

其中：rwx也可以用数字来代替

r ------------4

w ------------2

x ------------1

- ------------0

行动：

表示添加权限

- 表示删除权限

= 表示使之成为唯一的权限

当大家都明白了上面的东西之后，那么我们常见的以下的一些权限就很容易都明白了：

-rw------- (600) 只有所有者才有读和写的权限

-rw-r--r-- (644) 只有所有者才有读和写的权限，组群和其他人只有读的权限

-rwx------ (700) 只有所有者才有读，写，执行的权限

-rwxr-xr-x (755) 只有所有者才有读，写，执行的权限，组群和其他人只有读和执行的权限

-rwx--x--x (711) 只有所有者才有读，写，执行的权限，组群和其他人只有执行的权限

-rw-rw-rw- (666) 每个人都有读写的权限

-rwxrwxrwx (777) 每个人都有读写和执行的权限

文件系统是一种由文件或文件夹的集合组织的结构。它确定对数据的控制，即如何存储和检索数据。

1. 文件系统

Linux文件系统是一个由许多目录组成的树状结构。这些目录只是包含其他文件列表的文件。Linux在文件和目录之间没有区别。Linux文件系统中的所有文件都称为目录，这些文件的分类如下：

包含数据，文本，图像，程序指令的普通文件。

用于访问硬件设备的特殊文件。

包含普通文件和特殊文件的目录。

下面让我们看一下Linux文件系统。使用ls -l命令列出所有文件和目录。

上面图中有七列，其定义如下：

第一列代表文件类型和文件权限。每个文件行均以文件类型开头，然后指定与文件关联的访问权限。如以下类型的文件，带有其特定字符：常规文件(-)

目录(d)

链接(l)

特殊档案(c)

套接(s)

命名管道(p)

块设备(b)

第二列代表存储块的数量。

第三列代表文件的所有者或具有管理权限的超级用户。

第四列代表所有者/超级用户组。

第五列代表文件大小。

第六列表示创建或最后修改文件的日期和时间。

最后一列代表文件或目录的名称。

2. 文件权限

尽管具有最佳安全性，基于Linux的操作系统仍需要文件权限来保护其文件系统，因为当用户向文件和目录分配不当权限时，会发生基于文件权限的问题。这些问题可能导致恶意或意外篡改文件系统。因此，Linux通过以下两个授权属性来保护其文件系统：

2.1. 权限

与文件相关的三种类型的权限如下：

阅读(r)权限，可以通过此权限可以查看文件的内容。

写入(w)权限，通过此权限可以修改文件内容。

执行(x)权限，通过此权限可以运行编程文件或脚本。

注意：在调用权限的情况下会提供破折号(-)。

2.2. 所有权

Linux用户分为以下三种：

所有者是创建文件的超级用户。他可以访问与文件关联的所有权限，包括读取，修改和运行文件。

用户组称为一组用户或多用户。超级用户创建用户组，组中的每个成员都具有与文件关联的相同访问权限。

其他用户(即第三方用户)是不属于超级用户/组成员的其他任何人。他们使用与超级用户/组成员创建或拥有的任何文件或目录关联的权限。

让我们通过一个例子来理解这个概念。

以第一列为例，它有十个槽位。

第一个插位(-)表示由aa.sh命名的文件。

接下来的三个插位(rw-)指定分配的所有者使用的权限。此权限表示可以读取和写入。在这里，执行权限被拒绝。

接下来的三个插位(r--)指定拥有该目录的组成员使用的权限。此权限表示可以读取权限，但不包括执行权限。

接下来的三个插位(r--)指定第三方用户使用的权限。此权限表示可以读取权限。在这里，读写权限均被拒绝。

3. 更改权限

可以使用chmod命令更改每个类(用户/组/其他)的文件权限。删除或添加任何类的任何权限的基本形式是：

chmod [class][operator][permission] file_name

chmod [ugoa][+or-][rwx] file_name

其中，

class由-u，g，o和a表示，其中u表示用户，g表示组，o表示其他，以及a对所有类。

operator(+或-)用于添加或删除权限。

permission由指示符r，w，x表示，以分别允许访问以读取，修改或运行脚本。

让我们更改下面给出的aa.sh文件的权限：

1. 为所有类添加执行的权限

chmod o+w,o+x aa.sh

2.删除其他类的写入和执行权限

chmod o-w,o-x aa.sh

因此，如果需要，都可以更改类的任何权限。

¥ 我要打赏

纠错/补充

收藏

加QQ群啦，易百教程官方技术学习群

注意：建议每个人选自己的技术方向加群，同一个QQ最多限加 3 个群。

了解基本的文件系统的权限：

权限              对文件的影响                 对目录的影响

r(读取)         可以读取文件的内容           可以列出目录的内容(文件名)

w(写入)         可以更改文件的内容           可以创建或删除目录中的任一文件

x(执行)         可以作为命令执行文件         可以访问目录的内容(取决于目录中文件的权限)

注意：通常目录有 r 和 x 权限 这样可以列出目录并访问其内容

如果对目录仅有 r 权限，可以列出其中文件的名称，但其他信息(包括权限或时间戮)都不可用，也不可访问

如果对某目录仅有 x 权限，则不能列出该目录中文件的名称，但如果已经知道对其具有读取权限的文件名称(当然不能用 Tab键补齐该文件名)，那么他们可以通过明确的指定文件名来访问该文件的内容

文件前10个字符的含义：

第一个字符代表的含义：

c      是个字符设备文件

b      是个块设备文件(磁盘文件)

l      是符号链接

p      是管道文件

-      是普通文件

d      是目录文件

之后的 9个字符 3个为一组 从左到右分别代表 所属用户 所属组 其他

一组按 rwx 来，有则按相应的权限符表示 无则用 - 表示

更改文件/目录权限：

符号法关键字：

命令格式 ：  chmod  WhoWhatWhich  file|directory

Who 是指 u(用户)  g(组)  o(其他)  a(全部)

What 是指 +(添加)  -(删除)  =(精确设置)

Which 是指 r(读取)  w(写入)  x(可执行)

注意：会覆盖原有的权限

数值法：

命令格式　：chomd  ###  file|dircectory

每个数字代表访问级别 ：用户  组  其他

# 是 r=4 w=2 x=1 的和

由原来的 775 改成了 751

注意 : 对于在整个目录树中递归的设置权限，chmod 命令支持 -R选项，当使用此选项时，务必要使用 X 权限，而不是 x 权限，表示应仅对目录而不是普通文件设置执行权限。例如，以下命令将递归的设置对 /alice_file 及其组所有者的所有子所有者的读取和写入访问权限，但是仅执行权限应用于目录而非普通文件:

更改文件/目录的用户或组的所有权：

chown  用户名(想要改到的)   文件/目录绝对路径

chown  :组名(想要改到的)   文件/目录绝对路径

或

chgrp  组名(想要改到的)     文件/目录绝对路径