Linux 系统是一种典型的多使用者系统,不同的使用者处于不同的地位,拥有不同的许可权。为了保护系统的安全性,Linux 系统对不同的使用者访问同一档案(包括目录档案)的许可权做了不同的规定。
在 Linux 中我们可以使用 ll 或者 ls –l 命令来显示一个档案的属性以及档案所属的使用者和组,如:
[root@www /]# ls -l
total 64
dr-xr-xr-x 2 root root 4096 Dec 14 2012 bin
dr-xr-xr-x 4 root root 4096 Apr 19 2012 boot
……
例项中,bin 档案的第一个属性用”d” 表示。”d” 在 Linux 中代表该档案是一个目录档案。
在 Linux 中第一个字元代表这个档案是目录、档案或连结档案等等。

当为 [ d ] 则是目录
当为 [ – ] 则是档案;
若是 [ l ] 则表示为连结文件 (link file);
若是 [ b ] 则表示为装置档案里面的可供储存的介面装置 (可随机存取装置);
若是 [ c ] 则表示为装置档案里面的串列埠装置,例如键盘、滑鼠 (一次性读取装置)。

接下来的字元中,以三个为一组,且均为『rwx』的三个引数的组合。其中,[ r ] 代表可读 (read)、[ w ] 代表可写 (write)、[ x ] 代表可执行 (execute)。 要注意的是,这三个许可权的位置不会改变,如果没有许可权,就会出现减号 [ – ] 而已。
每个档案的属性由左边第一部分的 10 个字元来确定(如下图)。

从左至右用 0-9 这些数字来表示。
第 0 位确定档案型别,第 1-3 位确定属主(该档案的所有者)拥有该档案的许可权。
第 4-6 位确定属组(所有者的同组使用者)拥有该档案的许可权,第 7-9 位确定其他使用者拥有该档案的许可权。
其中,第 1、4、7 位表示读许可权,如果用”r” 字元表示,则有读许可权,如果用”-“字元表示,则没有读许可权;
第 2、5、8 位表示写许可权,如果用”w” 字元表示,则有写许可权,如果用”-“字元表示没有写许可权;第 3、6、9 位表示可执行许可权,如果用”x” 字元表示,则有执行许可权,如果用”-“字元表示,则没有执行许可权。

Linux 档案属主和属组
[root@www /]# ls -l
total 64
dr-xr-xr-x 2 root root 4096 Dec 14 2012 bin
dr-xr-xr-x 4 root root 4096 Apr 19 2012 boot
……
对于档案来说,它都有一个特定的所有者,也就是对该档案具有所有权的使用者。
同时,在 Linux 系统中,使用者是按组分类的,一个使用者属于一个或多个组。
档案所有者以外的使用者又可以分为档案所有者的同组使用者和其他使用者。
因此,Linux 系统按档案所有者、档案所有者同组使用者和其他使用者来规定了不同的档案访问许可权。
在以上例项中,bin 档案是一个目录档案,属主和属组都为 root,属主有可读、可写、可执行的许可权;与属主同组的其他使用者有可读和可执行的许可权;其他使用者也有可读和可执行的许可权。
更改档案属性
1、chgrp:更改档案属组
语法:
chgrp [-R] 属组名档名
引数选项

-R:递回更改档案属组,就是在更改某个目录档案的属组时,如果加上-R 的引数,那么该目录下的所有档案的属组都会更改。

2、chown:更改档案属主,也可以同时更改档案属组
语法:
chown [–R] 属主名 档名
chown [-R] 属主名:属组名 档名
进入 /root 目录(~)将 install.log 的拥有者改为 bin 这个账号:
[root@www ~] cd ~
[root@www ~]# chown bin install.log
[root@www ~]# ls -l
-rw-r–r– 1 bin users 68495 Jun 25 08:53 install.log
将 install.log 的拥有者与群组改回为 root:
[root@www ~]# chown root:root install.log
[root@www ~]# ls -l
-rw-r–r– 1 root root 68495 Jun 25 08:53 install.log
3、chmod:更改档案 9 个属性
Linux 档案属性有两种设定方法,一种是数字,一种是符号。
Linux 档案的基本许可权就有九个,分别是 owner/group/others 三种身份各有自己的 read/write/execute 许可权。
先复习一下刚刚上面提到的资料:档案的许可权字元为:『-rwxrwxrwx』, 这九个许可权是三个三个一组的!其中,我们可以使用数字来代表各个许可权,各许可权的分数对照表如下:

r:4
w:2
x:1

每种身份 (owner/group/others) 各自的三个许可权 (r/w/x) 分数是需要累加的,例如当许可权为: [-rwxrwx—] 分数则是:

owner = rwx = 4+2+1 = 7
group = rwx = 4+2+1 = 7
others= — = 0+0+0 = 0

所以等一下我们设定许可权的变更时,该档案的许可权数字就是 770 啦!变更许可权的指令 chmod 的语法是这样的:
chmod [-R] xyz 档案或目录
选项与引数:

xyz : 就是刚刚提到的数字型别的许可权属性,为 rwx 属性数值的相加。
-R : 进行递回 (recursive) 的持续变更,亦即连同次目录下的所有档案都会变更

举例来说,如果要将.bashrc 这个档案所有的许可权都设定启用,那么命令如下:
[root@www ~]# ls -al .bashrc
-rw-r–r– 1 root root 395 Jul 4 11:45 .bashrc
[root@www ~]# chmod 777 .bashrc
[root@www ~]# ls -al .bashrc
-rwxrwxrwx 1 root root 395 Jul 4 11:45 .bashrc
那如果要将许可权变成 -rwxr-xr– 呢?那么许可权的分数就成为 [4+2+1][4+0+1][4+0+0]=754。
符号型别改变档案许可权
还有一个改变许可权的方法呦!从之前的介绍中我们可以发现,基本上就九个许可权分别是 (1)user (2)group (3)others 三种身份啦! 那么我们就可以借由 u, g, o 来代表三种身份的许可权!
此外, a 则代表 all 亦即全部的身份!那么读写的许可权就可以写成 r, w, x!也就是可以使用底下的方式来看:

chmod
u
g
o
a
+(加入)
-(除去)
=(设定)
r
w
x
档案或目录

如果我们需要将档案许可权设定为 -rwxr-xr– ,可以使用 chmod u=rwx,g=rx,o=r 档名 来设定:
[root@www ~]# ls -al .bashrc
-rwxr-xr-x 1 root root 395 Jul 4 11:45 .bashrc
[root@www ~]# chmod a+w .bashrc
[root@www ~]# ls -al .bashrc
-rwxrwxrwx 1 root root 395 Jul 4 11:45 .bashrc
而如果是要将许可权去掉而不改变其他已存在的许可权呢?例如要拿掉全部人的可执行许可权,则:
[root@www ~]# chmod a-x .bashrc
[root@www ~]# ls -al .bashrc
-rw-rw-rw- 1 root root 395 Jul 4 11:45 .bashrc

原文连结:http://www.runoob.com/linux/linux-file-attr-permission.html