新聞中心
Linux系統(tǒng)下,文件的所有者和訪問限制是非常嚴(yán)格規(guī)定的,只有文件的所有者才能對其進(jìn)行修改,其他用戶只能通過訪問權(quán)限來讀取或執(zhí)行文件。因此,在Linux系統(tǒng)下進(jìn)行文件操作需要非常小心謹(jǐn)慎。本文將介紹Linux系統(tǒng)中的Chown指令,并詳細(xì)講解如何通過Chown 704指令更改文件的訪問權(quán)限。

創(chuàng)新互聯(lián)-企業(yè)級云服務(wù)器提供商,為用戶提供云服務(wù)器、CDN、云安全服務(wù)、服務(wù)器托管、服務(wù)器租用、高防主機(jī)等全方位云服務(wù)與各行業(yè)解決方案,幫助企業(yè)及個(gè)人極速備案,輕松上云,安全無憂。
1. Chown指令簡介
Chown指令是Linux系統(tǒng)下用于修改文件和文件夾的所有者的指令。Chown指令的語法如下:
$ chown [選項(xiàng)] [所有者:用戶組] 文件名
其中,選項(xiàng)可選,所有者為文件的所有者,用戶組為文件所屬的用戶組,文件名為需要修改權(quán)限的文件名。
2. Chown指令相關(guān)選項(xiàng)
在使用Chown指令時(shí),我們還可以選擇使用相關(guān)選項(xiàng)來更靈活地修改文件的權(quán)限。
a. -R選項(xiàng)
-R選項(xiàng)用于遞歸式地修改文件夾及其子文件夾的所有者。例如,我們要遞歸地將文件家中所有文件及子文件的所有者修改為bob,可使用以下命令:
$ chown -R bob 文件夾名
b. -v選項(xiàng)
-v選項(xiàng)用于在執(zhí)行命令時(shí)顯示操作結(jié)果。例如,我們要將文件test.txt的所有者修改為bob,并顯示操作結(jié)果,可使用以下命令:
$ chown -v bob test.txt
c. -c選項(xiàng)
-c選項(xiàng)和-v選項(xiàng)類似,也用于在執(zhí)行命令時(shí)顯示操作結(jié)果。但在-c選項(xiàng)下,只有在文件權(quán)限發(fā)生更改的情況下才會顯示操作結(jié)果。例如,我們要將文件test.txt的訪問權(quán)限修改為704,并顯示操作結(jié)果,可使用以下命令:
$ chown -c 704 test.txt
此時(shí),如果文件權(quán)限沒有變化,則不會顯示操作結(jié)果。
3. Chown 704指令詳解
Chown 704指令常用于修改Linux系統(tǒng)下的文件訪問權(quán)限。其中,數(shù)字7代表文件所有者的讀、寫、執(zhí)行權(quán)限;數(shù)字0代表其他用戶沒有訪問權(quán)限。因此,通過Chown 704指令,我們可以精細(xì)地控制文件的訪問權(quán)限。
例如,我們要將文件test.txt的所有者的訪問權(quán)限設(shè)置為讀、寫、執(zhí)行,其他用戶沒有訪問權(quán)限,可使用以下命令:
$ chown 704 test.txt
通過執(zhí)行以上命令,我們就成功地將文件test.txt的權(quán)限設(shè)置為了704。
4. Chown指令應(yīng)用示例
為了更好地理解Chown指令的應(yīng)用,我們來看一些具體的應(yīng)用示例。
a. 遞歸式修改文件夾權(quán)限
假設(shè)我們要將文件夾/home/jack下所有文件及子文件的訪問權(quán)限修改為775,可以使用以下命令:
$ chown -R 775 /home/jack
通過以上命令,我們成功地將文件夾/home/jack下所有文件及子文件的訪問權(quán)限修改為了775。
b. 修改單個(gè)文件權(quán)限
假設(shè)我們要將文件test.txt的所有者訪問權(quán)限修改為讀、寫、執(zhí)行,其他用戶沒有訪問權(quán)限,可以使用以下命令:
$ chown 700 test.txt
通過以上命令,我們成功地將文件test.txt的所有者訪問權(quán)限修改為了讀、寫、執(zhí)行,其他用戶沒有訪問權(quán)限。
5. Chown指令的注意事項(xiàng)
在使用Chown指令修改文件訪問權(quán)限時(shí),需要注意以下事項(xiàng):
a. 需要使用root權(quán)限才能執(zhí)行Chown指令。
b. Chown指令修改文件訪問權(quán)限時(shí)需要輸入文件的正確路徑和文件名。
c. Chown指令修改文件訪問權(quán)限后可能導(dǎo)致一些用戶無法訪問該文件,使用時(shí)需要注意。
6. 結(jié)論
Linux系統(tǒng)下的Chown指令提供了非常精細(xì)的控制文件訪問權(quán)限的功能,可以讓用戶更加靈活地管理文件。但在使用Chown指令時(shí),需要非常小心謹(jǐn)慎,避免錯誤操作導(dǎo)致文件權(quán)限喪失。希望本文能夠幫助你更好地理解Chown指令的應(yīng)用。
相關(guān)問題拓展閱讀:
- Linux權(quán)限詳解(chmod、7755)
Linux權(quán)限詳解(chmod、7755)
權(quán)限簡介
Linux系統(tǒng)上對文件的權(quán)限有著嚴(yán)乎租禪格的控制,用于如果相對某個(gè)文件執(zhí)行某種操作,必須具有對應(yīng)的權(quán)限方可執(zhí)行成功。
Linux下文件的權(quán)限類型一般包括讀,寫,執(zhí)行。對應(yīng)字母為 r、w、x。
Linux下權(quán)限的粒度有
擁有者 、群組 、其它組 三種。每個(gè)文件都可以針對三個(gè)粒度,設(shè)置不同的rwx(讀寫執(zhí)行)權(quán)限。通常情況下,一個(gè)文件只能歸屬于一個(gè)用戶和組,
如果其它的用戶想有這個(gè)文件的權(quán)限,則可以將該用戶加入具備權(quán)限的群組,一個(gè)用戶可以同時(shí)歸屬于多個(gè)組。
Linux上通常使用chmod命令對文件的權(quán)限進(jìn)行設(shè)置和更改。
一、快速入門
更改文件權(quán)限 (chmod命令)
一般使用格式
chmod
可選項(xiàng): -c, –changeslike verbose but report onlywhena change is made (若該檔案權(quán)限確實(shí)已經(jīng)更改,才顯示其更改動作) -f, –silent, –quiet suppress most error messages(若該檔案權(quán)限無法被更改也不要顯示錯誤訊息) -v, –verboseoutput a diagnosticforevery file processed(顯示權(quán)限變更的詳細(xì)資料)no-preserve-rootdonottreat’/’specially (the default)preserve-root fail to operate recursively on’/’reference=RFILE use RFILE’s mode instead of MODE values-R, –recursivechange files and directories recursively(以遞歸的方式對目前目錄下的所有檔案與子目錄進(jìn)行相同的權(quán)限變更)–help顯示此幫助信息–version顯示版本信息mode :權(quán)限設(shè)定
字串
,詳細(xì)格式如下 :…>,其中
u 表示該檔案的擁有者,g 表示與該檔案的擁有者屬于同一個(gè)群體(group)者,o 表示其他以外的人,a 表示所有(包含上面三者)。
+ 表示增加權(quán)限,- 表示取消權(quán)限,= 表示唯一設(shè)定權(quán)限。
r 表示可讀取,w 表示可寫入,x 表示可執(zhí)行,X 表示只有當(dāng)該檔案是個(gè)子目錄或者該檔案已經(jīng)被設(shè)定過為可執(zhí)行。
file…文件列表(單個(gè)或者多個(gè)文件、文件夾)
范例:
設(shè)置所有用戶可讀取文件 a.conf
設(shè)置 c
.sh
只有 擁有者可以讀寫及執(zhí)行
設(shè)置文件 a.conf 與 b.xml 權(quán)限為擁有者與其所屬同一個(gè)群組 可讀寫,其它組可讀不可寫
設(shè)置當(dāng)前目錄下的所有檔案與子目錄皆設(shè)為任何人可讀寫
數(shù)字權(quán)限使用格式
在這種使用方式中,首先我們需要了解數(shù)字如何表示權(quán)限。
首先,我們規(guī)定 數(shù)字 4 、2 和 1表示讀、寫、執(zhí)行權(quán)限(具體原因可見下節(jié)權(quán)限詳解內(nèi)容),即 r=4,w=2,x=1
。此時(shí)其他的權(quán)限組合也可以用其他的
八進(jìn)制
數(shù)字表示出來,如: rwx = 4 + 2 + 1 = 7 rw = 4 + 2 = 6 rx = 4
+1 = 5 即
若要同時(shí)設(shè)置
rwx (可讀寫運(yùn)行) 權(quán)限則將該權(quán)限位 設(shè)置 為 4 + 2 + 1 = 7 若要同時(shí)設(shè)置 rw- (可讀寫不可運(yùn)行)權(quán)限則將該權(quán)限位 設(shè)置
為 4 + 2 = 6 若要同時(shí)設(shè)置 r-x (可讀可運(yùn)行不可寫)權(quán)限則將該權(quán)限位 設(shè)置 為 4 +1 = 5
上面我型悄們提到,每個(gè)文件都可以針對三個(gè)粒度,設(shè)置不同的rwx(讀寫執(zhí)行)權(quán)限。即我們可以用用三個(gè)
8進(jìn)制
數(shù)字分別表示 擁有者 、群組 、其它組( u、 g 、o)的權(quán)限詳情,并用chmod直接加三個(gè)8進(jìn)制數(shù)字的方式直接改變文件權(quán)限。語法格式為 :
chmod file…
其中a,b,c各為歲塵一個(gè)數(shù)字,分別代表User、Group、及Other的權(quán)限。相當(dāng)于簡化版的chmod u=權(quán)限,g=權(quán)限,o=權(quán)限file…而此處的權(quán)限將用8進(jìn)制的數(shù)字來表示User、Group、及Other的讀、寫、執(zhí)行權(quán)限
范例:
設(shè)置所有人可以讀寫及執(zhí)行
設(shè)置擁有者可讀寫,其他人不可讀寫執(zhí)行
更改文件擁有者(chown命令)
linux/Unix 是多人多工作業(yè)系統(tǒng),每個(gè)的文件都有擁有者(所有者),如果我們想變更文件的擁有者(利用 chown 將文件擁有者加以改變),一般只有系統(tǒng)管理員(root)擁有此操作權(quán)限,而普通用戶則沒有權(quán)限將自己或者別人的文件的擁有者設(shè)置為別人。
語法格式:
chown user file…
使用權(quán)限:root說明: :同上文chmoduser :新的文件擁有者的使用者group :新的文件擁有者的使用者群體(group)
范例:
設(shè)置文件 d.key、e.scrt的擁有者設(shè)為 users 群體的 tom
設(shè)置當(dāng)前目錄下與子目錄下的所有文件的擁有者為 users 群體的 James
二、Linux權(quán)限詳解
Linux系統(tǒng)上對文件的權(quán)限有著嚴(yán)格的控制,用于如果相對某個(gè)文件執(zhí)行某種操作,必須具有對應(yīng)的權(quán)限方可執(zhí)行成功。這也是Linux有別于Windows的機(jī)制,也是基于這個(gè)權(quán)限機(jī)智,Linux可以有效防止病毒自我運(yùn)行,因?yàn)檫\(yùn)行的條件是必須要有運(yùn)行的權(quán)限,而這個(gè)權(quán)限在Linux是用戶所賦予的。
Linux的文件權(quán)限有以下設(shè)定:
Linux下文件的權(quán)限類型一般包括讀,寫,執(zhí)行。對應(yīng)字母為 r、w、x。
Linux下權(quán)限的屬組有 擁有者 、群組 、其它組 三種。每個(gè)文件都可以針對這三個(gè)屬組(粒度),設(shè)置不同的rwx(讀寫執(zhí)行)權(quán)限。
通常情況下,一個(gè)文件只能歸屬于一個(gè)用戶和組, 如果其它的用戶想有這個(gè)文件的權(quán)限,則可以將該用戶加入具備權(quán)限的群組,一個(gè)用戶可以同時(shí)歸屬于多個(gè)組。
如果我們要表示一個(gè)文件的所有權(quán)限詳情,有兩種方式:
之一種是十位二進(jìn)制表示法,(三個(gè)屬組每個(gè)使用二進(jìn)制位,再加一個(gè)更高位共十位),可簡化為三位八進(jìn)制形式
另外一種十二位二進(jìn)制表示法(十二個(gè)二進(jìn)制位),可簡化為四位八進(jìn)制形式
十位權(quán)限表示
常見的權(quán)限表示形式有:
-rw(600)只有擁有者有讀寫權(quán)限。-rw-r–r– (644)只有擁有者有讀寫權(quán)限;而屬組用戶和其他用戶只有讀權(quán)限。-rwx(700)只有擁有者有讀、寫、執(zhí)行權(quán)限。-rwxr-xr-x (755)擁有者有讀、寫、執(zhí)行權(quán)限;而屬組用戶和其他用戶只有讀、執(zhí)行權(quán)限。-rwx–x–x (711)擁有者有讀、寫、執(zhí)行權(quán)限;而屬組用戶和其他用戶只有執(zhí)行權(quán)限。-rw-rw-rw- (666)所有用戶都有文件讀、寫權(quán)限。-rwxrwxrwx (777)所有用戶都有讀、寫、執(zhí)行權(quán)限。
后九位解析:我們知道Linux權(quán)限總共有三個(gè)屬組,這里我們給每個(gè)屬組使用三個(gè)位置來定義三種操作(讀、寫、執(zhí)行)權(quán)限,合起來則是權(quán)限的后九位。 上面我們用字符表示權(quán)限,其中 -代表無權(quán)限,r代表讀權(quán)限,w代表寫權(quán)限,x代表執(zhí)行權(quán)限。
實(shí)際上,后九位每個(gè)位置的意義(代表某個(gè)屬組的某個(gè)權(quán)限)都是固定的,如果我們將各個(gè)位置權(quán)限的有無用
二進(jìn)制數(shù)
1和 0來代替,則只讀、只寫、只執(zhí)行權(quán)限,可以用三位二進(jìn)制數(shù)表示為
r–=100-w-=010–x=001—=000
轉(zhuǎn)換成八進(jìn)制數(shù),則為 r=4, w=2, x=1, -=0(這也就是用數(shù)字設(shè)置權(quán)限時(shí)為何是4代表讀,2代表寫,1代表執(zhí)行)
實(shí)際上,我們可以將所有的權(quán)限用二進(jìn)制形式表現(xiàn)出來,并進(jìn)一步轉(zhuǎn)變成八進(jìn)制數(shù)字:
rwx=111=7rw-=110=6r-x=101=5r–=100=4-wx=011=3-w-=010=2–x=001=1—=000=0
由上可以得出,每個(gè)屬組的所有的權(quán)限都可以用一位八進(jìn)制數(shù)表示,每個(gè)數(shù)字都代表了不同的權(quán)限(權(quán)值)。如 更高的權(quán)限為是7,代表可讀,可寫,可執(zhí)行。
故 如果我們將每個(gè)屬組的權(quán)限都用八進(jìn)制數(shù)表示,則文件的權(quán)限可以表示為三位八進(jìn)制數(shù)
-rw=600-rw-rw-rw- =666-rwxrwxrwx =777
關(guān)于之一位更高位的解釋:上面我們說到了權(quán)限表示中后九位的含義,剩下的之一位代表的是文件的類型,類型可以是下面幾個(gè)中的一個(gè):
d代表的是目錄(directroy)-代表的是文件(regular file)s代表的是套字文件(socket)p代表的管道文件(pipe)或命名管道文件(named pipe)l代表的是符號鏈接文件(symbolic link)b代表的是該文件是面向塊的設(shè)備文件(block-oriented device file)c代表的是該文件是面向字符的設(shè)備文件(charcter-oriented device file)
十二位權(quán)限(Linux附加權(quán)限)
附加權(quán)限相關(guān)概念
linux除了設(shè)置正常的讀寫操作權(quán)限外,還有關(guān)于一類設(shè)置也是涉及到權(quán)限,叫做Linxu附加權(quán)限。包括 SET位權(quán)限(suid,sgid)和粘滯位權(quán)限(sticky)。
SET位權(quán)限:
suid/sgid是為了使“沒有取得特權(quán)用戶要完成一項(xiàng)必須要有特權(quán)才可以執(zhí)行的任務(wù)”而產(chǎn)生的。
一般用于給可執(zhí)行的程序或腳本文件進(jìn)行設(shè)置,其中SUID表示對屬主用戶增加SET位權(quán)限,SGID表示對屬組內(nèi)用戶增加SET位權(quán)限。執(zhí)行文件被設(shè)置了SUID、SGID權(quán)限后,任何用戶執(zhí)行該文件時(shí),將獲得該文件屬主、屬組賬號對應(yīng)的身份。在許多環(huán)境中,suid
和 sgid 很管用,但是不恰當(dāng)?shù)厥褂眠@些位可能使系統(tǒng)的安全遭到破壞。所以應(yīng)該盡量避免使用SET位權(quán)限程序。(passwd
命令是為數(shù)不多的必須使用“suid”的命令之一)。
suid(set User ID,set UID)的意思是進(jìn)程執(zhí)行一個(gè)文件時(shí)通常保持進(jìn)程擁有者的UID。然而,如果設(shè)置了
可執(zhí)行文件
的suid位,進(jìn)程就獲得了該文件擁有者的UID。
sgid(set Group ID,set GID)意思也是一樣,只是把上面的進(jìn)程擁有者改成進(jìn)程組就好了。
SET位權(quán)限表示形式(10位權(quán)限):
如果一個(gè)文件被設(shè)置了suid或sgid位,會分別表現(xiàn)在所有者或同組用戶的權(quán)限的可執(zhí)行位上;如果文件設(shè)置了suid還設(shè)置了x(執(zhí)行)位,則相應(yīng)的執(zhí)行位表示為s(小寫)。但是,如果沒有設(shè)置x位,它將表示為S(大寫)。如:
1、-rwsr-xr-x表示設(shè)置了suid,且擁有者有可執(zhí)行權(quán)限2、-rwSr–r–表示suid被設(shè)置,但擁有者沒有可執(zhí)行權(quán)限3、-rwxr-sr-x表示sgid被設(shè)置,且群組用戶有可執(zhí)行權(quán)限4、-rw-r-Sr–表示sgid被設(shè)置,但群組用戶沒有可執(zhí)行權(quán)限
設(shè)置方式:
SET位權(quán)限可以通過chmod命令設(shè)置,給文件加suid和sgid的命令如下(類似于上面chmod賦予一般權(quán)限的命令):
chmodu+sfilename設(shè)置suid位chmodu-sfilename去掉suid設(shè)置chmodg+sfilename設(shè)置sgid位chmodg-sfilename去掉sgid設(shè)置
粘滯位權(quán)限:
粘滯位權(quán)限即sticky。一般用于為目錄設(shè)置特殊的附加權(quán)限,當(dāng)目錄被設(shè)置了粘滯位權(quán)限后,即便用戶對該目錄有寫的權(quán)限,也不能刪除該目錄中其他用戶的文件數(shù)據(jù)。設(shè)置了粘滯位權(quán)限的目錄,是用ls查看其屬性時(shí),其他用戶權(quán)限處的x將變?yōu)閠。
使用chmod命令設(shè)置目錄權(quán)限時(shí),+t、-t權(quán)限模式可分別用于添加、移除粘滯位權(quán)限。
粘滯位權(quán)限表示形式(10位權(quán)限):
一個(gè)文件或目錄被設(shè)置了粘滯位權(quán)限,會表現(xiàn)在其他組用戶的權(quán)限的可執(zhí)行位上。如果文件設(shè)置了sticky還設(shè)置了x(執(zhí)行)位,其他組用戶的權(quán)限的可執(zhí)行位為t(小寫)。但是,如果沒有設(shè)置x位,它將表示為T(大寫)。如:
1、-rwsr-xr-t表示設(shè)置了粘滯位且其他用戶組有可執(zhí)行權(quán)限2、-rwSr–r-T表示設(shè)置了粘滯位但其他用戶組沒有可執(zhí)行權(quán)限
設(shè)置方式:
sticky權(quán)限同樣可以通過chmod命令設(shè)置:
chmod +t
十二位的權(quán)限表示方法
附加權(quán)限除了用十位權(quán)限形式表示外,還可以用用十二位字符表示。
0S G T r w x r w x r w x
SGT分別表示SUID權(quán)限、SGID權(quán)限、和 粘滯位權(quán)限,這十二位分別對應(yīng)關(guān)系如下:
第11位為SUID位,第10位為SGID位,第9位為sticky位,第8-0位對應(yīng)于上面的三組rwx位(后九位)。
在這十二位的每一位上都置值。如果有相應(yīng)的權(quán)限則為1, 沒有此權(quán)限則為0。
-rw-r-sr–的值為:rwsr-xr-x的值為:rwsr-sr-x的值為:rwsr-sr-t的值為:
如果將則前三位SGT也轉(zhuǎn)換成一個(gè)二進(jìn)制數(shù),則
suid 的八進(jìn)制數(shù)字是4
sgid 的代表數(shù)字是 2
sticky 位代表數(shù)字是1
這樣我們就可以將十二位權(quán)限三位三位的轉(zhuǎn)化為4個(gè)八進(jìn)制數(shù)。其中
更高的一位八進(jìn)制數(shù)就是suid,sgdi,sticky的權(quán)值。
第二位為 擁有者的權(quán)值
第三位為 所屬組的權(quán)值
最后一位為 其他組的權(quán)值
附加權(quán)限的八進(jìn)制形式
通過上面,我們知道,正常權(quán)限和附加權(quán)限可以用4位八進(jìn)制數(shù)表示。類似于正常權(quán)限的數(shù)字權(quán)限賦值模式(使用三位八進(jìn)制數(shù)字賦值)
chmod file…
我們可以進(jìn)一步使用4位八進(jìn)制數(shù)字同時(shí)賦值正常權(quán)限和附加權(quán)限。
chmod file…
其中s是表示附加權(quán)限的把八進(jìn)制數(shù)字,abc與之前一致,分別是對應(yīng)User、Group、及Other(擁有者、群組、其他組)的權(quán)限。因?yàn)镾UID對應(yīng)八進(jìn)制數(shù)字是4,SGID對于八進(jìn)制數(shù)字是2,則“4755”表示設(shè)置SUID權(quán)限,“6755”表示同時(shí)設(shè)置SUID、SGID權(quán)限。
我們進(jìn)一步將上小節(jié)的例子中的二進(jìn)制數(shù)轉(zhuǎn)變?yōu)榘诉M(jìn)制表示形式,則
-rw-r-sr– ==2644-rwsr-xr-x ==4755-rwsr-sr-x ==6755-rwsr-sr-t ==7755
對比范例:
設(shè)置 netlogin 的權(quán)限為擁有者可讀寫執(zhí)行,群組和其他權(quán)限為可讀可執(zhí)行
設(shè)置 netlogin 的權(quán)限為擁有者可讀寫執(zhí)行,群組和其他權(quán)限為可讀可執(zhí)行,并且設(shè)置suid
chmod 4755與chmod 755對比多了附加權(quán)限值4,這個(gè)4表示其他用戶執(zhí)行文件時(shí),具有與所有者同樣的權(quán)限(設(shè)置了SUID)。
為什么要設(shè)置4755 而不是 755?
關(guān)于linux chown 704的介紹到此就結(jié)束了,不知道你從中找到你需要的信息了嗎 ?如果你還想了解更多這方面的信息,記得收藏關(guān)注本站。
成都網(wǎng)站推廣找創(chuàng)新互聯(lián),老牌網(wǎng)站營銷公司
成都網(wǎng)站建設(shè)公司創(chuàng)新互聯(lián)(www.cdcxhl.com)專注高端網(wǎng)站建設(shè),網(wǎng)頁設(shè)計(jì)制作,網(wǎng)站維護(hù),網(wǎng)絡(luò)營銷,SEO優(yōu)化推廣,快速提升企業(yè)網(wǎng)站排名等一站式服務(wù)。IDC基礎(chǔ)服務(wù):云服務(wù)器、虛擬主機(jī)、網(wǎng)站系統(tǒng)開發(fā)經(jīng)驗(yàn)、服務(wù)器租用、服務(wù)器托管提供四川、成都、綿陽、雅安、重慶、貴州、昆明、鄭州、湖北十堰機(jī)房互聯(lián)網(wǎng)數(shù)據(jù)中心業(yè)務(wù)。
當(dāng)前標(biāo)題:使用Linux指令Chown 704更改文件權(quán)限 (linux chown 704)
標(biāo)題路徑:http://fisionsoft.com.cn/article/cdhhjei.html


咨詢
建站咨詢
