Linux系統是一種典型的多用戶系統，不同的用戶處于不同的地位，擁有不同的權限。為了保護系統的安全性，Linux系統對不同的用戶訪問同一文件（包括目錄文件）的權限做了不同的規定。

在Linux中我們可以使用ll或者ls –l命令來顯示一個文件的屬性以及文件所屬的用戶和組，如：

[root@www /]# ls -l total 64 dr-xr-xr-x 2 root root 4096 Dec 14 2012 bin dr-xr-xr-x 4 root root 4096 Apr 19 2012 boot ……

實例中，bin文件的第一個屬性用"d"表示。"d"在Linux中代表該文件是一個目錄文件。

在Linux中第一個字符代表這個文件是目錄、文件或鍊接文件等等。

• 當為[ d ]則是目錄
• 當為[ - ]則是文件；
• 若是[ l ]則表示為鍊接文檔(link file)；
• 若是[ b ]則表示為裝置文件裡面的可供儲存的接口設備(可随機存取裝置)；
• 若是[ c ]則表示為裝置文件裡面的串行端口設備，例如鍵盤、鼠标(一次性讀取裝置)。

接下來的字符中，以三個為一組，且均為『rwx』 的三個參數的組合。其中，[ r ]代表可讀(read)、[ w ]代表可寫(write)、[ x ]代表可執行(execute)。 要注意的是，這三個權限的位置不會改變，如果沒有權限，就會出現減号[ - ]而已。

每個文件的屬性由左邊第一部分的10個字符來确定（如下圖）。

從左至右用0-9這些數字來表示。

第0位确定文件類型，第1-3位确定屬主（該文件的所有者）擁有該文件的權限。

第4-6位确定屬組（所有者的同組用戶）擁有該文件的權限，第7-9位确定其他用戶擁有該文件的權限。

其中，第1、4、7位表示讀權限，如果用"r"字符表示，則有讀權限，如果用"-"字符表示，則沒有讀權限；

第2、5、8位表示寫權限，如果用"w"字符表示，則有寫權限，如果用"-"字符表示沒有寫權限；第3、6、9位表示可執行權限，如果用"x"字符表示，則有執行權限，如果用"-"字符表示，則沒有執行權限。

[root@www /]# ls -l total 64 dr-xr-xr-x 2 root root 4096 Dec 14 2012 bin dr-xr-xr-x 4 root root 4096 Apr 19 2012 boot ……

對于文件來說，它都有一個特定的所有者，也就是對該文件具有所有權的用戶。

同時，在Linux系統中，用戶是按組分類的，一個用戶屬于一個或多個組。

文件所有者以外的用戶又可以分為文件所有者的同組用戶和其他用戶。

因此，Linux系統按文件所有者、文件所有者同組用戶和其他用戶來規定了不同的文件訪問權限。

在以上實例中，bin文件是一個目錄文件，屬主和屬組都為root，屬主有可讀、可寫、可執行的權限；與屬主同組的其他用戶有可讀和可執行的權限；其他用戶也有可讀和可執行的權限。

1、chgrp：更改文件屬組

語法：

chgrp [-R] 屬組名文件名

參數選項

• -R：遞歸更改文件屬組，就是在更改某個目錄文件的屬組時，如果加上-R的參數，那麼該目錄下的所有文件的屬組都會更改。

2、chown：更改文件屬主，也可以同時更改文件屬組

語法：

chown [–R] 屬主名 文件名 chown [-R] 屬主名：屬組名 文件名

進入 /root 目錄（~）将install.log的擁有者改為bin這個賬号：

[root@www ~] cd ~ [root@www ~]# chown bin install.log [root@www ~]# ls -l -rw-r--r-- 1 bin users 68495 Jun 25 08:53 install.log

将install.log的擁有者與群組改回為root：

[root@www ~]# chown root:root install.log [root@www ~]# ls -l -rw-r--r-- 1 root root 68495 Jun 25 08:53 install.log

3、chmod：更改文件9個屬性

Linux文件屬性有兩種設置方法，一種是數字，一種是符号。

Linux文件的基本權限就有九個，分别是owner/group/others三種身份各有自己的read/write/execute權限。

先複習一下剛剛上面提到的數據：文件的權限字符為：『-rwxrwxrwx』， 這九個權限是三個三個一組的！其中，我們可以使用數字來代表各個權限，各權限的分數對照表如下：

• r:4
• w:2
• x:1

每種身份(owner/group/others)各自的三個權限(r/w/x)分數是需要累加的，例如當權限為： [-rwxrwx---] 分數則是：

• owner = rwx = 4 2 1 = 7
• group = rwx = 4 2 1 = 7
• others= --- = 0 0 0 = 0

所以等一下我們設定權限的變更時，該文件的權限數字就是770啦！變更權限的指令chmod的語法是這樣的：

chmod [-R] xyz 文件或目錄

選項與參數：

• xyz : 就是剛剛提到的數字類型的權限屬性，為 rwx 屬性數值的相加。
• -R : 進行遞歸(recursive)的持續變更，亦即連同此目錄下的所有文件都會變更

舉例來說，如果要将.bashrc這個文件所有的權限都設定啟用，那麼命令如下：

[root@www ~]# ls -al .bashrc -rw-r--r-- 1 root root 395 Jul 4 11:45 .bashrc [root@www ~]# chmod 777 .bashrc [root@www ~]# ls -al .bashrc -rwxrwxrwx 1 root root 395 Jul 4 11:45 .bashrc

那如果要将權限變成 -rwxr-xr-- 呢？那麼權限的分數就成為 [4 2 1][4 0 1][4 0 0]=754。

還有一個改變權限的方法呦！從之前的介紹中我們可以發現，基本上就九個權限分别是(1)user (2)group (3)others三種身份啦！ 那麼我們就可以藉由u, g, o來代表三種身份的權限！

此外， a 則代表 all 亦即全部的身份！那麼讀寫的權限就可以寫成r, w, x！也就是可以使用底下的方式來看：

如果我們需要将文件權限設置為 -rwxr-xr-- ，可以使用 chmod u=rwx,g=rx,o=r 文件名 來設定:

[root@www ~]# ls -al .bashrc -rwxr-xr-x 1 root root 395 Jul 4 11:45 .bashrc [root@www ~]# chmod a w .bashrc [root@www ~]# ls -al .bashrc -rwxrwxrwx 1 root root 395 Jul 4 11:45 .bashrc

而如果是要将權限去掉而不改變其他已存在的權限呢？例如要拿掉全部人的可執行權限，則：

[root@www ~]# chmod a-x .bashrc [root@www ~]# ls -al .bashrc -rw-rw-rw- 1 root root 395 Jul 4 11:45 .bashrc