chmod chown 命令及 chattr 文件隐藏属性

CHMOD 命令

在 Linux 中为了方便更改所有者、所属组以及其他用户对文件的权限，可以使用数字去代替 rwx ，具体规则是 r 等于 4 ， w 等于 2 ， x 等于 1 ， - 等于 0 。

举个例子：“-rwxrwx---”用数字表示就是 770，具体是这样实现的; rwx=4+2+1=7 ; rwx=4+2+1=7 ; ---=0+0+0=0 。

chmod 语法： chmod [-R] xyz filename (xyz 表示数字，如上例中 770)

-R 选项表示级联更改

Linux 系统中，root 用户，默认一个目录的权限为 755 ， 而一个文件的权限为 644 ，原因是目录实质是一个可执行性文件，故当我们编辑成一个脚本文件想要执行前，必须赋予 x 执行权限。

除数字设置外，肯定也支持 rwx 设置权限。基本上就九个属性分别是（1）user，（2）group，（3）others，我们可以使用 u，g，o 来代表它们三个的属性，还有， a 代表 all 即全部（ugo）。

例：

[root@localhost~]# chmod u=rwx,og=rx test/test2
[root@localhost~]# ls -l test/test2
-rwxr-xr-x 1 user 1 testgroup 0 5 月 10 09：00 test/test2

这样可以把“test/test2“文件权限修改为”rwxr-xr-x“。另外还可以针对 u、g、o、a 增加或减少某个权限。

例：

[root@localhost~]# chmod u-x test/test2
[root@localhost~]# chmod a-x test/test2
[root@localhost~]# chmod u+x test/test2

命令 umask

在默认的情况下，目录权限值为 755，普通文件权限值为 644，那么这个值是怎么设定的呢？ 关键因素即为 umask，单单从字形上看，有些像子网掩码 netmask，原理相似。首先查看一下预设的 umask：

[root@localhost~]# umask
0022

umask 预设是 0022，它的含义在于：设置 user、group、others 的权限的不同，如若初始未设 umask（0000），普通文件的权限应为 666（-rw-rw-rw-），目录权限应为 777（drwxrwxrwx）。

此时 umask 为 0022，所以目录权限为”rwxrwxrwx“ - ”----w--w-“=”rwxr-xr-x“，普通文件的权限为”rw-rw-rw-“-”----w--w-“=”rw-r--r--“。

umask 的值是可以自定义的，比如设定 umask 为 002，再创建目录或文件时，默认权限分别为”rwxrwxrwx“ - ”-------w-“=”rwxrwxr-x“

和”rw-rw-rw-“-”-------w-“=”rw-rw-r--“

umask 语法： umask xxx (xxx 代表三个数字，仅能改变 umask 值的后三位)

---

CHOWN 命令

对于一个文件来说，会有一个所有者，所属组和其他人的关系，Linux 这样设置文件属性是为了文件的安全。

我们可以用 ls -l 来查看这些属性。

更改所属组 chgrp

语法 chgrp [组名] [文件名]

[root@localhost~]# groupadd testgroup
[root@localhost~]# touch test1
[root@localhost~]# ls -l test1
-rw-r--r-- 1 root root 0 5 月 10 08:41 test1
[root@localhost~]# chgrp testgroup test1
[root@localhost~]# ls -l test1
-rw-r--r-- 1 root testgroup 0 5 月 10 08:41 test1

这里用到了”groupadd“命令，其含义为增加一个用户组。chgrp 除了更改文件的所属组，还可以更改目录的所属组，但是只能改变目录本身，而目录下面的文件或目录没有更改，要想级联更改子目录以及子文件，有个选项可以实现：

[root@localhost~]# chgrp -R testgroup dirb
[root@localhost~]# ls -l dirb
总用量 8
drwxr-xr-x. 2 root testgroup 4096 5 月 10 05:08 dirc
-rw-r--r--. 1 root testgroup 20 5 月 10 05:37 filee

还有一个命令能替代 chgrp

更改文件的所有者 chown

语法 chown [-R] 账户名 文件名

chown [-R] 账户名：组名 文件名

-R 选项只作用于目录，作用是级联更改，即不仅更改当前目录，连目录里的目录或文件全部更改。

[root@localhost~]# mkdir test
[root@localhost~]# useradd user1
[root@localhost~]# touch test/test2
[root@localhost~]# chown user1 test
[root@localhost~]# ls -l test
总用量 0
-rw-r--r-- 1 root root 0 5 月 10 09:00 test2
[root@localhost~]# ls -ld test
drwxr-xr-x 2 user1 root 4096 5 月 10 09:00 test
[root@localhost~]# ls -l test
总用量 0
-rw-r--r-- 1 root root 0 5 月 10 09:00 test2
[root@localhost~]# chown -R user1:testgroup test
[root@localhost~]# ls -l test
总用量 0
-rw-r--r-- 1 root testgroup 0 5 月 10 09:00 test2

”chown -R user1:testgroup“会把 test 目录以及目录下的文件都修改成所属主为 user1，所属组为 testgroup。

---

chattr 文件隐藏属性

命令 chattr

语法 chattr [+-=][Asaci][文件或目录名]

+-=： 分别为增加、减少、设定

A : 增加该属性后，文件或目录的 atime 将不可被修改；

S : 增加该属性后，会将数据同步写入磁盘中；

a : 增加该属性后，只能追加不能删除，非 root 用户将不可设定该属性；

c : 自动压缩该文件，读取时会自动解压；

i : 增加后，使文件不能被删除、重命名、设定链接、写入、新增数据；

其中常用的为 a 和 i 两个选项。

[root@localhost~]# chattr +i test2
[root@localhost~]# touch test2/test1
touch:无法创建'test2/test1':权限不够
[root@localhost~]# chattr -i test2
[root@localhost~]# touch test2/test1
[root@localhost~]# chattr +i test2
[root@localhost~]# rm-f test2/test1
rm : 无法删除'test2/test1':权限不够

对 test2 目录增加 i 权限后，即使 root 用户也不能在 test2 目录中创建或删除文件。

[root@localhost~]# chattr -i test2
[root@localhost~]# touch test2/test3
[root@localhost~]# ls test2
test1 test3
[root@localhost~]# chattr +a test2
[root@localhost~]# rm -f test2/test1
rm :无法删除'test2/test1'：不允许的操作
[root@localhost~]#  touch test2/test4
[root@localhost~]# ls test2
test1 test3 test4

test2 目录增加 a 权限后，只可以在里面创建文件，而不能删除文件。文件同样可以适用这些权限。

[root@localhost~]# chattr +a test2/test1
[root@localhost~]# echo '11111'>test2/test1
-bash：test2/test1：不允许的操作
[root@localhost~]# echo '11111'>>test2/test1
[root@localhost~]#  cat test2/test1
11111
[root@localhost~]# chattr +i test2/test3
[root@localhost~]# echo '11111'>>test2/test3
-bash : test2/test3 : 权限不够
[root@localhost~]# echo '11111'> test2/test3
-bash : test2/test3 : 权限不够
[root@localhost~]# rm -f test2/test3
rm : 无法删除'test2/test3' :权限不够

命令 lsattr

语法 lsattr [-aR] [文件/目录名]

该命令用来读取文件或目录的特殊权限

-a ：类似与 ls 的 -a 选项，即连同隐藏文件一同列出；

-R ：连同子目录的数据一同列出

[root@localhost~]# lsattr test2
-----a-------e- test2/test1
----i--------e- test2/test3
-------------e- test2/test4
[root@localhost~]# lsattr -aR test2
----i--------e- test2/.
-----a-------e- test2/test1
-------------e- test2/..
----i--------e- test2/test3
-------------e- test2/test4