第四章文件所有者及權限4.1常規(guī)文件所有者和權限4.2改變文件權限4.3改變文件所有者4.4目錄所有者及權限4.5控制默認權限文件權限linux系統(tǒng)是多用戶系統(tǒng)，為了保護用戶的文件不被其他用戶所侵犯，就引出了文件權限的概念。文件權限由讀、寫、執(zhí)行三種職能組成。讀權限允許用戶閱讀文件的內容。寫權限允許用戶編輯或刪除文件。執(zhí)行權限允許用戶運行文件。文件權限的標志r：讀權限w：寫權限X：執(zhí)行權限權限的標志由三位字符組成如：rwx：可讀寫執(zhí)行權限

r--：只讀權限

rw-：讀寫權限三種訪問級別：每個文件都有三組不同的讀、寫、執(zhí)行權限，分別適用于三種訪問級別。1-3位代表文件擁有者對文件的讀、寫、執(zhí)行權限；4-6位代表擁有組對該文件所擁有讀、寫、執(zhí)行權限；7-9位代表其他用戶對文件所擁有讀、寫、執(zhí)行權限。查看文件的權限屬性權限項讀寫執(zhí)行讀寫執(zhí)行讀寫執(zhí)行字符表示(r)(w)(x)(r)(w)(x)(r)(w)(x)數字表示421421421權限分配文件所有者文件所屬組用戶其他用戶文件權限（-rw--r--r--）#ls-linstall.log-rw-r--r--1rootroot26195Dec1710:42install.log權限表示使用chmod命令更改文件屬性chmod命令用于更改文件對于某類用戶的操作權限chmod[ugoa...][[+-=][rwx]FILE...

設置權限的對象，可以是用戶、組、其他人或所有人屬性操作符+增加權限-減少權限=設置權限為權限內容，可以是讀、寫、執(zhí)行權限的組合被設置屬性的文件或目錄文件權限設置實例使用chmod命令設置文件權限查看文件權限$ls-lafile-rw-rw-r--1st01class10Apr316:52afile增加文件屬主st01的執(zhí)行權限（x）$chmod

u+x

afile去除文件屬組class1的寫權限（w）$chmod

g-w

afile設置其他用戶的文件權限為可執(zhí)行$chmodo=xafile

1、增加newfile文件的擁有組的寫權限。2、減少newfile文件的其它人的讀權限。3、增加gongwen文件的所有人的執(zhí)行權限。4、增加aa.sh文件的擁有者的執(zhí)行權限。5、增加bb文件的擁有組的寫和執(zhí)行權限。小明暗戀小麗很久，朝思慕想，輾轉反側，長夜漫漫，無心睡眠。。。一天他終于鼓足勇氣。。。決定給小麗寫一封情書，他又不希望別人看到情書的內容。他該怎么做？使用chmod命令改變文件的用戶所有者：chown使用chown命令改變文件的用戶所有者：

chownUSERfile…只有超級用戶才可以使用chown命令！！！小明可以只用一條命令就能不讓別人看到情書的內容。使用chown命令改變文件組所有者：chgrp使用chgrp命令改變文件組所有者:

chgrpGROUPfile…只有文件的所有者和超級用戶才能改變文件的權限或組所有者。執(zhí)行chgrp命令時，文件的新組所有者必須是用戶所在的組之一。目錄所有者及權限對Linux系統(tǒng)來說，目錄也是一種文件，所以它也有三種同樣的權限（讀、寫、執(zhí)行）和三種同樣的訪問級別（用戶、組、其他）選項“-R”用于以遞歸方式實現對整個目錄的所有內容（所有子目錄和文件）全部修改。符號意義對于常規(guī)文件的權限對于目錄的權限r讀(Read)顯示文件內容列出目錄中的文件w寫(Write)編輯或刪除文件創(chuàng)建或刪除文件和子目錄x執(zhí)行(Execute)執(zhí)行Shell腳本或二進制程序文件訪問目錄中的文件用戶主目錄位于/home目錄下，其默認權限為：“drwx------”執(zhí)行mkdir命令新創(chuàng)建的目錄，其默認權限為：“drwxr-xr-x”控制默認權限：umask在內核級別，Linux使用默認模式666建立文件，使用默認模式777建立目錄。系統(tǒng)定義，不可更改。為了增強安全性，使用umask改變預設的建立文件或目錄時的屬性(可使用默認模式值與umask值相減）查看或修改umask：umask[修改值]以umask值為022來計算新建文件和目錄的默認權限新建文件的權限為：666-022=644即rw-r--r--新建目錄的權限為：777-022=755即drwxr-xr-x為了增加服務器的安全性，防止黑客攻擊，公司的網絡管理員應該如何設置文件和目錄的umask值？第四章