权限及对应的数字表示法

先看下ls命令的输出：

jenkins@sHan:~/jenkins$ ll
total 75800
drwxrwxr-x 2 jenkins jenkins     4096 Jun 26 14:58 ./
drwxr-xr-x 8 jenkins jenkins     4096 Jun 26 14:58 ../
-rw-rw-r-- 1 jenkins jenkins        6 Jun 26 14:58 jenkins_pid
-rwxrwxr-- 1 jenkins jenkins      125 Jun 26 14:55 restart.sh*

如上图所示，开头的-rw-rw-r–这一字符串标识文件权限。

这个字符串有10位，可以分为4段来解读。注：r可读，w可写，x可执行。
第一段(第1位)表示是目录还是文件，-表示是文件，d表示是目录；
第二段(第2-4位，共3个字符串)表示文件所属用户对它的权限；
第三段(第5-7位，共3个字符串)表示文件所属用户组用户对它的权限；
第四段(第8-10位，共3个字符串)表示其他用户对它的权限；

注：我们用3位8进制来表示文件的权限，r用4标识，w用2标识，x用1标识

chmod 命令赋权

概念

文字设定法

chmod [who] [+ | - | =] [mode] 文件名

命令中各选项的含义为：

操作对象who可是下述字母中的任一个或者它们的组合：
u 表示“用户（user）”，即文件或目录的所有者；
g 表示“同组（group）用户”，即与文件属主有相同组ID的所有用户；
o 表示“其他（others）用户”；
a 表示“所有（all）用户”。它是系统默认值。

操作符号可以是：
+ 添加某个权限。
– 取消某个权限。
= 赋予给定权限并取消其他所有权限（如果有的话）。

设置mode所表示的权限可用下述字母的任意组合：
r 可读。
w 可写。
x 可执行。
X 只有目标文件对某些用户是可执行的或该目标文件是目录时才追加x 属性。
s 在文件执行时把进程的属主或组ID置为该文件的文件属主。方式”u+s”设置文件的用户ID位，”g+s”设置组ID位。
t 保存程序的文本到交换设备上。
u 与文件属主拥有一样的权限。
g 与和文件属主同组的用户拥有一样的权限。
o 与其他用户拥有一样的权限。

文件名：以空格分开的要改变权限的文件列表，支持通配符。
在一个命令行中可给出多个权限方式，其间用逗号隔开。例如：chmod g+r,o+r example
使同组和其他用户对文件example 有读权限。

数字设定法

我们必须首先了解用数字表示的属性的含义：0表示没有权限，1表示可执行权限，2表示可写权限，4表示可读权限，然后将其相加。所以数字属性的格式应为3个从0到7的八进制数，其顺序是(u)(g)(o)。

例如，如果想让某个文件的属主有“读/写”二种权限，需要把4（可读）+2（可写）＝6（读/写）。

数字设定法的一般形式为：

chmod [mode] 文件名

两种方法的区别

文字设定法可以单独增加权限，不影响现有权限，但是要更改现有权限则比较麻烦。
数字设定法不能单独增加权限，但是更改现有权限非常方便，输入字符量明显少于文字设定法。

使用举例

1. 给当前用户和用户组增加文件example.sh的执行权限：

# 文字设定法
chmod ug+x example.sh
# 数字设定法无法实现增加

1. 给当前用户和用户组设置文件example.sh的读写执行三个权限：

# 文字设定法
chmod ug=rwx example.sh
# 数字设定法
chmod 774 example.sh

一般情况下，用数字多一些，总感觉chmod ug+x file怪怪的，还是chmod 774 file 看着舒服。