Red Hat Training
A Red Hat training course is available for RHEL 8
第 25 章 管理文件权限
文件权限控制用户和组帐户查看、修改、访问和执行文件和目录内容的能力。
每个文件或目录都有三个级别的所有权：
- 用户所有者（u）。
- 组所有者（g）。
- 其他（o）。
可为每个级别的所有权分配以下权限：
- 读（r）。
- 写（w）。
- 执行（x）。
请注意，文件的执行权限允许执行该文件。目录的执行权限允许访问目录中的内容，但不执行它。
创建新文件或目录时，会自动为其分配默认权限集。文件或目录的默认权限基于两个因素：
- 基本权限。
- user file-creation mode mask（umask）。
25.1. 基本文件权限
每当创建新文件或目录时，会自动为其分配基本权限。文件或目录的基本权限可以使用符号或者数值表示。
| 权限 | 符号 | 数值 |
| 无权限 | --- | 0 |
| 执行 | --x | 1 |
| 写 | -w- | 2 |
| 写和执行 | -wx | 3 |
| 读 | r-- | 4 |
| 读和执行 | r-x | 5 |
| 读写 | rw- | 6 |
| 读、写、执行 | rwx | 7 |
目录的基本权限是 777（drwxrwxrwxrwx），它为任何人都授予读、写和执行的权限。这意味着目录所有者、组和其它可以列出目录的内容，并可以在该目录下（以及其子目录）中创建、删除和编辑项。
请注意，一个目录中的单个文件可以有它们自己的权限，例如可以阻止用户您编辑它们，即使用户对该目录有非受限的访问权限。
文件的基本权限为 666（-rw-rw-rw-），它为所有人都授予读取和写入的权限。这意味着文件所有者、组和其它用户都可以读和编辑该文件。
例 25.1. 文件的权限
如果文件有以下权限：
$ ls -l
-rwxrw----. 1 sysadmins sysadmins 2 Mar 2 08:43 file-
-表示它是文件。 -
rwx表示文件所有者有读、写和执行文件的权限。 -
rw-表示组有读写权限，但不能执行文件。 -
---表示其他用户没有读、写或执行文件的权限。 -
.表示为该文件设定了 SELinux 安全上下文。
例 25.2. 目录的权限
如果一个目录有以下权限：
$ ls -dl directory drwxr-----. 1 sysadmins sysadmins 2 Mar 2 08:43 directory
-
d表示它是一个目录。 rwx表示目录所有者有读、写和访问目录内容的权限。作为目录所有者，您可以列出目录中的项目（文件、子目录），访问这些项目的内容并进行修改。
r--表示组有读取权限，但没有写或者访问目录的内容。作为拥有该目录的组的成员，您可以列出目录中的项目。您无法访问目录中项目的信息或修改它们。
---表示其他用户没有权限读取、写入或者访问该目录的内容。作为不是用户拥有者或该目录的组所有者的用户，您无法列出目录中的项目、关于这些项目的访问信息或修改它们。
-
.表示为该目录设定了 SELinux 安全性上下文。
自动分配给某个文件或者目录的基本权限不是文件或目录最终的默认权限。当您创建文件或目录时，基本权限会被 umask 更改。基本权限和 umask 的组合会为文件和目录创建默认权限。