
chmod u+rwx file.txt  # 给文件所有者增加读、写、执行权限
chmod g-w file.txt    # 去掉组用户的写权限
chmod o=rx file.txt   # 设置其他用户只有读和执行权限
chmod 755 file.txt    # 设置文件权限为 rwxr-xr-x
chmod -R 755 directory  # 递归更改目录及其子目录的权限

2. `chown` 命令

用于更改文件或目录的所有者。

chown [options] owner[:group] file

示例：


chown user file.txt  # 将文件所有者改为 user
chown user:group file.txt  # 将文件所有者改为 user，组改为 group
chown -R user:group directory  # 递归更改目录及其子目录的所有者和组

3. `chgrp` 命令

用于更改文件或目录的所属组。

chgrp [options] group file

示例：


chgrp group file.txt  # 将文件所属组改为 group
chgrp -R group directory  # 递归更改目录及其子目录的所属组

4. `umask` 命令

用于设置默认权限掩码，决定新创建文件和目录的默认权限。

umask [options] [mask]

示例：


umask 022  # 设置新文件默认权限为 755，新目录默认权限为 755
umask 077  # 设置新文件和目录默认权限为 700

在 Linux 中，权限掩码（umask） 是用于设置新创建文件和目录的默认权限的机制。它通过屏蔽某些权限位来决定新文件和目录的最终权限。

a) 权限掩码的工作原理

默认情况下，新创建的文件和目录的权限分别是 666（rw-rw-rw-）和 777（rwxrwxrwx）。权限掩码通过从这些默认权限中减去指定的掩码值来确定最终权限。

b) 计算方法

假设 umask 值为 022：

文件默认权限：666 - 022 = 644（rw-r–r–）
目录默认权限：777 - 022 = 755（rwxr-xr-x）

c) 设置和查看 umask

查看当前 umask：
```
umask
```
设置 umask：
```
umask 022
```

d) 示例

查看当前 umask：
```
$ umask
0022
```
创建文件和目录：
```
$ touch newfile
$ mkdir newdir
```

查看权限：


$ ls -l newfile newdir
-rw-r--r-- 1 user user 0 Aug 16 09:04 newfile
drwxr-xr-x 2 user user 4096 Aug 16 09:04 newdir

e) 修改 umask

要永久修改 umask，可以在用户的 shell 配置文件（如 .bashrc 或 .profile）中添加一行：

umask 022

f) 特殊情况

umask 000：新文件和目录将具有最大权限（666 和 777），这通常不推荐使用，因为它会导致安全风险。
umask 077：新文件和目录将只有所有者有完全权限（600 和 700），适用于需要高安全性的场景。

通过合理设置 umask，可以有效控制新创建文件和目录的默认权限，确保系统的安全性和资源的合理分配

2.4 特殊权限（粘滞位）

在 Linux 系统中，粘滞位（Sticky Bit）是一种特殊权限位，主要用于控制对特定目录中文件的删除操作。设置粘滞位后，只有文件的所有者或 root 用户才能删除或移动该文件，而其他用户即使有写权限也不能删除或移动这些文件

1 粘滞位的作用

粘滞位通常用于多用户环境中的公共目录，例如 /tmp 目录，以防止用户删除或移动其他用户的文件。设置粘滞位后，目录的其他用户权限位会显示为 t 或 T：

2 设置粘滞位

使用 chmod 命令可以设置粘滞位：


chmod +t directory  # 为目录设置粘滞位
chmod -t directory  # 移除目录的粘滞位

3 示例

查看 /tmp 目录的权限：
```
ls -ld /tmp
drwxrwxrwt 10 root root 4096 Aug 16 09:04 /tmp
```
可以看到 /tmp 目录的其他用户权限位为 t，表示已设置粘滞位。

为目录设置粘滞位：


mkdir mydir
chmod 1777 mydir  # 设置粘滞位并赋予所有用户读、写、执行权限
ls -ld mydir
drwxrwxrwt 2 user user 4096 Aug 16 09:04 mydir

4 注意事项

粘滞位只对目录有效，对文件无效
设置粘滞位后，其他用户仍然可以修改文件内容，但不能删除或移动文件。

通过合理使用粘滞位，可以有效保护公共目录中的文件，防止未授权的删除和移动操作。

本文内容由网友自发贡献，转载请注明出处：【wpsshop博客】