本文索引：
- 文件/目录权限修改：chmod
- 预备知识
- 几种具体用法
- 重要参数: -R
- 所有者/所属组修改: chown
- 几种具体用法
- 重要参数：-R
- 默认权限：umask
- 隐藏权限：lsattr/chattr
- 查看：lsattr
- 修改：chattr
文件/目录权限 chmod
预备知识
- 所有者user：拥有该文件/目录的用户
- 所属组group：拥有该文件/目录的群组
ls命令查看文件、目录的详细信息时，其第一个字段例如"-rwxr--r--."，将除首尾外的9位每3位为一组，分别是其所有者(u)、所属组(g)、其他用户(o)对该文件/目录的权限。
几种具体用法(例rwxr-xr-x)
[root@centos7 test]# ll总用量 0----------. 1 root root 0 10月 20 21:11 file1----------. 1 root root 0 10月 20 21:11 file2-rwxrwxrwx. 1 root root 0 10月 20 21:38 file3# 数字形式[root@centos7 test]# chmod 755 file1# 表达式形式[root@centos7 test]# chmod u=rwx,g=rx,o=rx file2# 删减形式[root@centos7 test]# chmod g-w,o-w file3[root@centos7 test]# ll总用量 0-rwxr-xr-x. 1 root root 0 10月 20 21:11 file1-rwxr-xr-x. 1 root root 0 10月 20 21:11 file2-rwxr-xr-x. 1 root root 0 10月 20 21:38 file3
注意，使用表示式方式修改权限，-不要写，如g=r-x是错误的写法！！需要写成g=rx！！
数字/表达式转换
- r - 读权限 - 4
- w - 写权限 - 2
- x - 执行权限 - 1
重要参数: -R
- chmod -R 权限 DIR
一次性修改目录及其下属文件、目录的权限
修改文件、目录的所有者/所属组 chown
chown命令可以只修改所有者，也可以只修改所属组，也可以同时修改其所属主和所属组。如下方的几个重要用法
几个具体用法
[root@centos7 test]# ls -l总用量 0-rw-r--r--. 1 root root 0 10月 20 21:08 file1-rw-r--r--. 1 root root 0 10月 20 21:08 file2-rw-r--r--. 1 root root 0 10月 20 21:08 file3[root@centos7 test]# chown castiel file1[root@centos7 test]# chown .castiel file2[root@centos7 test]# chown castiel.castiel file3[root@centos7 test]# ls -ll总用量 0-rw-r--r--. 1 castiel root 0 10月 20 21:08 file1-rw-r--r--. 1 root castiel 0 10月 20 21:08 file2-rw-r--r--. 1 castiel castiel 0 10月 20 21:08 file3
说明：
- 只修改所有者：chown castiel file1
- 只修改所属组：chown .castiel file2
- 同时都修改：chown castiel.castiel file3
重要参数：-R
一次性修改目录及其内的文件目录的所有者、所属组：chown -R DIR
[root@centos7 test]# ls -l总用量 0drwxr-xr-x. 2 root root 6 10月 20 21:11 dir1-rw-r--r--. 1 root root 0 10月 20 21:11 file1[root@centos7 test]# ls -ld /test/drwxr-xr-x. 3 root root 31 10月 20 21:11 /test/[root@centos7 test]# chown -R castiel /test/# /test目录以及内部的文件目录的所有者被一次性改变！[root@centos7 test]# ls -l总用量 0drwxr-xr-x. 2 castiel root 6 10月 20 21:11 dir1-rw-r--r--. 1 castiel root 0 10月 20 21:11 file1[root@centos7 test]# ls -ld /test/drwxr-xr-x. 3 castiel root 31 10月 20 21:11 /test/
默认权限 umask
root用户的umask值为0022，普通用户的umask值为0002。 系统默认创建的权限是跟系统设置的umask值有关的！
对于root用户
- 默认的目录权限为：0777-0022=0755（rwxr-xr-x）;
- 默认的文件权限为：0666-0022=0644(rw-r--r--)。
计算方法是先将数字转换为rwx再进行计算。
同理，对于普通用户
- 默认的目录权限为0775；
- 默认的文件权限为0664。
修改umask值，默认创建的文件/目录的权限也会随之变化！
隐藏权限 lsattr/chatter
查看隐藏权限：lsattr
默认查看一个目录下的文件或子目录的隐藏权限；如果要查看目录本身需要加上-d参数！
- lsattr -R DIR
可以一次性查看目录及其下层文件、目录的隐藏权限
修改隐藏权限：chattr
- chattr +i file 无法修改文件（也不能追加）
- chattr +a file 无法修改文件，但是可以追加内容
无法修改的具体表现为：无法删除、修改内容、追加内容、重命名、修改时间。a参数可追加内容，i参数不可追加，其他方面所有都相同。
重要参数：-R
- chattr -R DIR
一次性修改目录及其下属文件、目录的隐藏权限！
chattr权限对于目录有一点不同：对于目录中已经存在的文件，可以进行修改；目录中不存在的新建的文件将无法创建（但是对于设置+a参数的目录，可以执行追加创建新文件,但无法删除）！
[root@centos7 ~]# chattr +a 111[root@centos7 ~]# echo "1" >> 111/1.txt[root@centos7 ~]# echo "1" > 111/2.txt [root@centos7 ~]# rm -f 111/1.txt rm: 无法删除"111/1.txt": 不允许的操作[root@centos7 ~]# chattr +i 111/[root@centos7 ~]# touch 111/3.txttouch: 无法创建"111/3.txt": 权限不够[root@centos7 ~]# echo "111" >> 111/3.txt-bash: 111/3.txt: 权限不够
拓展：其他chattr可用参数
- A 设置了该参数的文件或目录的atime不可修改
- s 数据会自动同步写入磁盘
- c 自动压缩该文件，读取时自动解压
补充知识点：目录必须需要x权限才能执行：要在目录下创建、修改文件，必须先进入该目录！！