2.文件权限

2.1 Linux文件属性

在终端下执行"ls -l"查看当前目录的文件，l参数用于显示文件的属性，以下是一个例子及对应的属性说明：

—————————————————————————————————————————————

-rw-rw-r--          1             jerry         jerry             100       6 月 28 11:40   hello.c

【用户权限】【连接数】【所有者】【用户组】【文件大小】【修改日期】【文件名】

—————————————————————————————————————————————

注：文件大小的单位是B

开头的那一串"-rw-rw-r--"共有10个字符，第一个表示文件的类型，常见的有：[-]代表文件，[d]代表目录，[l]代表链接文件， [b]代表设备等。后面的九个分为三组，分别代表User，Group，Other这三类用的权限，[r]代表读权限，[w]代表写权限，[x]代表执行权限，[-]就代表没有权限。因此，上面这个例子代表文件的所有者jerry及同组的用户对该文件可读，可写。其他用户则只能读。所有的用户都没有执行权限。

2.2 文件权限的意义

如上所述，用户对于文件有r(read)，w(write)，x(execute)这三种权限。在Linux中“一切皆文件”，因而有时候这是令人迷惑的，尤其是对目录来说。以下对目录的这三个权限再做具体的说明：

r:表示用户可以查看该目录下的内容，即可以使用“ls”命令

w:表示用户可以修改该目录下的内容，包括增加，删除，重命名等

x:表示用户可以进入该目录，即可以使用“cd”命令

而对于我们通常所说的的“文件”来说，“r”和“w”容易明白，而“x”则令人费解，难道文本文件也可以执行吗？在这一点上，Linux和Windows有很大的区别。在Windows下，可执行文件通常都是以“.exe”结尾的。而在Linux下，文件是否可执行与后缀名没有关系，而仅与是否具有x权限有关。不过无论是Linux还是Windows，可执行的只能是二进制文件。因此，虽然在Linux下文本文件加上x权限也可以执行，不过系统只认识二进制的机器语言，因此只可能报错而不会有任何效果。

为了验证这一点可以做一个简单的实验，用gcc编译一个C语言文件，默认会得到一个“a.out”文件，将其重命名为“a.txt”，然后执行“./a.txt”，将会发现程序依然能够执行。

2.3 文件权限的更改

Linux下要更改文件的权限，可以用以下三个命令：

改变所有者：chown      user      filename

改变用户组：chgrp       group   filename

改变权限：chmod，有以下两种用法：

(1)数字法：

三个权限对应的数字为r:4，w:2，x:1，三类用户的权限分别就是这三个数字的和，比如说上面的那个例子“-rw-rw-r-- ”化为数字即是：664，要给三个用户都加上执行权限的话，就用“chmod 775 hello.c”

(2)符号法：

chmod        u/g/o/a       +/-/=          r/w/x        filename

以上“u”表示user,“g”表示group，“o”表示others，“a”表示all

“+”表示增加权限，“-”表示去除权限，“=”表示设置权限为

“rwx”当然就是文件的三个权限，可以只写一个，也可以写多个

依旧是上面的那个例子，给hello.c所有用户加上执行权限，那么命令就是“chmod a+x hello.c”

ps：以上命令可以加上“-R”参数来进行递归变更

2.4 文件的默认权限：umask

以上已经说明了关于文件权限的基本知识，那么当我们新建一个文件的时候，权限是怎样的呢？这就涉及到文件的默认权限：umask。在终端下输入umask,会得到一串数字，像在我的机器上是“0002”，后三个数字即是文件的默认权限，不过要注意的是，这是文件默认不具有的权限。亦即“002”代表others不具有w权限。还需要注意的是对于文件和目录这里仍是不同的。文件默认不具有x权限，即最大权限为“-rw-rw-rw-”,而目录访问需要x权限，因此默认最大权限为“-rwxrwxrwx”。所以在我的机器上umask为“002”，分别创建一个文件和一个目录后，结果如下：

drwxrwxr-x.            2         jerry     jerry          4096          8月 31 11:30               new

-rw-rw-r--.               1         jerry     jerry             6             8月 31 11:29              new.txt

若要设置umask，直接在后面加上设置的数字即可，比如“umask 022”

ps:umask加上“-S(大写)”参数可以直接显示文件权限，不过不区分文件与目录，如我的机子上就显示“u=rwx,g=rwx,o=rx”,仍需留意文件默认没有x权限。