《鸟哥的Linux私房菜》（基础篇）笔记整理（第5章）

第五章 Linux的文件权限与目录配置

1. 默认的情况下，所有的系统上的账号与一般身份使用者，还有那个root的相关信息， 都是记录在/etc/passwd这个文件内的。至于个人的密码则是记录在/etc/shadow这个文件下。 此外，Linux所有的组名都纪录在/etc/group内！

2.以su切换为root身份后，输入 ls -al后，得到下面的结果：

图5.1 ls结果

（1）第一列：权限类型。共有10个字符，分别为以下内容：

①第一个字符：文件类型（目录/文件/链接文件等）。

若为d则是目录，若为-则是文件，若为l则是连接文件，若为b则是设备文件里面的可供存储的接口设备，若为c则表示设备文件里面的串行端口设备。

②第二至四个字符：文件所有者的权限，为rwx三个参数的组合，r为可读，w为可写，x为可执行，若为-则表示无权限。

③第五至七个字符：同用户组的用户的权限。同上。

④第八至十个字符：其它非本用户组的用户的权限。同上。

（2）第二列：多少文件名连接到此节点（i-node）

每个文档都会将他的权限与属性记录到文件系统的i-node中，不过，我们使用的目录树却是使用文件名来记录，因此每个档名就会连结到一个i-node。这个属性记录的，就是有多少不同的档名连结到相同的一个i-node号码去就是了。

（3）第三列：这个文件(或目录)的『拥有者账号』

（4）第四列：表示这个文件的所属群组

（5）第五列：文件的容量大小，默认单位为bytes；

（6）第六列：文件的建档日期或者是最近的修改日期：

（7）第七列：文件名。注意：如果文件名之前多一个『.』，则代表这个文件为『隐藏文件』。

2.Linux文件权限的重要性

（1）系统的保护功能；

（2）团队开发软件或数据共享的功能；

（3）未将权限设置妥当的危害：如果你的目录权限没有作好的话，可能造成其他人都可以在你的系统上面乱搞。

在你修改你的linux文件与目录的属性之前，一定要先搞清楚， 什么数据是可变的，什么是不可变的。

3.改变文件属性和权限

（1）chgrp：改变文件所属群组（群组名必须在/etc/group中有记录）

格式如下：

（2）chown：改变文件拥有者（用户名必须在/etc/passwd中有记录）

[root@study ~]# chown [-R] 账号名称 文件或目录

[root@study ~]# chown [-R] 账号名称:组名 文件或目录

选项与参数：-R : 进行递归(recursive)的持续变更，亦即连同子目录下的所有文件都变更

（3）chmod：改变文件的权限，SUID、SGID、SBIT等等的特性。

权限设定的方法有两种，第一种是使用数字（自己在以前管理服务器的时候常用），第二种是采用符号来变更。

①采用数字来变更。读/写/执行采用的是三位二进制码（xxx）依序来表示，但是一般直接表示为一位十进制数。例如-rwxrwxrwx表示为777，这也是在服务器设置很多时候用到的数字。格式如下：

[root@study ~]# chmod [-R] xyz 文件或目录

选项与参数：xyz : 就是刚刚提到的数字类型的权限属性，为 rwx 属性数值的相加。

-R : 进行递归(recursive)的持续变更，亦即连同次目录下的所有文件都会变更

②采用符号改变文件权限。格式如下：

这里面，u表示user，g表示group，o表示others，a表示all。

使用举例：

[root@study ~]# chmod  u=rwx,go=rx  .bashrc

[root@study ~]# chmod  a+w  .bashrc

[root@study ~]# chmod  a-x  .bashrc

# 注意！那个 u=rwx,go=rx 是连在一起的，中间并没有任何空格符！

3.目录与文件的权限意义

（1）权限对于文件的重要性

①r (Read)：可读取此文件的实际内容，如读取文本文件的文字内容等；

②w (Write)：可以编辑、新增或者是修改该文件的内容(但不含删除该文件)；

③x (eXecute)：该文件具有可以被系统执行的权限。

注意：在Windows下，一个文件是否能够执行是由扩展名决定，而Linux下文件是否能被执行是由是否具有『x』这个权限来决定的，跟文件名是没有绝对的关系的。

当你对一个文件具有w权限时，你可以具有写入/编辑/新增/修改文件的内容的权限，但并不具备有删除该文件本身的权限。

（2）权限对于目录的重要性

目录主要的内容在记录文件名列表，文件名与目录有强烈的关联。

①r (read contents in directory)：表示具有读取目录结构列表的权限，所以当你具有读取(r)一个目录的权限时，表示你可以查询该目录下的文件名数据。所以你就可以利用ls这个指令将该目录的内容列表显示出来！

②w (modify contents of directory)：具有更改该目录结构列表的权限，也就是底下这些权限：

建立新的文件与目录；

删除已经存在的文件与目录（不论该文件的权限为何！）

将已存在的文件或目录进行更名；

移动该目录内的文件、目录位置。

③x (access directory)：目录的x代表的是用户能否进入该目录成为工作目录的用途。

总的来说，如下表所示：

4.Linux文件种类与扩展名

（1）文件种类（regular file）

①普通文件：就是一般我们在进行存取的类型的文件，在由ls -al所显示出来的属性方面，第一个字符为[-]，例如[-rwxrwxrwx]。另外，依照文件的内容，又大略可以分为：

• 纯文本文档（ASCII）
• 二进制文件（binary）
• 数据格式文件（data）

（2）目录（directory）：第一个属性为d的。

（3）连接文件（link）：类似于windows下面的快捷方式，第一个属性为l。

（4）设备与设备文件（device）：与系统周边及储存等相关的一些文件，通常都集中在/dev这个目录之下！通常又分为两种：

• 块设备文件：就是一些存储数据，以提供系统随机访问的借口设备，例如硬盘灯。第一个属性为b。
• 字符设备文件：也即是一些串行端口的接口设备，如键盘、鼠标。第一个属性为c。

（5）套接字（sockets）：通常被用在网络上的数据连接。我们可以启动一个程序来监听客户端的请求，而客户端就可以通过这个socket来进行数据的通信，其第一个属性为s，通常在/var/run目录中可以看到这种文件类型。

（6）管道（FIFO, pipe）：一种特殊的文件类型，主要目的是为了解决多个程序同时存取一个文件所造成的错误问题，第一个属性为p。

（2）Linux文件扩展名

一个Linux文件能不能被执行，与他的第一栏的十个属性有关， 与文件名根本一点关系也没有。

不过，可以被执行与可以执行成功是不一样的概念。我们仍然希望可以由扩展名来了解该文件是什么东西，所以通常我们还是会以适当的扩展名来表示该文件是什么种类的。例如：*.sh：脚本或批处理文件(scripts)，因为批处理文件为使用shell写成的，所以扩展名就编成.sh。

（3）Linux文件长度限制

单一文件或目录的最大容许文件名为255bytes，以一个ASCII英文占用一个bytes来说，则大约可达255个字符长度。若是以每个中文字占用2bytes来说，最大文件名就是大约在128个中文字。

（3）Linux文件名的限制

应避开* ? > < ; & ! [ ] | \ ' " ` ( ) { }，同时，小数点{.}表示隐藏文件。另外，因为常常用到-option之类的选项，应避免文件名第一个字符为-或+。

5.Linux目录配置

（1）FHS（Filesystem Hierarchy Standard）标准

类型说明：

①可分享的：可以分享给其他系统挂载使用的目录，所以包括执行文件与用户的邮件等数据， 是能够分享给网络上其他主机挂载用的目录；

②不可分享的：自己机器上面运行的设备文件或者是与程序有关的socket文件等，由于仅与自身机器有关，所以当然就不适合分享给其他主机了。

③不变的：有些数据是不会经常变动的，跟随着distribution而不变动。例如函数库、文件的说明文件、系统管理员所管理的主机服务配置文件等等；

④可变动的：经常改变的数据，例如登录文件、一般用户可自行收受的新闻组等。

FHS针对目录树架构仅定义出三层目录底下应该放置什么数据而已，分别是底下这三个目录的定义：

1. / (root，根目录)：与开机系统有关；

根目录是整个系统最重要的一个目录，因为不但所有的目录都是由根目录衍生出来的，同时根目录也与开机/还原/系统修复等动作有关。FHS标准建议：根目录(/)所在分割槽应该越小越好，且应用程序所安装的软件最好不要与根目录放在同一个分割槽内，保持根目录越小越好。如此不但效能较佳，根目录所在的文件系统也较不容易发生问题。

FHS针对根目录的定义就只有以上。不过Linux下面还有很多目录很重要，其中几个如下所示：

1. /usr (unix software resource)：与软件安装/执行有关；

/usr里面放置的数据属于可分享的与不可变动的。在安装时会占用较大硬盘容量的目录。

1. /var (variable)：与系统运作过程有关。在系统运行后才会占用硬盘容量的目录。这里面主要针对常态性变动文件，包括缓存（cache）、登录文件（log file）以及某些软件运行所产生的文件，包括程序文件，或者如MySQL数据库的文件等。

（2）目录树（directory tree）

在Linux底下，所有的文件与目录都是由根目录开始的，然后再一个一个的分支下来，我们称这种目录配置方式为目录树（directory tree）。它有以下特性：

①目录树的起始点为根目录（/, root）；

②每一个目录不只能使用本地端的文件系统，也可以使用网络上的文件系统；

③每一个文件在此目录树中的文件名（包括完整路径）都是独一无二的。

（3）绝对路径与相对路径

绝对路径：由根目录(/)开始写起的文件名或目录名称，例如 /home/dmtsai/.bashrc；

相对路径：相对于目前路径的文件名写法。例如./home/dmtsai或../../home/dmtsai/等等。反正开头不是[/]就属于相对路径的写法。

要注意这样两点：

①[.]：代表当前的目录，也可以使用[./]来表示。

②[..]：代表上一层目录，也可以用[../]来表示。