權(quán)限查看命令
ls -l: rwxrwxrwx
- 左三位: 定義user(owner)的權(quán)限
- 中三位: 定義group的權(quán)限
- 右三位: 定義other的權(quán)限
進(jìn)程對文件的訪問權(quán)限應(yīng)用模型:
進(jìn)程的屬主與文件的屬主是否相同:如果相同，則應(yīng)用屬主權(quán)限，否則，則檢查進(jìn)程的屬主是否屬于文件的屬組，如果是，則應(yīng)用屬組權(quán)限: 否則，就只能應(yīng)用other的權(quán)限
權(quán)限
r:read, w:write, x:excute
文件：
r: 可獲取文件的數(shù)據(jù)
w: 可修改文件的數(shù)據(jù)
x: 可將此文件運(yùn)行為進(jìn)程
目錄：
r:可使用ls命令獲取其下所有文件的列表
w:可修改此目錄下的文件列表，即創(chuàng)建或刪除文件
x:可cd至此目錄中，且可使用ls -l來獲取所有文件的詳細(xì)屬性信息
ownership: user, group
權(quán)限組合機(jī)制：
--- 000 0
--x 001 1
-w- 010 2
-wx 011 3
r-- 100 4
r-x 101 5
rw- 110 6
rwx 111 7
練習(xí)： rw-rw-r--, rwxrwx-x, rwxr-x---, rw-------
權(quán)限管理命令
chmod命令: 用戶僅能修改屬主為自己的文件權(quán)限
chmod [OPTION]... MODE[,MODE]... FILE...
chmod [OPTION]... OCTAL-MODE FILE...
chmod [OPTION]... --reference=RFILE FILE...
三類用戶
u: 屬主
g: 屬組
o: 其它
a: 所有
(1) chmod [OPTION]... MODE[,MODE]... FILE...
MODE表示法:
賦權(quán)表示法: 直接操作一類用戶的所有權(quán)限位rwx:
u= g= o= a=
授權(quán)表示法：直接操作一類用戶的一個(gè)權(quán)限位r,w,x: u+, u-, g+, g-, o+,o-
+w只對屬主有效
八進(jìn)制權(quán)限為：777， 666 (一定有三位)
3)引用權(quán)限: chmod [OPTION]... --reference = RFILE FILE...
選項(xiàng)：
-R, --recursive:遞歸
chmod -R go= skel/
從屬關(guān)系管理命令: chown chgrp
chown -R root.root /file
chown -R --reference=/tmp/moosefs/ /tmp/skel/
注意：改屬主屬組僅管理員可改
umask 文件權(quán)限反向掩碼
文件：666-umask
目錄：777-umask
文件為666去減表示文件默認(rèn)不能有執(zhí)行權(quán)限，如果減了后得出的結(jié)果有執(zhí)行權(quán)限，則需要加1
umask 027 umask 023
666-027=640 666-023=644
777-027=750 666-027=640
umask僅對當(dāng)前shell進(jìn)程有效
install命令：
install命令用來復(fù)制文件同時(shí)設(shè)置文件屬性
install [OPTION]... SOURCE DEST (1st format) 單源復(fù)制
install [OPTION]... SOURCE... DIRECTORY (2nd format) 多源復(fù)制
install -d [OPTION]... DIRECTORY... (3rd format) 創(chuàng)建目錄
常用選項(xiàng)：
-m: 設(shè)置權(quán)限
-o: 設(shè)置屬主
-g：設(shè)置屬組
install -d hello 直接創(chuàng)建一個(gè)hello目錄, 只有-d選項(xiàng)來創(chuàng)建目錄
mktemp
創(chuàng)建臨時(shí)目錄
mktemp [OPTION] name.XXXX XXXX為隨機(jī)位數(shù)，至少三個(gè)
myfile=$(mktemp /tmp/mytmp.xxxxxxxx)
echo $myfile
結(jié)果: /tmp/mytmp.GTMDDASD
常用選項(xiàng)：
-d: 創(chuàng)建目錄
-u: 看上去可以，但其實(shí)沒創(chuàng)建, 用來做測試用
mktmp會將創(chuàng)建的臨時(shí)文件名直接返回，因此，可直接通過命令引用保存起來
