控制谁可以使用Linux的chmod命令访问文件、搜索目录和运行脚本。这个命令修改Linux文件权限，乍看起来很复杂，但一旦你知道它们是如何工作的，实际上就相当简单了。

chmod修改文件权限

在Linux中，谁可以对文件或目录做什么是通过权限集来控制的。有三组权限。一组用于文件所有者，另一组用于文件组成员，最后一组用于其他所有人。

权限控制可以对文件或目录执行的操作。它们允许或阻止文件被读取、修改或执行（如果是脚本或程序）。对于目录，权限控制谁可以将cd放入目录，谁可以在目录中创建或修改文件。

您可以使用chmod命令来设置每个权限。要查看对文件或目录设置了哪些权限，可以使用ls。

查看和了解文件权限

我们可以使用-l（长格式）选项让ls列出文件和目录的文件权限。

在每行上，第一个字符标识要列出的条目类型。如果是破折号（-），则是一个文件。如果是字母d，那就是一个目录。

接下来的九个字符表示三组权限的设置。

• 前三个字符显示拥有文件的用户的权限（用户权限）。
• 中间的三个字符显示文件组成员的权限（组权限）。
• 最后三个字符显示不在前两个类别中的任何人的权限（其他权限）。

每组权限中有三个字符。这些字符表示是否存在某个权限。它们不是破折号（-）就是字母。如果字符是破折号，则表示未授予权限。如果字符是r、w或x，则已授予该权限。

这些字母代表：

• r:读取权限。可以打开文件并查看其内容。
• w：写权限。可以编辑、修改和删除文件。
• x:执行权限。如果文件是脚本或程序，则可以运行（执行）。

例如：

• ---意味着根本没有授予任何权限。
• rwx表示已授予完全权限。读、写和执行指示器都存在。

在我们的屏幕截图中，第一行以d开头。这一行指的是一个名为“archive”的目录。目录的所有者是“dave”，目录所属的组的名称也叫“dave”

接下来的三个字符是此目录的用户权限。这表明所有者具有完全权限。r、w和x字符都存在。这意味着用户dave拥有该目录的读、写和执行权限。

第二组三个字符是组权限，它们是r-x。这些字符表示dave组的成员对此目录具有读取和执行权限。这意味着他们可以列出目录中的文件及其内容，并且可以将其cd（执行）到该目录中。他们没有写权限，因此无法创建、编辑或删除文件。

最后一组三个字符也是r-x。这些权限适用于不受前两组权限控制的人。这些人（称为“其他人”）对此目录具有读取和执行权限。

总之，组成员和其他人拥有读取和执行权限。所有者，一个叫dave的用户，也有写权限。

对于所有其他文件（除了mh.sh公司脚本文件）dave和dave组的成员对文件具有读写属性，其他成员仅具有读权限。

对于特殊情况mh.sh公司脚本文件中，所有者dave和组成员具有读取、写入和执行权限，其他成员仅具有读取和执行权限。

了解权限语法

要使用chmod设置权限，我们需要告诉它：

• 谁：我们正在为谁设置权限。
• 什么：我们在做什么改变？我们是在添加还是删除权限？
• 哪个：我们要设置哪些权限？

我们使用指示符来表示这些值，并形成简短的“permissi***语句”，如u+x，其中“u”表示“user”（谁），“+”表示add（什么），“x”表示execute permission（哪个）。

我们可以使用的“谁”值是：

• u:User，意思是文件的所有者。
• g:Group，表示文件所属组的成员。
• o:其他人，指不受u和g权限管理的人。
• a:全部，就是说以上所有的。

如果这些都没有使用，chmod的行为就好像使用了“a”。

我们可以使用的“what”值是：

• –：减号。删除权限。
• +：加号。授予许可。权限将添加到现有权限中。如果您想拥有此权限并且只想拥有此权限集，请使用=选项，如下所述。
• =：等号。设置权限并删除其他权限。

我们可以使用的“which”值是：

• r:读取权限。
• w:写权限。
• x:执行权限。

设置和修改权限

假设我们有一个每个人都有完全权限的文件。

我们希望用户dave具有读写权限，组和其他用户仅具有读权限。我们可以使用以下命令：

使用“=”运算符意味着删除所有现有权限，然后设置指定的权限。

让我们检查此文件的新权限：

现有的权限已被删除，新的权限已设置，如我们所料。

在不删除现有权限设置的情况下添加权限如何？我们也很容易做到。

假设我们有一个已经完成编辑的脚本文件。我们需要让它对所有用户都可执行。其当前权限如下所示：

我们可以使用以下命令为每个人添加执行权限：

如果我们看一下权限，就会发现execute权限现在被授予了所有人，而现有的权限仍然存在。

如果没有“a+x”语句中的“a”，我们也可以实现同样的目标。下面的命令也同样有效。

设置多个文件的权限

我们可以同时对多个文件应用权限。

以下是当前目录中的文件：

假设我们要从扩展名为“.page”的文件中删除“其他”用户的读取权限。我们可以使用以下命令执行此操作：

让我们来看看有什么影响：

如我们所见，对于“其他”类别的用户，读取权限已从“.page”文件中删除。没有其他文件受到影响。

如果我们想在子目录中包含文件，我们可以使用-R（递归）选项。

数字速记

使用chmod的另一种方法是以三位数的形式向所有者、组和其他人提供您希望授予的权限。最左边的数字表示所有者的权限。中间数字表示组成员的权限。最右边的数字表示其他数字的权限。

此处列出了您可以使用的数字及其代表的内容：

• 0:（000）没有权限。
• 1:（001）执行权限。
• 2:（010）写入权限。
• 3:（011）写入和执行权限。
• 4:（100）读取权限。
• 5:（101）读取和执行权限。
• 6:（110）读写权限。
• 7:（111）读、写和执行权限。

三个权限中的每一个都由一个二进制位表示，二进制位相当于十进制数。所以5，在二进制中是101，意味着读和执行。2是二进制的010，表示写权限。

使用此方法，您可以设置希望拥有的权限；您不会将这些权限添加到现有权限中。因此，如果读写权限已经存在，则必须使用7（111）来添加执行权限。使用1（001）将删除读写权限并添加执行权限。

让我们为其他用户类别的“.page”文件添加读取权限。我们还必须设置用户和组权限，因此需要将它们设置为现有的权限。这些用户已经拥有读写权限，即6（110）。我们希望“others”具有读取和访问权限，因此需要将它们设置为4（100）。

以下命令将完成此操作：

这将用户、组成员和其他人所需的权限设置为所需的权限。用户和组成员的权限已重置为原来的权限，其他用户和组成员的读取权限已恢复。

高级选项

如果您阅读chmod的手册页，您将看到与SETUID和SETGID位以及受限删除或“粘滞”位相关的一些高级选项。

对于99%需要chmod的情况，这里描述的选项将涵盖您。