在linux中的每一个文件或目录都包含有拜访权限，这些拜访权限决议了谁能拜访和怎么拜访这些文件和目录。
经过设定权限能够从以下三种拜访办法约束拜访权限：只答应用户自己拜访；答应一个预先指定的用户组中的用户拜访；答应体系中的任何用户拜访。一起，用户能够操控一个给定的文件或目录的拜访程度。一个文件活目录或许有读、写及履行权限。当创立一个文件时，体系会主动地赋予文件一切者读和写的权限，这样能够答应一切者能够显现文件内容和修正文件。文件一切者能够将这些权限改动为任何他想指定的权限。一个文件或许只要读权限，制止任何修正。文件也或许只要履行权限，答应它想一个程序相同履行。
三种不同的用户类型能够拜访一个目录或许文件：一切着、用户组或其他用户。一切者便是创立文件的用户，用户是一切用户所创立的文件的一切者，用户能够答应地点的用户组能拜访用户的文件。一般，用户都组合成用户组，例如，某一类或某一项目中的一切用户都能够被体系管理员归为一个用户组，一个用户能够颁发地点用户组的其他成员的文件拜访权限。最终，用户也将自己的文件向体系内的一切用户敞开，在这种状况下，体系内的一切用户都能够拜访用户的目录或文件。在这种含义上，体系内的其他一切用户便是other用户类。
每一个用户都有它自身的读、写和履行权限。榜首套权限操控拜访自己的文件权限，即一切者权限。第二套权限操控用户组拜访其间一个用户的文件的权限。第三套权限操控其他一切用户拜访一个用户的文件的权限，这三套权限赋予用户不同类型（即一切者、用户组和其他用户）的读、写及履行权限就构成了一个有9品种型的权限组。
咱们能够用-l参数的ls指令显现文件的具体信息，其间包含权限。如下所示：
[root@localhost ~]# ls -lh
总用量 368K
-rw-r–r– 1 root root 12K 8月 15 23:18 conkyrc.sample
drwxr-xr-x 2 root root 48 9月 4 16:32 Desktop
-r–r–r– 1 root root 325K 10月 22 21:08 libfreetype.so.6
drwxr-xr-x 2 root root 48 8月 12 22:25 MyMusic
-rwxr-xr-x 1 root root 9.6K 11月 5 08:08 net.eth0
-rwxr-xr-x 1 root root 9.6K 11月 5 08:08 net.eth1
-rwxr-xr-x 1 root root 512 11月 5 08:08 net.lo
drwxr-xr-x 2 root root 48 9月 6 13:06 vmware
当履行ls -l 或 ls -al 指令后显现的成果中，最前面的第2～10个字符是用来表明权限。榜首个字符一般用来区别文件和目录：
d：表明是一个目录，事实上在ext2fs中，目录是一个特别的文件。
－：表明这是一个一般的文件。
l: 表明这是一个符号链接文件，实际上它指向另一个文件。
b、c：别离表明区块设备和其他的外围设备，是特别类型的文件。
s、p：这些文件关系到体系的数据结构和管道，一般很少见到。
下面具体介绍一下权限的品种和设置权限的办法。
二、一般权限
第2～10个字符傍边的每3个为一组，左面三个字符表明一切者权限，中心3个字符表明与一切者同一组的用户的权限，右边3个字符是其他用户的权限。这三个一组共9个字符，代表的含义如下：
r(Read，读取)：对文件而言，具有读取文件内容的权限；对目录来说，具有阅读目 录的权限。
w(Write,写入)：对文件而言，具有新增、修正文件内容的权限；对目录来说，具有删去、移动目录内文件的权限。
x(eXecute，履行)：对文件而言，具有履行文件的权限；对目录了来说该用户具有进入目录的权限。
－：表明不具有该项权限。
下面举例阐明：
-rwx——: 文件一切者对文件具有读取、写入和履行的权限。
-rwxr—r–: 文件一切者具有读、写与履行的权限，其他用户则具有读取的权限。
-rw-rw-r-x: 文件一切者与同组用户对文件具有读写的权限，而其他用户仅具有读取和履行的权限。
drwx–x–x: 目录一切者具有读写与进入目录的权限,其他用户近能进入该目录，却无法读取任何数据。
Drwx——: 除了目录一切者具有完好的权限之外，其他用户对该目录彻底没有任何权限。
每个用户都具有自己的专属目录，一般会集放置在/home目录下，这些专属目录的默许权限为rwx——:
[root@localhost ~]# ls -al
总用量 5
drwxr-xr-x 9 root root 240 11月 8 18:30 .
drwxr-xr-t 22 root root 568 10月 15 09:13 ..
drwxr-xr-x 2 root root 48 8月 11 08:09 ftp
drwxrwxrwx 2 habil users 272 11月 13 19:13 habil
-rw-r–r– 1 root root 0 7月 31 00:41 .keep
drwxr-xr-x 2 root root 72 11月 3 19:34 mp3
drwxr-xr-x 39 sailor users 1896 11月 11 13:35 sailor
drwxr-xr-x 3 temp users 168 11月 8 18:17 temp
drwxr-xr-x 3 test users 200 11月 8 22:40 test
drwxr-xr-x 65 wxd users 2952 11月 19 18:53 wxd
表明目录一切者自身具有一切权限，其他用户无法进入该目录。履行mkdir指令所创立的目录，其默许权限为rwxr-xr-x,用户能够依据需要修正目录的权限。
此外，默许的权限可用umask指令修正，用法十分简略，只需履行umask 777 指令，便代表屏蔽一切的权限，因而之后树立的文件或目录，其权限都变成000，顺次类推。一般root帐号调配umask指令的数值为022、027和 077，一般用户则是选用002，这样所发生的权限顺次为755、750、700、775。有关权限的数字表明法，后边将会具体阐明。
用户登录体系时，用户环境就会主动履行rmask指令来决议文件、目录的默许权限。
三、特别权限
其实文件与目录设置不止这些，还有所谓的特别权限。由于特别权限会具有一些“特权”，因而用户若无特别需求，不应该启用这些权限，防止安全方面呈现严峻缝隙，形成黑客侵略，乃至炸毁体系!!!s或S（SUID,Set UID）：可履行的文件调配这个权限，便能得到特权，恣意存取该文件的一切者能运用的悉数体系资源。请注意具有SUID权限的文件，黑客常常运用这种权限，以SUID配上root帐号具有者，无声无息地在体系中开扇后门，供日后进出运用。s或S（SGID，Set GID）：设置在文件上面，其效果与SUID相同，只不过将文件一切者换成用户组，该文件就能够恣意存取整个用户组所能运用的体系资源。
T或T（Sticky）：/tmp和 /var/tmp目录供一切用户暂时存取文件，亦即每位用户皆具有完好的权限进入该目录，去阅读、删去和移动文件。
由于SUID、SGID、Sticky占用x的方位来表明，所以在表明上会有大小写之分。参加一起敞开履行权限和SUID、SGID、Sticky，则权限表明字符是小写的：
-rwsr-sr-t 1 root root 4096 6月 23 08：17 conf
假如封闭履行权限，则表明字符会变成大写：
-rwSr-Sr-T 1 root root 4096 6月 23 08：17 conf
四、运用文件管理器来改动文件或目录的权限：
假如用户要改动一个文件目录的权限，右击要改动权限的文件或许目录，在弹出的方便菜单中挑选“特点”，体系将翻开特点对话框
在“特点”对话框中，单击“权限”标签，就会翻开“权限”选项卡。
在这里你能够修正文件或许目录的一切者、组群和其他用户的权限，并且能够设置特别权限
关于特别权限，最好不要设置，否则会带来很严峻的安全问题。
当然，在这里你也能够改动文件和目录的一切者和所属组。
五、运用chmod和数字改动文件或目录的拜访权限
文件和目录的权限表明，是用rwx这三个字符来代表一切者、用户组和其他用户的权限。有时候，字符好像过于费事，因而还有别的一种办法是以数字来表明权限，并且仅需三个数字。
r: 对应数值4
w: 对应数值2
x：对应数值1
－：对应数值0
数字设定的关键是mode的取值，一开始许多初学者会被搞糊涂，其实很简略，咱们将rwx当作二进制数，假如有则有1表明，没有则有0表明，那么rwx r-x r- -则能够表明成为：
111 101 100
再将其每三位转化成为一个十进制数，便是754。
例如，咱们想让a.txt这个文件的权限为：
自己 同组用户 其他用户
可读 是 是 是
可写 是 是
可履行
那么，咱们先依据上表得到权限串为：rw-rw-r–，那么转化成二进制数便是110 110 100，再每三位转化成为一个十进制数，就得到664，因而我 们履行指令：
[root@localhost ~]# chmod 664 a.txt
依照上面的规矩，rwx合起来便是4+2+1＝7，一个rwxrwxrwx权限全敞开的文件，数值表明为777；而彻底不敞开权限的文件“－－－－－－－－－”其数字表明为000。下面举几个比如：
-rwx——:等于数字表明700。
-rwxr—r–:等于数字表明744。
-rw-rw-r-x:等于数字表明665。
drwx—x—x:等于数字表明711。
drwx——:等于数字表明700。
在文本形式下，可履行chmod指令去改动文件和目录的权限。咱们先履行ls -l 看看目录内的状况：
[root@localhost ~]# ls -l
总用量 368
-rw-r–r– 1 root root 12172 8月 15 23:18 conkyrc.sample
drwxr-xr-x 2 root root 48 9月 4 16:32 Desktop
-r–r–r– 1 root root 331844 10月 22 21:08 libfreetype.so.6
drwxr-xr-x 2 root root 48 8月 12 22:25 MyMusic
-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth0
-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth1
-rwxr-xr-x 1 root root 512 11月 5 08:08 net.lo
drwxr-xr-x 2 root root 48 9月 6 13:06 vmware
能够看到当然文件conkyrc.sample文件的权限是644,然后把这个文件的权限改成777。履行下面指令
[root@localhost ~]# chmod 777 conkyrc.sample
然后ls -l看一下履行后的成果：
[root@localhost ~]# ls -l
总用量 368
-rwxrwxrwx 1 root root 12172 8月 15 23:18 conkyrc.sample
drwxr-xr-x 2 root root 48 9月 4 16:32 Desktop
-r–r–r– 1 root root 331844 10月 22 21:08 libfreetype.so.6
drwxr-xr-x 2 root root 48 8月 12 22:25 MyMusic
-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth0
-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth1
-rwxr-xr-x 1 root root 512 11月 5 08:08 net.lo
drwxr-xr-x 2 root root 48 9月 6 13:06 vmware
能够看到conkyrc.sample文件的权限现已修正为rwxrwxrwx
假如要加上特别权限，就必须运用4位数字才干表明。特别权限的对应数值为：
s或 S （SUID）：对应数值4。
s或 S （SGID）：对应数值2。
t或 T ：对应数值1。
code>
用相同的办法修正文件权限就能够了
例如：
code>
[root@localhost ~]# chmod 7600 conkyrc.sample
[root@localhost ~]# ls -l
总用量 368
-rwS–S–T 1 root root 12172 8月 15 23:18 conkyrc.sample
drwxr-xr-x 2 root root 48 9月 4 16:32 Desktop
-r–r–r– 1 root root 331844 10月 22 21:08 libfreetype.so.6
drwxr-xr-x 2 root root 48 8月 12 22:25 MyMusic
-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth0
-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth1
-rwxr-xr-x 1 root root 512 11月 5 08:08 net.lo
drwxr-xr-x 2 root root 48 9月 6 13:06 vmware
参加想一次修正某个目录下一切文件的权限，包含子目录中的文件权限也要修正，要运用参数－R表明发动递归处理。
例如：
[root@localhost ~]# chmod 777 /home/user 注：仅把/home/user目录的权限设置为rwxrwxrwx
[root@localhost ~]# chmod -R 777 /home/user 注：表明将整个/home/user目录与其间的文件和子目录的权限都设置为rwxrwxrwx
六、运用指令chown改动目录或文件的一切权
文件与目录不只能够改动权限，其一切权及所属用户组也能修正，和设置权限相似，用户能够经过图形界面来设置，或履行chown指令来修正。
咱们先履行ls -l看看目录状况：
[root@localhost ~]# ls -l
总用量 368
-rwxrwxrwx 1 root root 12172 8月 15 23:18 conkyrc.sample
drwxr-xr-x 2 root root 48 9月 4 16:32 Desktop
-r–r–r– 1 root root 331844 10月 22 21:08 libfreetype.so.6
drwxr-xr-x 2 root root 48 8月 12 22:25 MyMusic
-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth0
-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth1
-rwxr-xr-x 1 root root 512 11月 5 08:08 net.lo
drwxr-xr-x 2 root root 48 9月 6 13:06 vmware
能够看到conkyrc.sample文件的所属用户组为root，一切者为root。
履行下面指令，把conkyrc.sample文件的一切权转移到用户user:
[root@localhost ~]# chown user conkyrc.sample
[root@localhost ~]# ls -l
总用量 368
-rwxrwxrwx 1 user root 12172 8月 15 23:18 conkyrc.sample
drwxr-xr-x 2 root root 48 9月 4 16:32 Desktop
-r–r–r– 1 root root 331844 10月 22 21:08 libfreetype.so.6
drwxr-xr-x 2 root root 48 8月 12 22:25 MyMusic
-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth0
-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth1
-rwxr-xr-x 1 root root 512 11月 5 08:08 net.lo
drwxr-xr-x 2 root root 48 9月 6 13:06 vmware
要改动所属组，可运用下面指令：
[root@localhost ~]# chown :users conkyrc.sample
[root@localhost ~]# ls -l
总用量 368
-rwxrwxrwx 1 user users 12172 8月 15 23:18 conkyrc.sample
drwxr-xr-x 2 root root 48 9月 4 16:32 Desktop
-r–r–r– 1 root root 331844 10月 22 21:08 libfreetype.so.6
drwxr-xr-x 2 root root 48 8月 12 22:25 MyMusic
-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth0
-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth1
-rwxr-xr-x 1 root root 512 11月 5 08:08 net.lo
drwxr-xr-x 2 root root 48 9月 6 13:06 vmware
要修正目录的权限，运用－R参数就能够了，办法和前面相同。
