理解权限的基础
chmod命令可以修改与文件或目录相关联的权限，Linux是如何理解这些权限的。
Linux认为有三组用户会使用文件或目录，即实际拥有者（也称为文件的用户）、用户组及系统中的其他人。每组用户分别用不同的字母表示，如表7-1所示。
表-1 用户组及其缩写
| 用 户 组 | 缩 写 |
|---|---|
| 用户（拥有者）（User） | u |
| 组（Group） | g |
| 其他（Other） | o |
用户能够对文件和目录进行操作：读、写和执行，分别表示为r、w和x。其他可能的权限还有suid、sgid和sticky bit，分别表示为s（在有些系统中为S）、s（或S）和t（或T）。但是要牢记，根据使用这些权限的是文件还是目录，所有这些权限字符的意义可能会有所不同。表-2总结了每种权限属性、缩写以及它们各自的含义。
表-2 权限字母及其含义
| 文件属性 | 缩写 | 对文件的含义 | 对目录的含义 |
|---|---|---|---|
| 可读（readable） | r | 可以查看 | 可以使用ls命令列出其内容 |
| 可写（writable） | w | 可以编辑 | 可以删除、重命名或添加文件 |
| 可执行（executable） | x | 可以作为程序来运行 | 可以读取它的文件和子目录，或运行文件 |
| suid | s | 任何用户都可以使用拥有者的权限来执行文件 | 不可用 |
| sgid | s | 任何用户都可以使用用户组的权限来执行文件 | 在目录中新创建的任何文件都属于拥有该目录的用户组 |
| sticky bit | t | 告诉OS经常要执行这个文件，所以通常把它保存在交换区以便快速访问（只适用于较早的Unix系统，Linux将忽略这个属性） | 用户不能删除或重命名文件，除非当前用户是文件或目录的拥有者 |
说明 root用户一直能够对任何文件或目录进行任何操作，所以表7-2中的限制并不适用于root。
在接下来的几节中会详细介绍表7-2中的每个文件属性。现在你应该已经理解这些权限了，接下来就看看如何用chmod命令修改文件和目录的权限。
用字母表示法修改文件和目录的权限
chmod [ugo][±=][rwx]
chmod命令使用两种权限表示法：字母或数字。二者各有各的优点，但是有时对于用户来说，先学习字母系统要更容易些。字母表示法基本上使用一个简单的公式：想要修改的用户组（u、g、或者o），后面用加号（+）来授予权限、用减号（-）来删除权限、用等号（=）来设置完全匹配的权限，后面再跟上表示想要修改的权限的字母（r、w、x、s、或者t）。例如，假设你想让family用户组的成员能够修改图片。
$ ls –l
-rw-r--r-- 1 scott family ... libby.jpg
$ chmod g+w libby.jpg
$ ls -l
-rw-rw-r-- 1 scott family ... libby.jpg
如果你想让family组以及所有其他用户都有权改写文件：
$ ls –l
-rw-r--r-- 1 scott family ... libby.jpg
$ chmod go+w libby.jpg
$ ls -l
-rw-rw-rw- 1 scott family ... libby.jpg
想要的是让所有用户（拥有者、用户组以及所有其他人）都能读和写访问，应该使用以下命令：
$ ls –l
-rw-r--r-- 1 scott family ... libby.jpg
$ chmod a=rw libby.jpg
$ ls -l
-rw-rw-rw- 1 scott family ... libby.jpg
如果需要删除family组和其他人的权限，不让他们修改图片，甚至要确保其他人都看不到图片。
$ ls –l
-rw-rw-rw- 1 scott family ... libby.jpg
$ chmod go-w libby.jpg
$ ls -l
-rw-r--r-- 1 scott family ... libby.jpg
$ chmod o-r libby.jpg
$ ls -l
-rw-r----- 1 scott family ... libby.jpg
除了使用-，也可以使用=：
$ ls –l
-rw-rw-rw- 1 scott family ... libby.jpg
$ chmod g=r libby.jpg
$ ls -l
-rw-r--rw- 1 scott family ... libby.jpg
$ chmod o= libby.jpg
$ ls -l
-rw-r----- 1 scott family ... libby.jpg
注意最后的chmod命令，o等于什么也没有，相当于删除了系统中所有其他用户的所有权限。
用数字权限修改文件和目录的权限
chmod [0-7][0-7][0-7]
数字权限（也称为八进制权限）是基于二进制数字系统而创建的。读（read，r）的值为4，写（write，w）的值为2，而执行（execute，x）的值是1。Linux权限识别三个用户组，即拥有者、组以及其他人，每个用户组都能进行读、写和执行操作（如表-3所示）。
表-3 权限和相应的数字表示
| 项目 | Owner（拥有者） | Group（组） | World（其他人） |
|---|---|---|---|
| 权限 | r; w; x | r; w; x | r; w; x |
| 数字表示 | 4; 2; 1 | 4; 2; 1 | 4; 2; 1 |
在这种模式下，权限组合就演变成了简单的加法运算。
用户具有读和写文件或目录的权限。读是4，写是2，执行是0（因为没有授权），4 + 2 + 0 = 6。
用户具有读和执行文件的权限。读是4，写是0（因为没有授权），执行是1，4 + 0 + 1 = 5。
用户具有读、写及执行目录的权限。读是4，写是2，执是1，4 + 2 + 1 = 7。
使用这种方法，用户组的最大权限值是7（读、写和执行），最小权限值是0（不能读、写和执行）。因为有三种用户组，所以就有三个相应的数字，每个值都介于0和7之间，分别表示相应用户组的权限。表7-4展示了可能的权限数值以及它们各自的含义。
表-4 ls -l命令表示的数字权限
| 数 字 | ls -l命令的表示 | 数 字 | ls -l命令的表示 |
|---|---|---|---|
| 0 | — | 4 | r– |
| 1 | –x | 5 | r-x |
| 2 | -w- | 6 | rw- |
| 3 | -wx | 7 | rwx |
虽然可以设置各种各样的权限，但是有一些权限会经常不断出现。表7-5列举了几种常用的权限以及它们的含义。
表-5 使用ls -l命令表示的通用权限
| Chmod命令 | ls -l表示 | 含 义 |
|---|---|---|
| chmod 400 | -r-------- | 拥有者能够读，其他任何人不能进行任何操作 |
| chmod 644 | -rw-r–r– | 所有人都能够读，但只有拥有者才能编辑 |
| chmod 660 | -rw-rw---- | 拥有者和组用户能够读和写，其他人不能进行任何操作 |
| chmod 664 | -rw-rw-r– | 所有人都能读，但只有拥有者和组用户能够编辑 |
| chmod 700 | -rwx------ | 拥有者能够读、写和执行，其他用户不能进行任何操作 |
| chmod 744 | -rwxr–r– | 所有人都能读，但只有拥有者才能编辑和执行 |
| chmod 755 | -rwxr-xr-x | 所有人都能读和执行，但只有拥有者才能编辑 |
| chmod 777 | -rwxrwxrwx | 所有人都能读、写和执行（这样的设置通常不是个好想法） |
警告 可以对文件或目录使用chmod 000，但是那样的话，唯一能够对它进行任何操作或再使用chmod命令修改权限的用户就只有root了。
与权限的字母表示法相比，八进制权限的理解需要更多的思考，但是它的优点就是能够一次设置许多权限。
假设你想允许family组的成员能够修改图片。
$ ls –l
-rw-r--r-- 1 scott family ... libby.jpg
$ chmod 664 libby.jpg
$ ls -l
-rw-rw-r-- 1 scott family ... libby.jpg
让family组以及所有其他用户具有写这个文件的权限
$ ls –l
-rw-r--r-- 1 scott family ... libby.jpg
$ chmod 666 libby.jpg
$ ls -l
-rw-rw-rw- 1 scott family ... libby.jpg
需要删除family组和其他人的权限，不让他们修改图片，甚至要确保其他人都看不到图片。
$ ls –l
-rw-rw-rw- 1 scott family ... libby.jpg
$ chmod 640 libby.jpg
$ ls -l
-rw-r----- 1 scott family ... libby.jpg
使用权限的字母表示法需要两步，先是chmod go-w，然后是chmod o-r（或chmod g=r，然后chmod o=），而使用权限的数字表示法则只需要一条简单的命令就可以了。
