Linux的文件权限与目录配置

**Linux最优秀的地方之一，就在于它的多用户、多任务环境。为了让用户有较保密的文件数据，文件的权限管理很重要。

**Linux一般将文件可存取访问的身份分为3个类别，分别是owner、group、others，且3种身份各有read、write、execute等权限。

Linux文件属性

**ls是list的意思。

1[-rw--r--]         2[1]         3[root]    4[root]           5[42304]           6[Sep 4 18:26]        7[install.log]

**第一列代表这个文件的类型与权限(permission)

++第一个字符代表这个文件的文件类型（目录、文件或链接文件）等等：

--当为[ d ]则是目录

--当为[ - ]则是文件

--当为[ l ]则是连接文件

--当为[ b ]则表示为设备文件里面的可供储存的接口设备（硬盘）

--当为[ c ]则表示为设备文件里面的串行端口设备（鼠标、键盘）

++[ r ]代表可读(read)

++[w]代表可写(write)

++[ x ]代表可执行(execute)

++这三个权限的位置不会改变，如果没有权限，就会出现减号[ - ]。

++第一组为文件拥有者的权限

++第二组为同群组的权限

++第三组为其他非本群组的权限。

**第二栏表示有多少文件名连结到此节点

**第三栏表示这个文件(或目录)的拥有者账号

**第四栏表示这个文件的所在的组

++在Linux系统下，账号会附属于一个或多个的群组中

**第五栏为这个文件的大小，默认单位为bytes

**第六栏为这个文件的文件创建的日期或者是最近的修改日期

**第七栏为文件名或目录名

++如果档名之前多一个 . ，则代表这个文件为隐藏文件

改变文件属性与权限

**chgrp：改变文件所属用户组

注意：要被改变的组名必须要在/etc/group文件内存在才行，否则就会显示错误。

[root@www ~]# chgrp [-R] dirname/filename ...

选项与参数：

-R : 进行递归(recursive)的持续变更，亦即连同次目录下的所有文件、目录

     都更新成为这个群组之意。常常用在变更某一目录内所有的文件之情况。

**chown：改变文件所有者。Chown也可顺便直接修改用户组的名称。如果连目录下的所有子目录或文件都同时更改文件所有者的话，直接加上-R参数即可。

[root@www ~]# chown [-R] 账号名称 文件或目录

[root@www ~]# chown [-R] 账号名称:组名 文件或目录

选项与参数：

-R : 进行递归(recursive)的持续变更，亦即连同次目录下的所有文件都变更

**chmod：改变文件的权限。两种设置方法，分别是可以使用数字或者是符号来进行权限修改。

++数字类型改变文件权限：

[root@www ~]# chmod [-R] xyz 文件或目录

选项与参数：

xyz : 就是刚刚提到的数字类型的权限属性，为 rwx 属性数值的相加。

-R : 进行递归(recursive)的持续变更，亦即连同次目录下的所有文件都会变更

++符号类型改变文件权限：

--u:代表文件拥有者

--g：代表该用户所在的其他组员

--o：代表其他用户，a代表所有的身份

[root@www ~]# chmod  u=rwx,go=rx  .bashrc

# 注意喔！那个 u=rwx,go=rx 是连在一起的，中间并没有任何空格！

[root@www ~]# chmod  a+w  .bashrc

[root@www ~]# chmod  a-x  .bashrc

目录与文件的权限意义

**文件的权限

++r (read)：可读取此文件的实际内容，如读取文本文件的文字内容等

++w (write)：可以编辑、新增或者是修改该文件的内容(但不含删除该文件)

++x (execute)：该文件具有可以被系统执行的权限

++文件是否能被执行是由是否具有x这个权限来决定的，跟文件名是没有绝对的关系

++对一个文件具有w权限时，可以具有写入/编辑/新增/修改文件的内容的权限，但并不具备有删除该文件本身的权限！

++对于文件的rwx来说， 主要都是针对文件的内容而言，与文件名的存在与否没有关系，因为文件记录的是实际的数据

**目录的权限

++目录主要内容为记录文件名列表，文件名与目录有强烈的关连

++r (read contents in directory)：表示具有读取目录结构列表的权限，具有r权限时，表示可以查询目录下的文件名数据。 可以利用 ls 这个指令将该目录的内容列表显示出来

++w (modify contents of directory)：这个权限对目录来说是很强大的。它表示具有更改该目录结构列表的权限

--建立新的文件与目录

--删除已经存在的文件与目录(不论该文件的权限为何！)

--将已存在的文件或目录进行更名

--转移该目录内的文件、目录位置

--目录的w权限就与该目录下的文件名变动有关

++x (access directory)：目录的x代表的是用户能否进入该目录成为工作目录

Linux文件种类与扩展名

**文件种类：

++普通文件：ls –al所显示出来的属性，第一个字符为”-”。

--纯文本文件(ASCII)：使用cat直接可以看到的文件。

--二进制文件(binary)：Linux中的可执行文件（script、批处理文件不算）。

--数据格式文件(data)：程序运行时读取的特定格式文件。

--目录：第一个属性为[d]

--连接文件：第一个属性为[l]

--设备与设备文件(device)

^^块(block)设备文件：一些存储数据，以提供系统随机访问的接口设备如硬盘

^^字符(character)设备文件：例如键盘、鼠标等

--套接字(socket)：[s]

--管道(FIFO,pie)：第一个属性为[p]。

**Linux文件扩展名：

++Linux的文件没有 “扩展名”，只与第一列的10个属性有关，与文件名没有关系

++使用扩展名为了标识是什么文件类型，只是让用户了解文件可能的用途而已

--*.sh——脚本或批处理文件

--*.Z、*.tar.gz、*.zip、*.tgz——经过打包的压缩文件

--*.html、*.php——网页相关文件

++在文件传送过程中，文件的属性可能被更改。

**Linux文件长度限制

**ext2/ext3文件名长度限制为：

++单一文件或目录的文件名长度最大为255个字符

++包含完整路径名称及目录(/)的完整文件名最大为4096个字符

++使用Tab键来确认文件的文件名。

++使用变量（非常方便）

**Linux文件名的限制

++避免使用* ? > < ; & ! [ ] | \ ‘ “ ` ( ) { }

++文件开头为小数点，表示为隐藏文件。在命令执行当中，常常会使用-option之类的参数，尽量避免以-或+命名

Linux目录配置标准：FHS

**FHS重点在于规范每个特定的目录下应该放置什么数据

**FHS依据文件系统使用的频繁与否是否允许用户随意改动，而将目录定义成为四种交互作用的形态。

++可共享的：可以共享给其他系统挂载使用的目录，包括执行文件与用户的邮件等数据，是能够分享给网络上其他主机挂在用的目录。

++不可共享的：自己机器上运行的设备文件或者与程序有关的socket文件等，由于仅与自身机器有关，所以不适合分享给其他机器了。

++不变的：有些数据是不会经常变动的，跟随者发行版而不变动。例如：函数库、文件说明文件、系统管理员所管理的主机服务配置文件等。

++可变动的：经常改变的数据，例如：登陆文件、新闻组等。

**目录的定义：

++/(root，根目录)：与开机系统有关

++/usr（Unix software resource）：与软件安装/执行有关

++/var（varible）：与系统运作过程有关。

根目录(/)的意义与内容

**根目录是最重要的一个目录，所有的目录都是由根目录衍生出来的，根目录与开机/还原/系统修复等动作有关。

**FSH希望根目录不要放在非常大的分区内，分区越大放入的数据越多，根目录所在的分区出现错误的机会越大

**FSH标准建议：根目录所在的分区应该越小越好，且应用程序安装的软件最好不要与根目录在同一个分区，保持根目录越小越好。

其他目录

<!--[if !supportLists]-->Ø  <!--[endif]-->这些根目录下与开机过程有关的目录，不能够与根目录放到不同的分区。

<!--[if !supportLists]-->n  <!--[endif]-->/etc

<!--[if !supportLists]-->n  <!--[endif]-->/bin

<!--[if !supportLists]-->n  <!--[endif]-->/dev

<!--[if !supportLists]-->n  <!--[endif]-->/lib

<!--[if !supportLists]-->n  <!--[endif]-->/sbin

/usr目录

**所有系统默认的软件都会放置到/usr下，这个目录有点类似Windows系统上的C：\Windows与C：\Program Files这两个目录的综合体，系统装完后，这个目录占用最多的硬盘空间。

/var

**/var在系统工作后逐渐占用硬盘空间的目录。/var目录主要存放经常会变动的文件，包括缓存、登陆文件以及某些软件运行后生成的文件，包括程序文件（lock file, run file）或者例如MySQL数据库的文件等。

**FHS仅定义/、/usr、/var的目录内容，在其他目录层次内，可以随开发者自行来配置。

目录树

**在Linux下，所有的文件与目录都是由根目录开始的。

++目录树的起始点为根目录(/、root)

++每一个目录不仅能够使用本地分区的文件系统，也可以使用网络上的文件系统。

++每一个文件在目录中的文件名都是独一无二的

**CentOS的目录

++/selinux：这个目录内容数据也是内存中的信息，不占用任何的硬盘空间。主要针对程序（或网络程序）的访问权限来限制