linux文件权限与属性的更改

1、文件与目录的默认权限与隐藏权限
（1）文件默认权限 --umask
（2）文件特殊权限
 SUID--set UID
SGID --Set GID
SBIT --Sticky Bit
SUID/SGID/SBIT 权限配置
（3）文件隐藏属性
配置文件隐藏属性 --chattr 
显示文件隐藏属性 --lsattr

2、更改文件权限（chmod） 
改变文件权限的数字类型 
更改文件权限的符号类型
3、linux权限的意义 
对文件而言 
对目录而言 
权限与命令间的关系
4、更改文件的属性 
           改变所属群组（chgrp）
改变文件拥有者（chown）
更改文件属性的意义 

查阅的方式有两种，一种可以直接输入 umask ，就可以看到数字型态的权限配置分数， 一种则是加入 -S (Symbolic) 这个选项，就会以符号类型的方式来显示出权限了！ 奇怪的是，怎么 umask 会有四组数字啊？不是只有三组吗？是没错啦，第一组是特殊权限用的。

在默认权限的属性上，目录与文件是不一样的。从第六章我们知道 x 权限对於目录是非常重要的！ 但是一般文件的创建则不应该有运行的权限，因为一般文件通常是用在於数据的记录嘛！当然不需要运行的权限了。 因此，默认的情况如下：

若使用者创建为『文件』则默认『没有可运行( x )权限』，亦即只有 rw 这两个项目，也就是最大为 666 分，默认权限如下：
-rw-rw-rw-

若使用者创建为『目录』，则由於 x 与是否可以进入此目录有关，因此默认为所有权限均开放，亦即为 777 分，默认权限如下：
drwxrwxrwx

要注意的是，umask 的权限配置分数指的是『该默认值需要减掉的权限！』

root用户：umask 为 022 ，user 并没有被拿掉任何权限，不过 group 与 others 的权限被拿掉了 2 (也就是 w 这个权限)。所以如果 umask 订定为 022 ，那新建的数据只有使用者自己具有 w 的权限， 同群组的人只有 r 这个可读的权限而已，并无法修改喔！

创建文件时：(-rw-rw-rw-) - (-----w--w-) ==> -rw-r--r--
创建目录时：(drwxrwxrwx) - (d----w--w-) ==> drwxr-xr-x

一般身份使用者： umask 为 002 ，亦即保留同群组的写入权力！

创建文件时：(-rw-rw-rw-) - (-------w-) ==> -rw-rw--r--
创建目录时：(drwxrwxrwx) - (d------w-) ==> drwxrwxr-x

SUID 是表示当一个文件具有ｓｕｉｄ权限时，且该文件的所有者为ａ时，其他用户ｂ也可取得与ａ一样的权限，它一般只对文件有效，对目录无效。

SGID，当你将一个a目录置为sgid权限时候,其他人对于ａ目录有读取,执行和写入的权限时,别人在此目录中创建的任何文件和目录的所属组都为a目录的所属组..但所属主还是自己,对文件与目录都有效。

SBIT 全称Sticky Bit.但是它只对目录有效,对文件却是无效的,它的作用就是让你不能随便删掉别人的资料。

我们的 Linux 系统中，所有帐号的密码都记录在 /etc/shadow 这个文件里面，这个文件的权限为：『-r-------- 1 root root』，意思是这个文件仅有root可读且仅有root可以强制写入而已。
既然这个文件仅有 root 可以修改，那么鸟哥的 vbird 这个一般帐号使用者能否自行修改自己的密码呢？ 你可以使用你自己的帐号输入『passwd』这个命令来看看，嘿嘿！一般使用者当然可以修改自己的密码了！

唔！有没有冲突啊！明明 /etc/shadow 就不能让 vbird 这个一般帐户去存取的，为什么 vbird 还能够修改这个文件内的密码呢？

这就是 SUID 的功能啦！藉由上述的功能说明，我们可以知道
1、vbird 对於 /usr/bin/passwd 这个程序来说是具有 x 权限的，表示 vbird 能运行 passwd；
2、passwd 的拥有者是 root 这个帐号；
3、vbird 运行 passwd 的过程中，会『暂时』获得 root 的权限；
4、/etc/shadow 就可以被 vbird 所运行的 passwd 所修改。
但如果 vbird 使用 cat 去读取 /etc/shadow 时，他能够读取吗？因为 cat 不具有 SUID 的权限，所以 vbird 运行 『cat /etc/shadow』 时，是不能读取 /etc/shadow 的。我们用一张示意图来说明如下：



图4.4.1、SUID程序运行的过程示意图

基本上SUID有这样的限制与功能（结合上面的例子说明）：

1、SUID 权限仅对二进位程序(binary program)（passwd这个二进制可执行文件）有效；
2、命令使用用户（上面例子为vbird）对於该程序需要具有 x 的可运行权限（即passwd这个二进制文件对其他人（o）具有x权限）；
3、命令使用用户将具有该程序拥有者 (owner) （上面的例子为root）的权限。
4、本权限仅在运行该程序的过程中有效 (run-time)；

与 SUID 不同的是，SGID 可以针对文件或目录来配置！

如果是对文件来说， SGID 有如下的功能：
1、SGID 对二进位程序有用；
2、程序运行者对於该程序来说，需具备 x 的权限；
3、运行者在运行的过程中将会获得该程序群组的支持！

如果是对目录来说， SGID 有如下的功能：
1、使用者若对於此目录具有 r 与 x 的权限时，该使用者能够进入此目录；
2、使用者在此目录下的有效群组(effective group)将会变成该目录的群组；
【用途：若使用者在此目录下具有 w 的权限(可以新建文件)，则使用者所创建的新文件，该新文件的群组与此目录的群组相同。】

SBIT 目前只针对目录有效， SBIT 对於目录的作用是：
1、当使用者对於此目录具有 w, x 权限，亦即具有写入的权限时；
2、当使用者在该目录下创建文件或目录时，仅有自己与 root 才有权力删除该文件

当甲这个使用者于A 目录是具有群组或其他人的身份，并且拥有该目录 w 的权限， 这表示甲使用者对该目录内任何人创建的目录或文件均可进行 "删除/更名/搬移" 等操作。 不过，如果将 A 目录加上了 SBIT 的权限项目时， 则甲只能够针对自己创建的文件或目录进行删除/更名/移动等动作，而无法删除他人的文件。

现在你应该已经知道数字型态更改权限的方式为『三个数字』的组合， 那么如果在这三个数字之前再加上一个数字的话，最前面的那个数字就代表这几个权限了！
4 为 SUID
2 为 SGID
1 为 SBIT
假设要将一个文件权限改为『-rwsr-xr-x』时，由於 s 在使用者权限中，所以是 SUID ，因此， 在原先的 755 之前还要加上 4 ，也就是：『 chmod 4755 filename 』来配置！

chmod u+s test（其中之前u=rwx，g=rwx，o=rwx）等同于chmod 4777 test等同于chmod u=rwxs test

如果chmod 4677 test，则test的权限为为u=rwS，g=rw，o=rw

SUID 为 u+s ，而 SGID 为 g+s ，SBIT 则是 o+t （前提是ｕ、ｇ、ｏ之前都要有ｘ权限），假如ｕ之前没有ｘ权限，如一个test1文件，其权限为u=rw，g=rwx，o=rwx，则执行chmod u+x test1之后其权限变为u=rwS（不是rws），g=rwx，o=rwx
【此时test1权限为u=rwS，g=rwx，o=rwx，执行chmod u+x test1之后test1权限变为u=rws，g=rws，o=rws】

取消SUID,SGID,SBIT可用u-s,g-s,o-t

chmod 770  .bashrc

chmod [-R] xyz 文件或目录
选项与参数：
xyz : 就是刚刚提到的数字类型的权限属性，为 rwx 属性数值的相加。
-R : 进行递归(recursive)的持续变更，亦即连同次目录下的所有文件都会变更

[root@www ~]# chmod  u=rwx,go=rx  .bashrc
# 注意喔！那个 u=rwx,go=rx 是连在一起的，中间并没有任何空格！
[root@www ~]# ls -al .bashrc
-rwxr-xr-x  1 root root 395 Jul  4 11:45 .bashrc

[root@www ~]# ls -al .bashrc
-rwxr-xr-x  1 root root 395 Jul  4 11:45 .bashrc
[root@www ~]# chmod  a+w  .bashrc
[root@www ~]# ls -al .bashrc
-rwxrwxrwx  1 root root 395 Jul  4 11:45 .bashrc

[root@www ~]# chmod  a-x  .bashrc
[root@www ~]# ls -al .bashrc
-rw-rw-rw-  1 root root 395 Jul  4 11:45 .bashrc

drwxr--r--  3  root  root  4096   Jun 25 08:35   .ssh

-rwx------ 1 root  root  4365 Sep 19 23:20  the_root.data

[root@www ~]# chgrp [-R] dirname/filename ...
选项与参数：
-R : 进行递归(recursive)的持续变更，亦即连同次目录下的所有文件、目录
都更新成为这个群组之意。常常用在变更某一目录内所有的文件之情况。
范例：
[root@www ~]# chgrp users install.log
[root@www ~]# ls -l
-rw-r--r--  1 root users 68495 Jun 25 08:53 install.log
[root@www ~]# chgrp testing install.log
chgrp: invalid group name `testing' <== 发生错误讯息啰～找不到这个群组名～

[root@www ~]# chown [-R] 账号名称 文件或目录
[root@www ~]# chown [-R] 账号名称:组名 文件或目录
选项与参数：
-R : 进行递归(recursive)的持续变更，亦即连同次目录下的所有文件都变更

范例：将install.log的拥有者改为bin这个账号：
[root@www ~]# chown bin install.log
[root@www ~]# ls -l
-rw-r--r--  1 bin  users 68495 Jun 25 08:53 install.log

范例：将install.log的拥有者与群组改回为root：
[root@www ~]# chown root:root install.log
[root@www ~]# ls -l
-rw-r--r--  1 root root 68495 Jun 25 08:53 install.log

[root@www ~]# cp 来源文件 目标文件

[root@www ~]# cp .bashrc .bashrc_test
[root@www ~]# ls -al .bashrc*
-rw-r--r--  1 root root 395 Jul  4 11:45 .bashrc
-rw-r--r--  1 root root 395 Jul 13 11:31 .bashrc_test  <==新文件的属性没变