第19集：文件权限基础

教学目标

• 理解Linux文件权限的基本概念和作用
• 掌握文件权限的两种表示方法：符号表示法和数字表示法
• 理解不同权限对文件和目录的影响
• 能够分析和判断文件权限设置是否合理
• 了解权限管理的基本原则和最佳实践

核心知识点讲解

1. 权限的基本概念

Linux文件权限是一种访问控制机制，用于限制不同用户对文件和目录的操作权限。权限分为三类：

• 读取权限（read）：允许查看文件内容或列出目录内容
• 写入权限（write）：允许修改文件内容或在目录中创建、删除文件
• 执行权限（execute）：允许执行文件或进入目录

2. 权限的符号表示法

权限的符号表示法使用字母来表示权限：

• u：文件所有者（user）
• g：文件所属组（group）
• o：其他用户（others）
• a：所有用户（all）

权限操作符：

• **+**：添加权限
• **-**：移除权限
• **=**：设置权限

例如：

• u+r：给所有者添加读取权限
• g-w：从所属组移除写入权限
• o=rx：给其他用户设置读取和执行权限
• a+x：给所有用户添加执行权限

3. 权限的数字表示法

权限的数字表示法使用八进制数字来表示权限：

• 4：读取权限（r）
• 2：写入权限（w）
• 1：执行权限（x）
• 0：无权限

权限组合：

• 7：4+2+1 = 读取+写入+执行（rwx）
• 6：4+2 = 读取+写入（rw-）
• 5：4+1 = 读取+执行（r-x）
• 4：仅读取（r--）
• 3：2+1 = 写入+执行（-wx）
• 2：仅写入（-w-）
• 1：仅执行（--x）
• 0：无权限（---）

完整的权限数字由三位组成，分别表示所有者、所属组和其他用户的权限：

• 755：所有者有全部权限，所属组和其他用户有读取和执行权限
• 644：所有者有读取和写入权限，所属组和其他用户只有读取权限
• 700：只有所有者有全部权限

4. 权限对文件的影响

5. 权限对目录的影响

6. 权限管理的基本原则

1. 最小权限原则：只授予用户完成任务所需的最小权限
2. 权限分离原则：不同用户和组应有不同的权限
3. 定期审查原则：定期检查文件权限设置，确保安全
4. 敏感文件保护：对敏感文件设置严格的权限

操作示例

示例1：查看文件权限

# 查看当前目录下文件的权限
ls -la

# 查看特定文件的权限
ls -l filename

# 查看目录的权限
ls -ld directory

示例2：使用符号表示法修改权限

# 创建测试文件
touch test_file.txt

# 查看初始权限
ls -l test_file.txt

# 给所有者添加执行权限
chmod u+x test_file.txt
ls -l test_file.txt

# 从所属组移除写入权限
chmod g-w test_file.txt
ls -l test_file.txt

# 给其他用户设置读取权限
chmod o=r test_file.txt
ls -l test_file.txt

# 给所有用户添加执行权限
chmod a+x test_file.txt
ls -l test_file.txt

示例3：使用数字表示法修改权限

# 创建测试文件
touch test_file2.txt

# 查看初始权限
ls -l test_file2.txt

# 设置权限为755（rwxr-xr-x）
chmod 755 test_file2.txt
ls -l test_file2.txt

# 设置权限为644（rw-r--r--）
chmod 644 test_file2.txt
ls -l test_file2.txt

# 设置权限为700（rwx------）
chmod 700 test_file2.txt
ls -l test_file2.txt

示例4：权限对目录的影响

# 创建测试目录
mkdir test_dir

# 查看初始权限
ls -ld test_dir

# 测试不同权限对目录的影响

# 移除执行权限
chmod u-x test_dir
# 尝试进入目录
cd test_dir  # 应该失败

# 恢复执行权限，移除读取权限
chmod u+x,u-r test_dir
# 尝试列出目录内容
ls -la test_dir  # 应该失败

# 恢复读取权限，移除写入权限
chmod u+r,u-w test_dir
# 尝试在目录中创建文件
touch test_dir/test.txt  # 应该失败

# 恢复写入权限
chmod u+w test_dir

示例5：设置合理的权限

# 为脚本文件设置执行权限
chmod 755 script.sh

# 为配置文件设置只读权限
chmod 644 config.conf

# 为敏感文件设置严格权限
chmod 600 secret.txt

# 为目录设置合理权限
chmod 755 public_dir
chmod 700 private_dir

课后练习

1. 基础练习：

   • 创建一个文件，使用符号表示法修改其权限
   • 创建一个文件，使用数字表示法修改其权限
   • 创建一个目录，测试不同权限对目录操作的影响

2. 进阶练习：

   • 查找系统中权限为777的文件（危险权限）
   • 查找系统中没有执行权限的脚本文件
   • 为一组文件批量设置权限

3. 思考问题：

   • 为什么目录需要执行权限才能进入？
   • 为什么脚本文件需要执行权限才能运行？
   • 如何判断一个文件的权限设置是否合理？
   • 什么情况下应该使用符号表示法，什么情况下应该使用数字表示法？

总结

本集介绍了Linux文件权限的基础知识，包括：

• 权限的基本概念和分类
• 权限的符号表示法和数字表示法
• 权限对文件和目录的不同影响
• 权限管理的基本原则和最佳实践
• 实际操作示例和练习

理解文件权限是Linux系统管理的重要基础，正确设置文件权限可以保护系统安全，防止未授权访问和误操作。在下一集中，我们将详细介绍如何修改文件权限的具体方法和技巧。