第20集：文件权限修改

教学目标

• 掌握使用chmod命令修改文件权限的方法
• 熟练运用符号表示法和数字表示法修改权限
• 了解chmod命令的高级选项和参数
• 掌握递归修改目录权限的方法
• 理解权限修改的常见场景和最佳实践

核心知识点讲解

1. chmod命令概述

chmod（change mode）命令用于修改文件或目录的权限。它是Linux系统中最常用的权限管理命令之一。

基本语法：

chmod [选项] 权限模式 文件/目录

2. 符号表示法的高级用法

符号表示法不仅可以修改单个权限，还可以：

• 同时修改多个用户的权限：

  chmod u+rwx,g+rx,o+r file.txt

• 使用逗号分隔多个权限修改：

  chmod u+x,g-w,o=r file.txt

• 使用等号设置完整权限：

  chmod u=rwx,g=rx,o=r file.txt

3. 数字表示法的高级用法

数字表示法使用四位数字时，第一位表示特殊权限：

• 4：SUID权限
• 2：SGID权限
• 1：Sticky Bit权限

例如：

• 4755：设置SUID权限，所有者有全部权限，其他用户有读取和执行权限
• 2755：设置SGID权限
• 1755：设置Sticky Bit权限

4. chmod命令的常用选项

5. 递归修改目录权限

递归修改目录权限是一种常见操作，特别是在处理目录树时：

# 递归修改目录及其所有内容的权限
chmod -R 755 directory/

# 只修改目录本身的权限，不递归
chmod 755 directory/

6. 使用参考文件设置权限

有时我们需要将一个文件的权限复制到另一个文件：

# 将file1的权限复制到file2
chmod --reference=file1 file2

# 递归复制目录权限
chmod -R --reference=dir1 dir2

7. 权限修改的常见场景

8. 权限修改的最佳实践

1. 备份权限：在修改重要文件的权限前，先记录原始权限
2. 测试修改：在生产环境中，先在测试文件上测试权限修改
3. 最小权限：遵循最小权限原则，只授予必要的权限
4. 定期审查：定期检查文件权限，确保安全
5. 使用参考权限：对于相似类型的文件，使用参考文件设置权限

操作示例

示例1：基本权限修改

# 创建测试文件
touch test.txt

# 查看初始权限
ls -l test.txt

# 使用符号表示法添加执行权限
chmod +x test.txt
ls -l test.txt

# 使用数字表示法设置权限
chmod 644 test.txt
ls -l test.txt

示例2：高级符号表示法

# 创建测试文件
touch advanced.txt

# 同时修改多个用户的权限
chmod u=rwx,g=rx,o=r advanced.txt
ls -l advanced.txt

# 使用逗号分隔多个修改
chmod u-x,g+w,o-r advanced.txt
ls -l advanced.txt

# 重置所有权限
chmod a=r advanced.txt
ls -l advanced.txt

示例3：递归修改目录权限

# 创建测试目录结构
mkdir -p test_dir/subdir1/subdir2

# 在目录中创建文件
touch test_dir/file1.txt
touch test_dir/subdir1/file2.txt
touch test_dir/subdir1/subdir2/file3.txt

# 查看初始权限
ls -la test_dir/
ls -la test_dir/subdir1/
ls -la test_dir/subdir1/subdir2/

# 递归修改权限
chmod -R 755 test_dir/

# 查看修改后的权限
ls -la test_dir/
ls -la test_dir/subdir1/
ls -la test_dir/subdir1/subdir2/

# 只修改目录权限，不修改文件权限
find test_dir -type d -exec chmod 755 {} \;

示例4：使用参考文件设置权限

# 创建参考文件并设置权限
touch reference.txt
chmod 700 reference.txt
ls -l reference.txt

# 创建目标文件
touch target.txt
ls -l target.txt

# 使用参考文件设置权限
chmod --reference=reference.txt target.txt
ls -l target.txt

# 递归使用参考目录的权限
mkdir -p ref_dir/subdir
chmod -R 755 ref_dir/
mkdir -p target_dir/subdir
touch target_dir/file.txt
chmod -R --reference=ref_dir target_dir/
ls -la target_dir/

示例5：特殊权限设置

# 创建测试文件
touch suid_test.sh
echo "echo 'Hello, SUID!'" > suid_test.sh
chmod 755 suid_test.sh

# 设置SUID权限
chmod 4755 suid_test.sh
ls -l suid_test.sh

# 设置SGID权限
chmod 2755 suid_test.sh
ls -l suid_test.sh

# 创建测试目录
mkdir sticky_dir

# 设置Sticky Bit权限
chmod 1777 sticky_dir
ls -ld sticky_dir

示例6：权限修改的实际场景

# 场景1：设置网站文件权限
# 网站文件
find /var/www -type f -name "*.php" -exec chmod 644 {} \;
# 网站目录
find /var/www -type d -exec chmod 755 {} \;
# 可写目录
chmod 775 /var/www/uploads

# 场景2：设置脚本文件权限
find /usr/local/bin -type f -exec chmod 755 {} \;

# 场景3：设置配置文件权限
chmod 600 ~/.ssh/id_rsa
chmod 644 ~/.ssh/id_rsa.pub
chmod 644 /etc/ssh/sshd_config

课后练习

1. 基础练习：

   • 创建一个文件，使用符号表示法修改其权限
   • 创建一个文件，使用数字表示法修改其权限
   • 创建一个目录结构，递归修改其权限

2. 进阶练习：

   • 使用参考文件设置多个文件的权限
   • 设置文件的特殊权限（SUID、SGID、Sticky Bit）
   • 为网站目录设置合理的权限结构

3. 思考问题：

   • 为什么在修改目录权限时需要谨慎使用递归选项？
   • 什么情况下应该使用符号表示法，什么情况下应该使用数字表示法？
   • 如何快速恢复被错误修改的权限？
   • 特殊权限（SUID、SGID、Sticky Bit）的使用场景是什么？

总结

本集详细介绍了如何使用chmod命令修改Linux文件权限，包括：

• chmod命令的基本语法和工作原理
• 符号表示法的高级用法，包括同时修改多个用户的权限
• 数字表示法的高级用法，包括四位数字的特殊权限设置
• chmod命令的常用选项，如递归修改、详细输出等
• 递归修改目录权限的方法和注意事项
• 使用参考文件设置权限的技巧
• 权限修改的常见场景和最佳实践
• 特殊权限的设置和使用

掌握文件权限修改是Linux系统管理的重要技能，它不仅可以保护系统安全，还可以确保用户能够正确访问所需的文件和目录。在下一集中，我们将介绍如何管理文件的所有者和所属组。