Linux文件权限与群组修改命令详解

在Linux中，一切皆为文件（目录也是文件），每个文件对用户具有可读（read）、可写（write）、可执行（execute）权限。目录的执行操作表示是否有权限进入该目录，文件的可执行表示是否可以运行该文件。文件都会从属于一个用户和一个用户组，每个文件针对文件的拥有者、所属组以及其他用户组具有特定的权限。

如上图，除去第一个表示文件类型的字符外，后面的字符均以三个为一组，是『rwx』 的三个参数的组合。[ r ]代表可读(read)、[ w ]代表可写(write)、[ x ]代表可执行(execute)。同时他们也会分别对应到一个数字，[ r ]对应4，[ w ]对应2，[ x ]对应1，这些数字在修改文件权限的时候可以用到，如果没有[ rwx ]中的某个权限，就会用减号[ - ]替代。

第一组是文件拥有者对该文件的操作权限，第二组是文件所属组对该文件的操作权限，第三组是其他组的用户对该文件的操作权限。举例说明： 有一个文件的权限数据为『rwxr-xr--』，那么前3个字符表示文件的拥有者可以对文件进行读、写、执行三个操作，中间3个字符表示该文件的所属组可以对文件进行读和执行操作，最后3个字符表示其他群组的用户只能对该文件进行读操作。

更改文件权限：chmod
更改文件权限使用命令 chmod ，一个文件的权限对应3种用户（自己、组、其他人）的读写执行共有9个，三个为一组，把每组的权限相加得到一个数字，例如[rwxrwx---]对应的数字是：

owner = rwx = 4+2+1 = 7
group = rwx = 4+2+1 = 7
others= --- = 0+0+0 = 0

只要用户对文件有写权限，那么该用户就可以更新其他用户对该文件的操作权限，命令：

chmod [-R] xyz 文件或目录

• xyz：分别对应三类用户权限值相加的和。
• -R : 进行递归(recursive)的持续变更，亦即连同次目录下的所有文件都会变更

例如：

[root@www ~]# ls -al .bashrc
-rw-r--r-- 1 root root 395 Jul 4 11:45 .bashrc
[root@www ~]# chmod 777 .bashrc # 更改为所有用户都可以读写执行
[root@www ~]# ls -al .bashrc
-rwxrwxrwx 1 root root 395 Jul 4 11:45 .bashrc

chmod 除了可以使用数字的方式变更文件的权限之外，还可以使用符号来改变文件权限，u、 g、o、a分别是user、group、others、all(所有用户）的简写，r 、w、x 分别是read、write、execute 的简写，那么chmod可以接收这些简写字符来变更文件权限。

u 
g +(增加) r
chmod o -(除去) w 文件或目录
a =(赋值) x

例如：

# 给自己读写执行权限，给用户组和其他人读和执行操作
chmod u=rwx,go=rx .bashrc
# 给所有用户追加写权限
chmod a+w .bashrc
# 给所有用户除去写权限
chmod a-w .bashrc

改变所属群组 chgrp

改变文件的群组使用chgrp命令，他是change group 的缩写，命令格式：

chgrp [-R] groupname dirname/filename

-R 递归改变目录及子目录文件，groupname 必须是存在于系统中的/etc/group文件里面的组。

# 把当前目录以及子目录下所有文件的所属组更新为mysql组
chgrp -R mysql .

改变文件拥有者 chown

改变文件的所属者使用 chown 命令，他是change owner 的缩写，命令格式：

chown [-R] owner dirname/filename

或者

chown [-R] owner:group dirname/filename

chown 命令不仅可以改变文件的拥有者，同时还可以改变文件的群组，只需在 owner 后面 加上 group 的名称即可

# 把install.log改成mysql用户
chown mysql install.log
# 把 install.log 改成root用户和root组
chown root:root install.log