操作系统中的权限说明

什么是权限

权限在操作系统中是一个重要的功能，它允许你控制谁可以读取、写入或执行某个文件。不同的操作系统和文件系统可能有不同的权限模型，但在类Unix系统（如Linux和macOS）中，文件权限通常由三部分组成：所有者权限（owner）、组权限（group）和其他用户权限（others）。每个部分可以分别设置读权限（read）、写权限（write）和执行权限（execute）。

权限的作用

保护敏感信息：

通过限制文件的读写权限，可以确保只有特定用户或用户组可以访问敏感信息，防止未授权的访问。

控制文件修改：

通过设置写权限，可以防止某些用户修改或删除文件，从而保护文件内容的完整性。

允许或禁止执行文件：

通过设置执行权限，可以控制哪些用户可以执行某个文件。这对于脚本文件和可执行程序尤为重要。

管理协作：

在多用户环境中，合理设置文件权限可以方便不同用户或用户组之间的协作，确保每个用户只能访问和操作自己应该处理的文件。

权限讲解

权限用户类型分为三类（所有者、组、其他用户），这三类分别用一位数值表示，那么一共就是三位数值，例如 777 是个三位数的数值。它们每一位代表的意思如下：

第一位代表所有者权限。
第二位代表组权限。
第三位代表其他用户权限。

权限操作类型分为三类（读、写、执行），这三类分别又分别用一个数字表示。如下：

读权限（r），用数字 4 表示
写权限（w），用数字 2 表示
执行权限（x），用数字 1 表示

这些值可以相加组合成多种权限，例如：

读和写权限（rw）的值为 4 + 2 = 6
读和执行权限（rx）的值为 4 + 1 = 5
读写执行权限（rwx）的值为 4 + 2 + 1 = 7

明白每一位表示的意思，和每个数字表示的意思后。我们就可以对文件设置不同的用户权限了，例如：

777：所有用户都有最高权限。
755：所有者的权限是7（读写执行），组的权限是5（读执行），其他用户的权限是5（读执行）。
644：所有者的权限是6（读写），组的权限是4（读），其他用户的权限是4（读）。
600：所有者的权限是6（读写），组和其他用户的权限是0（无权限）。

权限的使用

给example.txt文件设置644权限

chmod 644 example.txt

给目录mydir及其所有子文件和子目录设置755权限

chmod -R 755 mydir

ps：

本文讲解的是操作系统八进制权限模式。操作系统还有符号权限模式，例如 u g o a + - = r w x，使用时 chmod u+w example.txt，chmod og-r example.txt 等，大家看到其他人这样写不要觉得奇怪。

目录详细信息说明

第一列：文件类型和权限

示例：drwxr-xr-x

说明：这列包含文件类型和权限信息，总共10个字符。

第1个字符表示文件类型。
- 符号类型
  - 普通文件
  d 目录
  l 符号链接
  b 块设备文件
  c 字符设备文件
  p 管道文件
  s
  套接字文件

符号	类型
-	普通文件
d	目录
l	符号链接
b	块设备文件
c	字符设备文件
p	管道文件
s	套接字文件

后面的9个字符分为3组，每组3个字符，依次表示所有者、组和其他用户的权限：

符号	说明
r	读权限 (read)
w	写权限 (write)
x	执行权限 (execute)
-	无权限 (no permission)
t	表示粘滞位被设置，并且其他用户对该目录有执行权限。
T	表示粘滞位被设置，但其他用户对该目录没有执行权限。