Linux系統怎么修改權限與默認權限

# Linux系統怎么修改權限與默認權限

## 一、Linux權限基礎概念

在Linux系統中，每個文件和目錄都有三組權限設置，分別對應三種用戶身份：

1. **所有者(User)**：文件/目錄的創建者
2. **所屬組(Group)**：文件/目錄所屬的用戶組
3. **其他用戶(Others)**：既不是所有者也不在所屬組的用戶

每組權限包含三種基本權限：
- **r (read)**：讀取權限
- **w (write)**：寫入權限
- **x (execute)**：執行權限

權限的表示方式有兩種：
- 字母表示法：如`rwxr-xr--`
- 數字表示法：如`755`（r=4, w=2, x=1）

## 二、修改文件/目錄權限

### 1. chmod命令

`chmod`是修改權限的主要命令，有兩種使用方式：

#### 字母模式
```bash
chmod [ugoa][+-=][rwx] 文件名

• u: 所有者
• g: 所屬組
• o: 其他用戶
• a: 所有用戶
• +: 添加權限
• -: 移除權限
• =: 設置權限

示例：

chmod u+x script.sh    # 給所有者添加執行權限
chmod go-w file.txt    # 移除組和其他用戶的寫權限
chmod a=rw config.cfg  # 設置所有用戶為讀寫權限

數字模式

chmod 數字權限 文件名

示例：

chmod 755 script.sh    # 所有者rwx，組和其他用戶rx
chmod 644 file.txt     # 所有者rw，組和其他用戶r

2. 特殊權限

Linux還有三種特殊權限： - SUID (4)：執行時以所有者身份運行 - SGID (2)：目錄下新建文件繼承組ID - Sticky Bit (1)：只有所有者能刪除/重命名

設置方法：

chmod 4755 file    # 設置SUID
chmod 2755 dir     # 設置SGID
chmod 1777 /tmp    # 設置Sticky Bit（典型/tmp目錄設置）

三、修改文件/目錄所有者

1. chown命令

chown 用戶名:組名 文件名

示例：

chown root:admin server.cfg  # 修改所有者和組
chown :developers *.py       # 只修改組
chown -R www:www /var/www    # -R遞歸修改目錄下所有文件

2. chgrp命令（僅修改組）

chgrp 組名 文件名

四、設置默認權限（umask）

1. umask原理

umask值決定了新建文件和目錄的默認權限，通過”屏蔽”特定權限位實現： - 默認文件權限：666 - umask - 默認目錄權限：777 - umask

2. 查看當前umask

umask       # 顯示當前值（如0022）
umask -S    # 符號顯示（u=rwx,g=rx,o=rx）

3. 修改umask

臨時修改

umask 0027   # 設置新umask值

永久修改

編輯shell配置文件（如~/.bashrc或/etc/profile）：

# 對于所有用戶
echo "umask 0022" >> /etc/profile

# 對于特定用戶
echo "umask 0027" >> ~/.bashrc

4. 常見umask設置

• 寬松模式：umask 0022（新文件644，目錄755）
• 嚴格模式：umask 0027（新文件640，目錄750）
• 共享模式：umask 0002（新文件664，目錄775）

五、ACL高級權限控制

當基本權限不能滿足需求時，可以使用ACL（訪問控制列表）：

1. 檢查ACL支持

mount | grep acl    # 確認文件系統已掛載acl選項

2. 設置ACL權限

setfacl -m u:用戶名:權限 文件名
setfacl -m g:組名:權限 文件名

示例：

setfacl -m u:testuser:rwx project/
setfacl -m g:developers:r-x /src/

3. 查看ACL權限

getfacl 文件名

4. 默認ACL（繼承）

setfacl -d -m u:用戶名:權限 目錄名

六、最佳實踐建議

1. 遵循最小權限原則：只授予必要的最小權限
2. 目錄必須要有x權限：否則無法進入/訪問內容
3. 敏感文件設置嚴格權限：如配置文件設為600
4. 共享目錄使用SGID：確保新建文件繼承組權限
5. 定期審計權限：使用find命令檢查異常權限

find / -perm -4000 -type f  # 查找所有SUID文件
find / -perm -2000 -type f  # 查找所有SGID文件

通過合理設置權限和默認權限，可以有效保障Linux系統的安全性和可用性。建議管理員根據實際業務需求，制定適合的權限策略。 “`