为了了解所有者和所属组的概念，我们先看图9-1。

这句话的意思是把file的所有者改为user1(理解为过户)，例如，把/opt/hosts的所有者改为lduan。

chown也可以用于修改组，用法如下。

把file的所属组改成group1，这里组前面有个点或冒号。例如，把/opt/hosts的所属组改成users。

需要注意的是，这里的点或冒号一定不要忘记了，否则就是修改所有者了。也可以同时修改所有者和所属组，用法“chown user1.group1 file”，例如，把/opt/hosts的所有者改成root，所属组改成lduan，如下所示。

创建目录/opt/xx，把/etc/hosts拷贝到/opt/xx中，然后查看/opt/xx和/opt/xx/hosts的权限，如下所示。

可以看到，所有者都是root。现在修改/opt/xx的所有者为lduan，命令如下所示。

可以看到，/opt/xx的所有者变为了lduan，但是/opt/xx中文件hosts的所有者并没有修改，这也就意味着，当修改目录的所有者或所属组时，并不会影响目录中文件东西的属性。如果在改变目录属主/组时，想把里面的东西的属主/组一起改掉，需要加上-R选项（表示递归），如下所示。

这里可以看到，不仅把/opt/xx的属主改了，同时把/opt/xx里面东西的属主也改了。如果想单独修改所属组，还可以用chgrp，用法如下。

把/opt/hosts的所属组改为users，如下所示。[root@server ~]# ls -l /opt/hosts

当然chgrp也可以使用-R选项表示递归和chown一样，大家自行练习即可。再次把/opt/hosts所有者和所属组改为root，如下所示。[root@server ~]# chown root.root /opt/hosts

对于一个文件来说，我们可以设置某用户对它具有什么操作权限，例如，是否可以看这个文件中的内容，是否可以往这个文件中写等。具有的权限包括3种。（1）r：读权限。（2）w：写权限。（3）x：可执行权限。R权限和w权限比较好理解，x权限如何理解呢？对于一个目录dir1来说，如果用户user1对目录dir1有x权限，则user1是可以cd到dir1中的，反之则不能cd进去。对于文件file1来说，如果用户user1对file1具有x权限，则用户可以把file1当成一个命令来执行，当然运行的结果就要看file1的内容写的是什么了。在Linux系统中文件或目录的权限 是通过u、g、o授权的，看下面的例子，如下图所示。

1是所有者的权限，这里的权限为rw。2是所属组的权限，这里的权限为r。3是其他人的权限，这里的权限为r。查看一下lduan所属组，命令如下。

lduan用户只属于lduan组，所以lduan用户对/opt/hosts文件只能使用o的权限，即只读r。

要是想修改权限使用的是chmod命令，用法如下图所示。

上面这个用法都是在原有基础上对权限进行增添删减。设置o不允许读/opt/hosts。

使用lduan用户读取此文件。

可以看到，lduan用户没有了读取/opt/hosts的权限。现在把所有者的写权限去掉，同时给o加上读和写权限。

测试lduan是否对此文件可读可写。

可以看到，lduan对此文件具备可读和可写权限了。然后使用root进行写测试。

从权限来看，root对此文件是只读权限，应该是写不进去的，但是实际却写进去了，这是因为很多时候这些权限设置，对root是不生效的。刚才对权限的修改使用的是+和-，都是在原有权限的基础上进行增添删减，还可以直接用=，就是把权限设置为=后面的值，不管原来的权限是什么，如下所示。

这里就是直接把o的权限设置为r，不管o原来的权限是什么。

我们还可以用三个数字分别表示u、g、o的权限，规则如下。（1）r----4。（2）w---2。（3）x----1。再来看前面的图，如下图所示。

这里u的权限为 rw，则r=4，w=2，没有x则是0，数字加起来为6，所以用6表示u的权限。对应的g的权限r，用4表示g的权限，o的权限也为4。查看目录/opt的属性，命令如下。

这里u的权限为rwx，对应的数字的和是4+2+1=7。g的权限为rx，对应数字的和是4+0+1=5。o的权限为rx，对应数字的和是4+0+1=5。除给出权限能知道对应的数字外，给出数字也要能知道对应的权限。给出3个数字，要知道第一个数字是u的权限，第二个数字是g的，第三个是o的，然后每个数字用4,2,1进行分解。案例如下所示。chmod 426 /opt/hosts此处4是u的权限，4不能再次拆分，对应的权限为r。2是g的权限，对应的是w权限。6是o的权限，6=4+2，所以o的权限为r和w。

使用chmod改变目录权限时，也可以使用-R选项，这样改变目录权限时也会把里面的文件及子目录的权限也改掉。如果想给一个设置目录/文件权限，让所有人都具备所有权限，可以给此目录/文件的权限设置为777。

先做如下操作，清空/opt中所有的内容，命令如下所示。

然后创建2个目录aa和bb，创建两个文件11和22。

可以看到，文件的默认权限都是644，目录默认权限都是755（大家可以自行再多创建几个文件验证），这个默认权限是哪里来的呢？系统中存在一个叫umask的值。

这个umask值我们称之为权限过滤符，有4个数字，其中第一个数字0表示八进制，默认权限就是由后面三个值决定的，这里看到的umask默认值是022。创建文件时最多能具有的权限是666，创建目录时最多具有的权限是777，然后通过umask进行过滤最终得到的权限是默认权限了。此时有人会得到一个结论，文件的默认权限是666-umask，目录默认的权限是777-umask，这个结论并不完全正确。先用默认的umask=022来分析，如下图所示。

如上图，u的权限不做任何过滤，g和o的权限分别把w给过滤掉，所以文件的权限为644，目录的权限为755。现在把umas设置为033再次分析，如下图所示。

umask要过滤g和o的wx权限，但是创建文件时本身就不带x，所以这里过滤x并没用。对于目录来说则是吧g和o的wx都过滤掉了。所以，得到的结论如下。（1）目录的默认权限为=777-umask。（2）文件的默认权限为=666-（umask每个奇数-1），如umask=333，则目录默认权限=666=222。相反，如果有需求创建一个文件时要有一个特定的默认权限，得要知道如何设置umask的值，例如，要求创建文件时默认权限为222，umask=666-222=444，所以umask可以设置为444，也可以设置为544、554、455等，只要umask的三个数字中有奇数 减1，最后为444的都可以。

除具有r、w、x三个权限外，还有s和t权限。

普通用户是可以修改密码的。

能修改密码，也就意味着/etc/shadow的内容被修改了，这和普通用户没权限修改/etc/shadow相冲突，为什么能改呢？问题在于passwd命令身上，我们来看下此命令的属性。

先通过which命令查看到passwd的路径，然后使用ls -l查看它的属性，其实这两条命令可以写成一条，如下所示。

这样可以就是把$()中命令的结果传递给外面的命令使用，此处$()可以换成反引号``，记住是反引号不是单引号，反引号就是键盘~那个键。这里可以看到，命令passwd所有者的位置上有s位，root用户用命令passwd可以修改密码即修改/etc/shadow的内容，如下所示。

那么，普通用户使用passwd命令也就能修改/etc/shadow的内容。再举个例子，查看/opt/11的权限。

再看一下vim命令的属性。

这里vim没有s位。lduan用户对/opt/11只能使用o的权限，即r--，是没有写权限的，请自行用vim打开此文件，然后写入一些数据，然后强制保存，如下图所示，发现是写不进去的。

然后给vim命令所有者位置上加上s权限。

然后再次用lduan用户编辑/opt/11文件，按i进入插入模式，随意写入些内容，如下图所示。

虽然这里提示修改的是只读文件，但是强制保存，也是可以写进去的。

把vim命令所有者位置上的s权限去除，命令如下所示。

如果目录所属组的位置上有s位，则不管是谁在此目录下创建的新文件或目录，都会继承这个目录所属组。查看目录/opt/aa的属性信息，命令如下所示。

把此目录所属组改成users，给g加上s权限，为了测试方便，给o加上w权限这样lduan也可以往此目录中写内容，如下所示。

先用root用户在此目录创建一个文件aa.txt，然后查看其属性。

使用lduan用户在此目录中创建bb.txt，然后查看其属性，命令如下。

可以看到，两个文件所属组都是users，因为他们所在的目录/opt/aa所属组的位置上有s权限，且/opt/aa所属组为users，这样不管谁在/opt/aa中创建新的文件/目录，都会继承/opt/aa所属组。

如果某个目录o位置上有t位，那么此目录中的文件除所有者和root外，其他用户即使对此文件具有所有权限，也没法删除此文件。先创建一个用户tom，用作备用，命令如下。

root用户创建一个文件/aa，把权限改为777。

使用lduan用户在/aa中创建一个文件aa.txt，并把权限设置为777。

这样任何人对/aa/aa.txt都具备所有的权限，包括删除。再打开一个终端，切换到tom，然后删除/aa/aa.txt，命令如下。

可以看到，tom删除了/aa/aa.txt的，因为此文件的权限为777。使用root用户对/aa的o增加t权限，命令如下。

然后重复刚才的操作，lduan用户创建/aa/aa.txt，并把权限设置为777。

然后再次切换到tom进行删除此文件。

虽然/aa/aa.txt的权限为777，但是现在tom是删除不掉的，因为/aa目录o位置上有t权限，目录/aa中的东西只有所有者和root才能删除。前面讲可以数字表示权限，3个数字分别是u、g、o的权限，有时我们可以看到有4个数字，如下图所示。

系统中还存在一些隐藏权限，这些权限的设置对root也是生效的，查看隐藏权限的命令是lsattr，如果是查看目录的隐藏权限，需要加上-d选项。

这里不存在任何隐藏权限，修改隐藏权限的命令是chattr命令，常见的隐藏权限包括以下两种。（1）a：只能增加不能删除。（2）i：不能增加也不能删除。增加权限用+，减去权限用-。为/opt/aa增加a权限，命令如下。

/opt/aa目录中的内容只能增加，不能删除。

删除失败，因为目录/opt/aa中的内容不允许删除，但是里面的文件是可以修改的。

可以看到，修改成功了。去除a权限，命令如下。

为/opt/aa增加i权限，命令如下。

在/opt/aa中写入内容，命令如下。

会发现写不进去，下面删除一个文件，命令如下。

文件也删除不掉。可以查看是否能修改文件内容，命令如下。

也是可以修改的，请自行把/opt/aa/的i权限删除，然后清空/opt中的内容。

2.下面命令中，哪个命令可以设置所有者和所属组的权限为可读可写，其他人没任何权限？a. chown 007 filenameb. chmod 077 filenamec. chmod 660 filenamed. chmod 770 filename

3.有一个目录/dir所属组为bob,希望不管谁在/dir下新创建的目录或文件，期所属组均为bob，哪个命令能实现？a. chmod u+s /dirb. chmod g-s /dirc. chmod g+s /dird. chmod 1770 /dir

4.现在希望，创建的新的文件默认权限为，所有者具有所有权限所属组只具有读权限其他人没任何权限请问，umask的值该设置为多少？a. 740b. 750c. 027d. 047

6.存在一个文件/opt/hosts，root用户要删除此文件却得到如下图所示的结果。