Linux-CentOS7 文件夹和文件、父目录和子文件、父目录和子目录的权限详解

素颜马尾好姑娘i 2022-02-27 09:26 2141阅读 0赞

**权限对于文件和目录的意义**  
拥有目录的x权限表示用户可以进入该目录成为工作目录，能不能进入一个目录，只与该目录的x权限有关，如果用户对于某个目录不具有x权限，则无法切换到该目录下，也就无法执行该目录下的任何命令，即使具有该目录的r权限。且如果用户对于某目录不具有x权限，则该用户不能查询该目录下的文件的内容，注意：指的是内容，如果有r 权限是可以查看该目录下的文件名列表或子目录列表的。所以要开放目录给任何人浏览时，应该至少要给与r及x权限。

**一、权限对于目录的意义**  
1、首先要明白的是目录主要的内容是记录文件名列表和子目录列表，而不是实际存放数据的地方。  
2、r权限：拥有此权限表示可以读取目录结构列表，也就是说可以查看目录下的文件名和子目录名，注意：仅仅指的是名字。  
3、w权限：拥有此权限表示具有更改该目录结构列表的权限，总之，目录的w权限与该目录下的文件名或子目录名的变动有关，注意：指的是名字。具体如下：  
1）在该目录下新建新的文件或子目录。  
2）删除该目录下已经存在的文件或子目录（不论该文件或子目录的权限如何），注意：这点很重要，用户能否删除一个文件或目录，看的是该用户是否具有该文件或目录所在的目录的w权限（配合x权限，因为要进入目录）。  
3）将该目录下已经存在的文件或子目录进行重命名。  
4）转移该目录内的文件或子目录的位置。

4、x权限：拥有目录的x权限表示用户可以进入该目录成为工作目录，能不能进入一个目录，只与该目录的x权限有关，如果用户对于某个目录不具有x权限，则无法切换到该目录下，也就无法执行该目录下的任何命令，即使具有该目录的r权限。且如果用户对于某目录不具有x权限，则该用户不能查询该目录下的文件的内容，注意：指的是内容，如果有r 权限是可以查看该目录下的文件名列表或子目录列表的。所以要开放目录给任何人浏览时，应该至少要给与r及x权限。

**二、权限对于文件的意义**  
1、也应该明白的是文件是实际含有数据的地方，所以r、w、x权限对文件来说是与其内容有关的。  
2、r权限：用于此权限表示可以读取此文件的实际内容。

3、w权限：拥有此权限表示可以编辑、添加或者是修改该文件的内容。但是不包含删除该文件，因为由上面权限对于目录的意义得知删除文件或目录的条件是什么。  
4、x权限：表示该文件具有可以被系统执行的权限。文件是否能被执行就是由该权限来决定的，跟文件名没有绝对的关系。

要开放目录给任何人浏览时，应该至少也要给予r及x的权限，但w权限不可随便给！

因为：如果A用户对某文件没有任何权限，但是对该文件所在目录拥有w权限的话，那么A用户依然可以删除该文件。

实验环境搭建：  
创建两个用户zhangsan、lisi,并设定密码  
在/目录下创建一个test目录，目录下创建5个文本文件

> \[root@xuegod110 /\]\# ls  
> bin dev home lib64 mnt proc run srv tmp var  
> boot etc lib media opt root sbin sys usr  
> \[root@xuegod110 /\]\# mkdir test  
> \[root@xuegod110 /\]\# touch test/\{1…5\}.txt  
> \[root@xuegod110 /\]\# useradd zhangsan  
> \[root@xuegod110 /\]\# useradd lisi  
> \[root@xuegod110 /\]\# passwd zhangsan  
> 更改用户 zhangsan 的密码 。  
> 新的 密码：  
> 无效的密码： 密码少于 8 个字符  
> 重新输入新的 密码：  
> passwd：所有的身份验证令牌已经成功更新。  
> \[root@xuegod110 /\]\# echo 123456 | passwd --stdin lisi  
> 更改用户 lisi 的密码 。  
> passwd：所有的身份验证令牌已经成功更新。

**针对other用户的权限测试：**

1、修改子文件1.txt的other权限为0，测试other用户是否可以修改文件

> \[root@xuegod110 test\]\# ll -d /test/  
> drwxr-xr-x 2 root root 71 3月 27 11:41 /test/  
> \[root@xuegod110 test\]\# ll 1.txt  
> \-rw-r–r-- 1 root root 0 3月 27 11:41 1.txt  
> \[root@xuegod110 test\]\# chmod 640 1.txt  
> \[root@xuegod110 test\]\# ll 1.txt  
> \-rw-r----- 1 root root 0 3月 27 11:41 1.txt  
> \[root@xuegod110 test\]\# su - zhangsan  
> \[zhangsan@xuegod110 ~\]$ cat /test/1.txt  
> cat: /test/1.txt: 权限不够  
> \[zhangsan@xuegod110 ~\]$ echo aaa >> /test/1.txt  
> \-bash: /test/1.txt: 权限不够

总结：当父目录other拥有读取和执行权限，子文件other没有权限时，other用户无法读取和修改文件。

2、修改子文件1.txt的other权限为4，测试other用户是否可以读取文件

> \[root@xuegod110 test\]\# ll 1.txt  
> \-rw-r----- 1 root root 0 3月 27 11:41 1.txt  
> \[root@xuegod110 test\]\# chmod 644 1.txt  
> \[root@xuegod110 test\]\# ll 1.txt  
> \-rw-r–r-- 1 root root 0 3月 27 11:41 1.txt  
> \[root@xuegod110 test\]\# su - zhangsan  
> 上一次登录：三 3月 27 11:46:14 CST 2019pts/1 上  
> \[zhangsan@xuegod110 ~\]$ cat /test/1.txt  
> \[zhangsan@xuegod110 ~\]$ echo aaa >> /test/1.txt  
> \-bash: /test/1.txt: 权限不够

总结：当父目录other拥有读取和执行权限，子文件other拥有读取权限，other用户只能读取文件内容，不能修改。

3、修改子文件1.txt的other权限为6，测试other用户是否可以修改文件

> \[root@xuegod110 test\]\# ll 1.txt  
> \-rw-r–r-- 1 root root 0 3月 27 11:41 1.txt  
> \[root@xuegod110 test\]\# chmod 646 1.txt  
> \[root@xuegod110 test\]\# ll 1.txt  
> \-rw-r–rw- 1 root root 0 3月 27 11:41 1.txt  
> \[root@xuegod110 test\]\# su - zhangsan  
> 上一次登录：三 3月 27 11:50:29 CST 2019pts/1 上  
> \[zhangsan@xuegod110 ~\]$ echo aaa > /test/1.txt  
> \[zhangsan@xuegod110 ~\]$ cat /test/1.txt  
> aaa

总结：当父目录other拥有读取和执行权限，子文件other拥有读取和修改权限，other用户可以读取和修改文件。

4、修改父目录other的权限为4，测试other用户是否可以修改文件

> \[root@xuegod110 test\]\# ll -d /test/  
> drwxr-xr-x 2 root root 71 3月 27 11:41 /test/  
> \[root@xuegod110 test\]\# ll 1.txt  
> \-rw-r–rw- 1 root root 4 3月 27 11:53 1.txt  
> \[root@xuegod110 test\]\# chmod 754 /test/  
> \[root@xuegod110 test\]\# ll -d /test/  
> drwxr-xr-- 2 root root 71 3月 27 11:41 /test/  
> \[root@xuegod110 test\]\# su - zhangsan  
> 上一次登录：三 3月 27 11:53:17 CST 2019pts/1 上  
> \[zhangsan@xuegod110 ~\]$ cd /test/  
> \-bash: cd: /test/: 权限不够  
> \[zhangsan@xuegod110 ~\]$ echo aaa > /test/1.txt  
> \-bash: /test/1.txt: 权限不够  
> \[zhangsan@xuegod110 ~\]$ cat /test/1.txt  
> cat: /test/1.txt: 权限不够

总结：因为父目录没有执行权限，X对于目录来说相当于进入cd，无法进入目录，所以无法修改用户。  
父目录other用户有读取权限，子文件other用户有读取和修改权限，other用户无法读取和修改文件

5、修改父目录other权限为2，测试other用户是否可以修改文件

> \[root@xuegod110 test\]\# ll -d /test/  
> drwxr-xr-- 2 root root 71 3月 27 11:41 /test/  
> \[root@xuegod110 test\]\# chmod 752 /test/  
> \[root@xuegod110 test\]\# ll -d /test/  
> drwxr-x-w- 2 root root 71 3月 27 11:41 /test/  
> \[root@xuegod110 test\]\# su - zhangsan  
> 上一次登录：三 3月 27 11:59:01 CST 2019pts/0 上  
> \[zhangsan@xuegod110 ~\]$ cd /test/  
> \-bash: cd: /test/: 权限不够

总结：因为父目录没有X权限，无法进入目录，所以无法修改文件

6、修改父目录other权限为1，测试other用户是否可以修改文件

> \[root@xuegod110 test\]\# ll -d /test/  
> drwxr-x-w- 2 root root 71 3月 27 11:41 /test/  
> \[root@xuegod110 test\]\# chmod 751 /test/  
> \[root@xuegod110 test\]\# ll -d /test/  
> drwxr-x–x 2 root root 71 3月 27 11:41 /test/  
> \[root@xuegod110 test\]\# su - zhangsan  
> 上一次登录：三 3月 27 12:12:42 CST 2019pts/0 上  
> \[zhangsan@xuegod110 ~\]$ cd /test/  
> \[zhangsan@xuegod110 test\]$ ll 1.  
> ls: 无法访问1.: 没有那个文件或目录  
> \[zhangsan@xuegod110 test\]$ ll  
> ls: 无法打开目录.: 权限不够

总结：父目录没有读取权限，只有执行权限。other用户可以进度目录， 无法列出内容，更加无法修改文件

**针对说所属组用户的权限测试**

将zhangsan用户加入到root组里面

> \[root@xuegod110 test\]\# usermod -G root zhangsan  
> \[root@xuegod110 test\]\# id zhangsan  
> uid=1002(zhangsan) gid=1002(zhangsan) 组=1002(zhangsan),0(root)

1、修改子文件所属组的权限为4，测试所属组用户是否可以修改文件

> \[root@xuegod110 test\]\# ll -d /test/  
> drwxr-xr-x 2 root root 71 3月 27 11:41 /test/  
> \[root@xuegod110 test\]\# ll 1.txt  
> \-rw-r–r-- 1 root root 4 3月 27 11:53 1.txt  
> \[root@xuegod110 test\]\# su - zhangsan  
> 上一次登录：三 3月 27 12:17:44 CST 2019pts/0 上  
> \[zhangsan@xuegod110 ~\]$ cd /test/  
> \[zhangsan@xuegod110 test\]$ ll  
> \-rw-r–r-- 1 root root 4 3月 27 11:53 1.txt  
> \[zhangsan@xuegod110 test\]$ echo aaa > 1.txt  
> \-bash: 1.txt: 权限不够  
> \[zhangsan@xuegod110 test\]$ cat 1.txt  
> aaa

总结：父目录所属组拥有读取和执行权限，子文件的所属组拥有读取权限，所属组用户可以读取文件内容，无法修改文件

2、修改子文件所属组的权限为2，测试所属组用户是否可以修改文件

> \[root@xuegod110 test\]\# ll 1.txt  
> \-rw-r–rw- 1 root root 4 3月 27 11:53 1.txt  
> \[root@xuegod110 test\]\# chmod 624 1.txt  
> \[root@xuegod110 test\]\# ll 1.txt  
> \-rw–w-r-- 1 root root 4 3月 27 11:53 1.txt  
> \[root@xuegod110 test\]\# su - zhangsan  
> 上一次登录：三 3月 27 12:28:12 CST 2019pts/0 上  
> \[zhangsan@xuegod110 ~\]$ echo aaa > /test/1.txt  
> \[zhangsan@xuegod110 ~\]$ cat /test/1.txt  
> cat: /test/1.txt: 权限不够

总结：父目录所属组拥有读取和执行权限，子文件的所属组拥有修改权限，所属组用户可以修改文件内容，无法读取文件。

3、修改子文件所属组的权限为1，测试所属组用户是否可以修改文件

> \[root@xuegod110 test\]\# ll 1.txt  
> \-rw–w-r-- 1 root root 4 3月 27 12:29 1.txt  
> \[root@xuegod110 test\]\# chmod 614 1.txt  
> \[root@xuegod110 test\]\# ll 1.txt  
> \-rw—xr-- 1 root root 4 3月 27 12:29 1.txt  
> \[root@xuegod110 test\]\# su - zhangsan  
> 上一次登录：三 3月 27 12:29:43 CST 2019pts/0 上  
> \[zhangsan@xuegod110 ~\]$ echo aaa > /test/1.txt  
> \-bash: /test/1.txt: 权限不够  
> \[zhangsan@xuegod110 ~\]$ cat /test/1.txt  
> cat: /test/1.txt: 权限不够

总结：父目录所属组拥有读取和执行权限，子文件的所属组拥有执行权限，所属组用户无法修改和读取文件内容。

4、修改父目录的所属组的权限为4，测试所属组用户是否可以修改文件

> \[root@xuegod110 test\]\# ll -d /test/  
> drwxr-xr-x 2 root root 71 3月 27 11:41 /test/  
> \[root@xuegod110 test\]\# chmod 745 /test/  
> \[root@xuegod110 test\]\# ll -d /test/  
> drwxr–r-x 2 root root 71 3月 27 11:41 /test/  
> \[root@xuegod110 test\]\# su - zhangsan  
> 上一次登录：三 3月 27 12:31:59 CST 2019pts/0 上  
> \[zhangsan@xuegod110 ~\]$ cd /test/  
> \-bash: cd: /test/: 权限不够  
> \[zhangsan@xuegod110 ~\]$ cat /test/1.txt  
> cat: /test/1.txt: 权限不够  
> \[zhangsan@xuegod110 ~\]$ echo aaa > /test/1.txt  
> \-bash: /test/1.txt: 权限不够

总结：父目录所属组拥有读取权限，子文件所属组有读取和修改权限。所属组用户没有执行权限，无法进入目录，所以无法修改和读取文件内容

5、修改父目录的所属组的权限为2，测试所属组用户是否可以修改文件

> \[root@xuegod110 test\]\# ll -d /test/  
> drwxr–r-x 2 root root 71 3月 27 11:41 /test/  
> \[root@xuegod110 test\]\# chmod 725 /test/  
> \[root@xuegod110 test\]\# ll -d /test/  
> drwx-w-r-x 2 root root 71 3月 27 11:41 /test/  
> \[root@xuegod110 test\]\# su - zhangsan  
> 上一次登录：三 3月 27 12:37:53 CST 2019pts/0 上  
> \[zhangsan@xuegod110 ~\]$ cd /test/  
> \-bash: cd: /test/: 权限不够  
> \[zhangsan@xuegod110 ~\]$ echo aaa > /test/1.txt \#无法tab补全，因为没有r权限  
> \-bash: /test/1.txt: 权限不够  
> \[zhangsan@xuegod110 ~\]$ cat /test/1.txt \#无法tab补全，因为没有r权限，无法列出  
> cat: /test/1.txt: 权限不够

总结：父目录所属组拥有修改权限，子文件所属组有读取和修改权限。所属组用户没有执行权限，无法进入目录，所以无法读取和修改文件内容

6、修改父目录的所属组的权限为1，测试所属组用户是否可以修改文件

> \[root@xuegod110 test\]\# ll -d /test/  
> drwx-w-r-x 2 root root 71 3月 27 11:41 /test/  
> \[root@xuegod110 test\]\# chmod 715 /test/  
> \[root@xuegod110 test\]\# ll -d /test/  
> drwx–xr-x 2 root root 71 3月 27 11:41 /test/  
> \[root@xuegod110 test\]\# su - zhangsan  
> 上一次登录：三 3月 27 12:40:42 CST 2019pts/0 上  
> \[zhangsan@xuegod110 ~\]$ cd /test/  
> \[zhangsan@xuegod110 test\]$ ll  
> ls: 无法打开目录.: 权限不够

总结：父目录所属组拥有执行权限，子文件所属组有读取和修改权限。所属组用户可以进入目录，因为没有读取权限，所以无法列出目录的结构，导致无法读取和修改文件内容

**针对主组用户修改权限测试**  
将zhangsan从root组内踢出

> \[root@xuegod110 test\]\# id zhangsan  
> uid=1002(zhangsan) gid=1002(zhangsan) 组=1002(zhangsan),0(root)  
> \[root@xuegod110 test\]\# usermod -G “” zhangsan  
> \[root@xuegod110 test\]\# id zhangsan  
> uid=1002(zhangsan) gid=1002(zhangsan) 组=1002(zhangsan)

**将父目录和子文件的主组修改为zhangsan用户**

> \[root@xuegod110 test\]\# chown zhangsan /test/  
> \[root@xuegod110 test\]\# ll -d /test/  
> drwx–xr-x 2 zhangsan root 71 3月 27 11:41 /test/  
> \[root@xuegod110 test\]\# ll 1.txt  
> \-rw-r–r-- 1 root root 4 3月 27 12:29 1.txt  
> \[root@xuegod110 test\]\# chown zhangsan 1.txt  
> \[root@xuegod110 test\]\# ll 1.txt  
> \-rw-r–r-- 1 zhangsan root 4 3月 27 12:29 1.txt

1、修改子文件的主组权限为r，测试主组用户是否可以修改文件

> \[root@xuegod110 test\]\# ll 1.txt  
> \-rw-r–r-- 1 zhangsan root 4 3月 27 12:29 1.txt  
> \[zhangsan@xuegod110 ~\]$ chmod 440 /test/1.txt  
> \[root@xuegod110 test\]\# ll 1.txt  
> \-r–r----- 1 zhangsan root 4 3月 27 12:29 1.txt  
> \[root@xuegod110 test\]\# su - zhangsan  
> 上一次登录：三 3月 27 12:43:49 CST 2019pts/0 上  
> \[zhangsan@xuegod110 ~\]$ echo aaa > /test/1.txt  
> \-bash: /test/1.txt: 权限不够  
> \[zhangsan@xuegod110 ~\]$ cat /test/1.txt  
> aaa

总结：父目录的主组用户拥有读取和执行权限，子文件的主组用户拥有读取权限。所以主组用户可以读取文件内容，无法修改文件内容

2、修改子文件的主组权限为w，测试主组用户是否可以修改文件

> \[root@xuegod110 test\]\# ll 1.txt  
> \-r–r----- 1 zhangsan root 4 3月 27 12:29 1.txt  
> \[root@xuegod110 test\]\# chmod 240 1.txt  
> \[root@xuegod110 test\]\# ll 1.txt  
> –w-r----- 1 zhangsan root 4 3月 27 12:29 1.txt  
> \[root@xuegod110 test\]\# su - zhangsan  
> 上一次登录：三 3月 27 12:51:51 CST 2019pts/0 上  
> \[zhangsan@xuegod110 ~\]$ echo aaa > /test/1.txt  
> \[zhangsan@xuegod110 ~\]$ cat /test/1.txt  
> cat: /test/1.txt: 权限不够

总结：父目录的主组用户拥有读取和执行权限，子文件的主组用户拥有修改权限。所以子文件的主组用户可以修改文件，无法查看文件内容。

3、修改子文件的主组权限为x，测试主组用户是否可以修改文件

> \[root@xuegod110 test\]\# ll 1.txt  
> –w-r----- 1 zhangsan root 4 3月 27 13:26 1.txt  
> \[root@xuegod110 test\]\# chmod 140 1.txt  
> \[root@xuegod110 test\]\# ll 1.txt  
> —xr----- 1 zhangsan root 4 3月 27 13:26 1.txt  
> \[root@xuegod110 test\]\# su - zhangsan  
> 上一次登录：三 3月 27 13:26:40 CST 2019pts/0 上  
> \[zhangsan@xuegod110 ~\]$ echo aaa > /test/1.txt  
> \-bash: /test/1.txt: 权限不够  
> \[zhangsan@xuegod110 ~\]$ cat /test/1.txt  
> cat: /test/1.txt: 权限不够

总结：父目录的主组用户拥有读取和执行权限，子文件的主组用户拥有执行权限。所以子文件的主组用户无法修改和读取文件的内容。

4、修改父目录的主组权限为r，测试主组用户是否可以修改文件

> \[root@xuegod110 test\]\# ll -d /test/  
> drwx–xr-x 2 zhangsan root 71 3月 27 11:41 /test/  
> \[root@xuegod110 test\]\# chmod 455 /test/  
> \[root@xuegod110 test\]\# ll -d /test/  
> dr–r-xr-x 2 zhangsan root 71 3月 27 11:41 /test/  
> \[root@xuegod110 test\]\# su - zhangsan  
> 上一次登录：三 3月 27 13:29:47 CST 2019pts/0 上  
> \[zhangsan@xuegod110 ~\]$ cd /test/  
> \-bash: cd: /test/: 权限不够  
> \[zhangsan@xuegod110 ~\]$ cat /test/1.txt  
> cat: /test/1.txt: 权限不够  
> \[zhangsan@xuegod110 ~\]$ echo aaa > /test/1.txt  
> \-bash: /test/1.txt: 权限不够

总结：父目录的主组用户拥有读取权限，子文件的主组用户拥有读取和修改权限。因为父目录主组没有执行权限，无法进入目录内，所以无法修改和读取文件内容

5、修改父目录的主组权限为w，测试主组用户是否可以修改文件

> \[root@xuegod110 test\]\# ll -d /test/  
> dr–r-xr-x 2 zhangsan root 71 3月 27 11:41 /test/  
> \[root@xuegod110 test\]\# chmod 255 /test/  
> \[root@xuegod110 test\]\# ll -d /test/  
> d-w-r-xr-x 2 zhangsan root 71 3月 27 11:41 /test/  
> \[root@xuegod110 test\]\# su - zhangsan  
> 上一次登录：三 3月 27 13:32:25 CST 2019pts/0 上  
> \[zhangsan@xuegod110 ~\]$ cd /test/  
> \-bash: cd: /test/: 权限不够

总结：父目录的主组用户拥有修改权限，子文件的主组用户拥有读取和修改权限。因为父目录主组没有执行权限，无法进入目录内，所以无法修改和读取文件内容

6、修改父目录的主组权限为x，测试主组用户是否可以修改文件

> \[root@xuegod110 test\]\# ll -d /test/  
> d-w-r-xr-x 2 zhangsan root 71 3月 27 11:41 /test/  
> \[root@xuegod110 test\]\# chmod 155 /test/  
> \[root@xuegod110 test\]\# ll -d /test/  
> d–xr-xr-x 2 zhangsan root 71 3月 27 11:41 /test/  
> \[root@xuegod110 test\]\# su - zhangsan  
> 上一次登录：三 3月 27 13:34:50 CST 2019pts/0 上  
> \[zhangsan@xuegod110 ~\]$ cd /test/  
> \[zhangsan@xuegod110 test\]$ ll  
> ls: 无法打开目录.: 权限不够

总结：父目录的主组用户拥有执行权限，子文件的主组用户拥有读取和修改权限。因为父目录主组没有读取权限，无法列出目录内的内容，所以无法修改文件内容

通过上述实验得出结论：  
1、对于目录来说  
r：代表可以列出目录下的文件结构和详细信息  
w：代表可以修改目录下的文件内容和详细信息  
x：代表可以进入目录下，针对文件来进行操作  
总结：如果要对一个目录下的文件进行操作，最少需要开通rx权限，让用户可以进入目录，列出目录的内容。w权限一般不给目录，因为如果目录给了用户w权限，用户针对子文件没有权限，可以进行修改和删除等操作。

2、对于文件来说  
r：代表可以读取文件的内容  
w：代表可以修改文件的内容和信息  
x：代表可以对这个文件有执行权限，一般用于脚本文件赋权限。  
总结：如果需要对一个文件进行操作，可以根据需要开通rwx的权限。