Linux 脚本权限如何设置与修改？

理解Linux文件权限

在Linux操作系统中，每个文件和目录都与一组权限相关联，这些权限决定了谁能读取、写入或执行该文件，权限设置是系统安全的关键部分，确保只有授权用户才能访问特定的资源。

权限类型

读（r）：允许查看文件内容或列出目录中的文件。

写（w）：允许修改文件内容或创建、删除目录中的文件。

执行（x）：允许运行程序或进入目录。

权限表示

权限通过一个三位的字符串来表示，每位对应所有者（user）、群组（group）和其他用户（others）的权限组合。rwxr-xr 表示所有者有读写执行权限，群组有读和执行权限，其他用户只有读权限。

修改文件权限

使用chmod命令

chmod 命令用于改变文件或目录的权限，它可以接受符号模式（如u+rwx）或八进制数字（如755）。

示例

给文件所有者添加执行权限：chmod u+x filename

移除其他用户的所有权限：chmod o= filename

设置为所有人可读写但不可执行：chmod 666 filename

使用数字模式

每个权限级别可以用一个数字表示：无权限（—）为0，读（r–）为4，写（-w-）为2，执行（–x）为1。rwxr-xr 对应的数字是755。

修改文件所有者和群组

使用chown命令

chown 命令用于更改文件或目录的所有者和/或群组。

示例

更改文件所有者为新用户：chown newuser filename

同时更改所有者和群组：chown newuser:newgroup filename

使用chgrp命令

chgrp 命令专门用于更改文件或目录的群组。

示例

更改文件群组为新群组：chgrp newgroup filename

特殊权限

SUID, SGID, Sticky Bit

SUID：当一个程序设置了SUID位时，任何用户执行该程序时，都会以程序所有者的身份运行，设置方法为chmod u+s filename。

SGID：类似于SUID，但应用于目录时，意味着在该目录下创建的新文件将继承该目录的群组，设置方法为chmod g+s directoryname。

Sticky Bit：常用于目录，如/tmp，防止非目录拥有者删除其他用户的文件，设置方法为chmod +t directoryname。

实践案例分析

假设有一个脚本backup.sh，需要确保只有特定用户能执行它，而其他用户只能读取但不能修改或执行，我们需要确定正确的权限设置，然后应用这些设置。

步骤

1、确保脚本所有者是预期的用户：chown expecteduser backup.sh

2、设置适当的权限：chmod 755 backup.sh 这将给予所有者读写执行权限，而其他人只有读和执行权限。

FAQs

Q1: 如何更改多个文件的权限？

A1: 可以使用通配符或指定多个文件名，要给当前目录下所有.txt 文件添加执行权限，可以使用命令chmod +x *.txt。

Q2: 如果忘记了文件的当前权限，如何恢复？

A2: 如果没有备份原始权限设置，通常很难恢复，建议在更改权限之前使用ls -l 命令记录下当前的权限设置，或者使用版本控制系统管理文件权限。