Linux Shell 运行原理及权限管理详解

o：其它用户

a：所有用户

（2）chown 指令

功能：修改文件的拥有者

选项：-R 递归修改文件的权限

格式：chown [参数] 用户名 文件名

例如：

chown user1 f1
chown -R user1 filegroup1

（3）chgrp 指令

功能：修改文件或目录的所属组

格式：chgrp [参数] 用户组名 文件名

常用选项：-R 递归修改文件或目录的所属组

实例：chgrp users /abc/f2

（4）umask 指令

作用：修改/查看文件掩码

何为文件掩码？

文件的权限掩码（umask）即当文件/目录出生时，根据掩码屏蔽掉该文件/目录的部分权限，即完成一个文件/目录的出厂设置！

如何根据掩码计算文件出厂权限？（了解）

权限掩码的计算不是简单的'数值减法'，而是基于二进制的按位操作。具体步骤如下：

（1）明确'基础权限'（系统固定值）

新文件/目录的默认权限计算，首先依赖系统预设的'基础权限'（不可修改）：普通文件：基础权限为 666（对应权限字符串 -rw-rw-rw-，默认无执行权限，避免安全风险）；目录：基础权限为 777（对应权限字符串 drwxrwxrwx，目录必须有执行权限才能进入，因此基础权限包含 x）。

（2）理解权限的'数字 - 二进制 - 字符'对应关系

权限由'读（r）、写（w）、执行（x）'三种基础权限组成，每组角色（所有者、组、other）的权限可转换为数字或二进制：r（读）=4（二进制 100）w（写）=2（二进制 010）x（执行）=1（二进制 001）无权限（-）=0（二进制 000）

例如：rwx = 4+2+1 = 7（二进制 111）rw- = 4+2 = 6（二进制 110）r-- = 4（二进制 100）

（3）计算步骤：按位取反 → 按位与

权限掩码的计算需通过两步二进制操作：目标权限 = 基础权限 & (~umask)，推导 umask：

（1）将权限掩码（umask 值）转换为二进制后按位取反~（0 变 1，1 变 0）

（2）将'基础权限'的二进制与'取反后的掩码'进行按位与（&）（同 1 为 1，否则为 0）操作，结果即为新文件的默认权限

格式：

umask      // 查看
umask 044   // 设置

例如：现在我查看普通用户的掩码，然后修改为 rwx（000），在创建一个新文件看看默认权限。

注意：文件的基础权限是规定不包含 x 执行权限的，因此需要手动添加

四、粘滞位

（1）粘滞位解释

粘滞位仅对目录有效（对文件的作用已在现代 Linux 中废弃），典型应用场景是系统级公共临时目录 /tmp 和 /var/tmp：

（1）这些目录的默认权限是 rwxrwxrwx（所有用户都能读写执行），任何人都能在其中创建文件

（2）若没有粘滞位，普通用户 A 可以删除普通用户 B 在 /tmp 中创建的文件，存在数据安全风险

（3）加上粘滞位后，用户只能删除自己创建的文件（root 也行）避免了误删他人文件的问题

例如：A 在创建了一个目录 PS，现在 ABCD 都在这个目录 PS 下面工作，现在 A 创建了一个文件 text，按理来说这个文件只能由 A 或者 root 删除，但是实际是 BCD 都可以，所以避免这种情况，需要使用粘滞位来让 text 文件只能由 A 或者 root 删除！

启用粘滞位的目录，无论其他用户是否有写权限，都遵循以下删除/重命名规则：

（2）粘滞位使用

仅对目录生效，用 t 标识：

只有目录的所有者（owner）或 root 用户，才能为该目录设置或移除粘滞位。

格式：chmod +t 目录位置

# 为公共目录 /data/public 添加粘滞位
chmod +t /data/public

效果：目录权限的最后一位（其他用户的执行位 x）替换为 t