Linux下目录的权限详解

来源：互联网发布：cp雾化器二代做芯数据编辑：程序博客网时间：2024/05/01 07:40

转载地址：http://www.cnblogs.com/oskb/p/3467224.html

在Linux文件系统模型中，每个文件都有一组9个权限位用来控制谁能够读写和执行该文件的内容。普通文件大家都了解，这里说说目录的情况。

对于目录来说，执行位的作用是控制能否进入或者通过该目录，而不是控制能否列出它的内容。读取位和执行位的组合的作用才是控制是否列出目录中的内容。写入位和执行位的组合则是允许在目录中创建，删除，和重命名文件。

下面用实例来说明问题：主要命令为chmod

普通用户创建文件夹dir1，默认权限为775

<span style="font-size:18px;">$ mkdir dir1$ ls -ltotal 4drwxrwxr-x 2 eric eric 4096 Dec 10 04:03 dir1$ ls -l dir1/total 0</span>

更改目录权限到700，目录内可列可创建文件

<span style="font-size:18px;">$ chmod 700 dir1/$ uptime > dir1/uptime$ ls -ltotal 4drwx------ 2 eric eric 4096 Dec 10 04:04 dir1$ ls -l dir1/total 4-rw-rw-r-- 1 eric eric 69 Dec 10 04:04 uptime$ cat dir1/uptime04:04:47 up 3 days, 23:49, 1 user, load average: 0.00, 0.00, 0.00</span>

更改目录权限到400，目录内不可列详情，不可CAT，不可创建文件

<span style="font-size:18px;">$ chmod 400 dir1/$ ls -ltotal 4dr-------- 2 eric eric 4096 Dec 10 04:04 dir1$ ls -l dir1/ls: cannot access dir1/uptime: Permission deniedtotal 0-????????? ? ? ? ? ? uptime$ cat dir1/uptimecat: dir1/uptime: Permission denied$ touch dir1/aaatouch: cannot touch `dir1/aaa': Permission denied</span>

更改目录权限到100，目录内不可列，目录可进入，不可创建文件，可Cat内文件(当然文件的权限要有，而且知道它的名字，不能联想)

<span style="font-size:18px;">$ chmod 100 dir1/$ ls -ltotal 4d--x------ 2 eric eric 4096 Dec 10 04:04 dir1$ ls -l dir1/ls: cannot open directory dir1/: Permission denied$ ls -l dir1/uptime-rw-rw-r-- 1 eric eric 69 Dec 10 04:04 dir1/uptime$ cd dir1/$ ls -lls: cannot open directory .: Permission denied$ cat dir1/uptime04:04:47 up 3 days, 23:49, 1 user, load average: 0.00, 0.00, 0.00$ touch dir1/aaatouch: cannot touch `dir1/aaa': Permission denied</span>

更改目录权限到200，目录内不可列，不可CAT，不可创建文件

<span style="font-size:18px;">$ chmod 200 dir1/$ ls -ltotal 4d-w------- 2 eric eric 4096 Dec 10 04:04 dir1$ ls -l dir1/ls: cannot open directory dir1/: Permission denied$ cat dir1/uptimecat: dir1/uptime: Permission denied$ touch dir1/aaatouch: cannot touch `dir1/aaa': Permission denied</span>

更改目录权限到500，目录内可列，可CAT，不可创建文件

<span style="font-size:18px;">$ chmod 500 dir1/[eric@SJC3-testing ~]$ ls -ltotal 4dr-x------ 2 eric eric 4096 Dec 10 04:04 dir1$ ls -l dir1/total 4-rw-rw-r-- 1 eric eric 69 Dec 10 04:04 uptime$ cat dir1/uptime04:04:47 up 3 days, 23:49, 1 user, load average: 0.00, 0.00, 0.00$ touch dir1/aaatouch: cannot touch `dir1/aaa': Permission denied</span>

更改目录权限到300，目录内不可列,可CAT(当然文件的权限要有，而且知道它的名字，不能联想),可创建文件

<span style="font-size:18px;">$ chmod 300 dir1/[eric@SJC3-testing ~]$ ls -ltotal 4d-wx------ 2 eric eric 4096 Dec 10 04:04 dir1$ ls -l dir1/ls: cannot open directory dir1/: Permission denied$ cat dir1/uptime04:04:47 up 3 days, 23:49, 1 user, load average: 0.00, 0.00, 0.00$ touch dir1/aaa</span>

备注：700=rwx, 400=r, 100=x, 200=w, 500=rx, 300=wx

0 0