Linux運維常用命令之：chmod-777的使用方法

一、什麼是chmod-777命令？

chmod是Linux操作系統中的一個命令，用來修改文件或目錄的訪問許可權。其中，數字777表示所有用戶（包括文件擁有者、擁有者所在用戶組的用戶和其他用戶）都有讀、寫、執行的許可權。

    chmod 777 filename

上述命令將filename文件的所有許可權都開放了，其他用戶通過任何方式都可以讀、寫、執行該文件。但這種方式的安全性很差，極易導致系統文件被更改，從而產生不好的後果。

二、如何給文件授權？

在Linux中，使用chmod可將各種文件和目錄的訪問許可權進行更改。該命令的使用方式為：

    chmod [options] mode[,mode] file1 [file2 ...]

其中mode包括三種基本許可權：讀取（r）、寫入或添加內容（w）和執行（x）；另外，還有三個特殊許可權：用戶或組的例外許可權（X）、設置用戶或組ID（s）、設置粘滯位（t）。以上許可權通過數字轉換的方式表示，讀取為4、寫入為2、執行為1。不需要這個許可權則為0。

以文件number.txt為例說明如何修改該文件的訪問許可權。首先使用ls命令查看文件的當前許可權：

    ls -l number.txt

結果如下所示：

-rw-r--r-- 1 root root 0 Oct  9 11:43 number.txt

文件許可權位拆分如下：- rw- r– r–

• 第一位代表文件類型，其中「-」 表示這是一個普通文件。
• 從第二位開始每三位一組，分別為「用戶」、「組」和「其他用戶」。
• 「rwx」表示具有「讀」、「寫」、「執行」許可權，其中「-」表明對應位置沒有相應的許可權。

接下來，我們將該文件的訪問許可權改為所有用戶都可以讀、寫、執行：

    chmod 777 number.txt

再次使用ls命令查看該文件的許可權，結果如下：

-rwxrwxrwx 1 root root 0 Oct  9 11:43 number.txt

文件許可權位拆分如下：rwx rwx rwx

• 文件所有者、文件所在用戶組和其他用戶都有讀取、寫入和執行的許可權。

三、如何給目錄授權？

與文件相似，目錄也可以使用chmod命令更改其訪問許可權。與文件不同的是，如果沒有執行許可權，就不能訪問目錄。

以目錄/tmp為例，該目錄的許可權如下：

drwxrwxrwt   8 root     root      692224 Oct 10 09:29 tmp

目錄許可權位拆分如下：d rwx rwx rwt

• 第一位代表目錄類型，其中「d」表示這是一個目錄。
• 從第二位開始每三位一組，分別為「用戶」、「組」和「其他用戶」。
• 「rwx」表示具有「讀」、「寫」、「執行」許可權，其中「-」表明對應位置沒有相應的許可權。
• 許可權中的「t」表示該目錄的「粘滯位」被設置，這意味著只有目錄所有者和文件所有者能夠在/tmp目錄中創建、修改或刪除文件。其他用戶只能刪除自己的文件，在粘滯位設置的目錄下創建、修改、刪除文件需要管理員許可權。

現在，我們需要將/tmp目錄的訪問許可權改為用戶和組的讀、寫和執行許可權，而其他用戶不具備任何許可權，則輸入如下命令：

    chmod 770 /tmp

使用ls命令查看該目錄的許可權，結果如下：

drwxrwx---  8 root     root      692224 Oct 10 09:29 tmp

目錄許可權位拆分如下：d rwx rwx —

• 文件所有者和文件所在用戶組都有讀取、寫入和執行的許可權。
• 其他用戶沒有任何訪問許可權。

四、總結

Linux是一個開源的操作系統，使用時間較長，深入學習和掌握其中的命令有助於提高運維效率和安全性。chmod命令是Linux操作系統中常用的命令之一，使用起來比較簡單，通過修改文件或目錄的訪問許可權，可以掌控文件和目錄的使用範圍和安全性。但是，需要注意的是，不恰當的使用chmod命令會造成安全風險，因此需要根據實際情況精確確定許可權範圍和級別。