Linux 文件权限管理
概览
文件权限管理是Linux/Unix中很基础也很重要的概念，而网上大多充斥着粗制滥造的迷之操作误人子弟让人不忍直视，索性在此记录并与大家分享。
本文提及的Linux命令适用于绝大多数Linux/Unix发行版，如Ubuntu，CentOS， Fedora，Arch，苹果MacOS，Raspberry
Pi，或者其他bash环境，如Git bash等等。
环境
Windows 10 21H1 + Linux子系统Ubuntu 20 LTS + Windows Terminal，本文提及的所有操作都再此环境下运行，如果您使用的是MacOS或者任何Linux发行版，直接运行操作系统中的terminal亦可。
打开Windows Terminal，运行命令wsl进入Linux子系统：
* PS - PowerShell
* C:\Users\neo - 当前所在Windows目录
* WSL - Windows Subsystem for Linux
* neo - Linux主机当前登录用户
* @ - At，在
* workstation - Linux主机名
* :/mnt/c/Users/neo - Linux当前目录
* $ - 当前用户是一个普通用户，root用户会显示为#
neo@workstation:/mnt/c/Users/neo$ 这个完整的解释是：普通用户neo在workstation主机中的/mnt/c/Users/neo目录下
运行cd ~进入home目录，开始我们的探索之旅
*~ - home目录
*pwd - print working directory，打印工作目录（当前所在目录）
*/home/neo – 用户neo的home目录
准备些素材
使用命令mkdir新建一个目录’folder’，使用命令touch新建文件’file’，使用命令ln
-s建立一个软连接’link’并指向目录’folder’，最后使用命令ls -l或者ll命令确认
* mkdir – make directory 建立目录
* ln – link，-s symbolic，建立符号链接（软链接）
* ls – list，-l list，以列表的方式列出文件和目录，同ll命令(list list)
简单说明一下这个列表，独占一行的‘total’是当前目录内所有文件所占磁盘空间的总和（KB），它下面的列表我们分成七列来看：
第一列：就是本文所述的重点，文件属性（模式）列表
第二列：文件的硬链接数量，1代表此文件有1个硬链接，就是文件本身，可使用ln新建一个硬链接指向文件file，再次通过ls -l命令查看，两个文件在此的数值都变为了2；根据发行版的不同会有差异，当前文件如果是目录的话会显示其包含子目录的个数
第三列：owner，文件所有者的用户名
第四列：group，文件所在组的组名
第五列：文件大小(以字节为单位，byte，b)
第六列：文件修改时间，格式为‘月，日，时:分’
第七列：文件名，颜色显示依据不同终端主题和样式会有差别
文件属性
第一列的文件属性列表，我们可以继续拆分成四列来看：
首列标识了文件的类型，分别解释如下：
‘-‘: 此文件是一个普通文件
‘d’: directory, 此文件是一个目录，目录也是一个特殊的文件，它存放着其他文件或目录
‘l’：link，此文件是一个软链接文件
除了以上常见的三种文件标识，还有诸如c，b，p等特殊文件标识，日常工作中很少用到，这里就不细说了，感兴趣的小伙伴可以另行查阅。
在首列文件类型列之后，密密麻麻的有9个字母或横线组成了一串字符，我们把这9个字符拆分为3组，每组3个字符：
从左至右分别为：
第一组：user，用户，即owner，文件所属的用户，对此文件的权限都有哪些
第二组：group，组，文件所属的组内所包含的用户，对此文件的权限都有哪些
第三组：other，其他用户，除了此文件所有者和此文件所属组内用户的其他用户，对此文件的权限都有哪些。
每组对应的文件权限又分配有三个属性，r，w，x，并且三个属性的位置是固定不变的，即r永远在最左侧，w永远在最中间，x永远在最右侧。如果某个属性被禁用，则以横杠‘-’代替。三个属性分别为：
r：read，可读
w：write，可写
x：execute，可执行
-：none，没有
回到我们刚才查看的文件列表，可以很清楚3个文件的权限配置:
文件’file’：
-rw-r--r-- 1 neo neo 0 Jul 31 19:31 file
这是一个普通文件，允许它的所有者用户neo读和写，但不允许执行；对名为neo的组内所有用户成员，允许他们可读，但不允许修改和执行；对既不是它的拥有者neo也不是neo组内成员的其他用户，允许读取，但不允许修改和执行。
文件’folder’：
drwxr-xr-x 1 neo neo 512 Jul 31 19:31 folder
这是一个文件夹，为它的所有者用户neo开放所有权限； 对名为neo的组内所有用户成员和其他用户，允许他们读取和执行，但不允许修改。
文件’folder’：
lrwxrwxrwx 1 neo neo 6 Jul 31 19:31 link -> folder
这是一个链接，允许所有用户读取，修改和执行。
chown修改文件所有者
文件的持有者可以通过命令chown改变,比如更改文件file的持有者从neo到smith，此命令如果是普通用户执行的话需要在命令前面加sudo：
sudo chown smith file
chown：change owner，更改持有者
sudo：SuperUser DO，超级用户做，指的是root用户
chown命令也可以同时修改用户和组，以‘用户名：组名’的形式：
sudo chown neo:neo file
chgrp修改文件所在组
文件的所在组可以通过命令chgrp改变,比如更改文件file的组从neo到matrix，此命令如果是普通用户执行的话需要在命令前面加sudo：
sudo chgrp matrix file
chgrp：change group，更改用户组
chmod修改文件权限
我们使用命令chmod修改文件权限。官方给出的文档用法是这样的：
Each MODE is of the form'[ugoa]*([-+=]([rwxXst]*|[ugo]))+|[-+=][0-7]+'.
下面的用法是我自己整理的，用着比较简便：
chmod [ugoa][+-=][rwx] [-R]path/filename
*chmod - change file mode bits 修改文件模式位
[ugoa]
u：user，用户，为文件所有者修改权限
例：为文件所有者添加可读权限chmod u+r file
g：group，组，为文件所在组修改权限
例：为文件所在组添加可读权限chmod g+r file
o：other，其他用户
例：为其他用户添加可读权限chmod o+r file
a：all, 全部，等同于ugo，为文件所有者，组和其他用户全部修改权限
例：为所有用户添加可读权限chmod a+r file
ugoa也可以随意组合，比如为用户组和其他用户移除可写权限chmod go-w file
[+-=]
+：添加权限
-：移除权限
=：使权限相同，为文件所有者，组或者其他用户，按照指定的所有者，组或者其他用户，或者指定的rwx权限，分配相同的文件权限
例：修改组权限为文件所有者相同的权限，修改前的组权限为r--, 修改后为rwx，见下图：
[rwx]
r：read，可读
w：write，可写（修改）
x：execute，可执行
rwx也可随意组合，例如，设置允许其他用户可读并且可写 chmod o+rw file， 再例如设置移除组和其他用户的可写和执行权限chmodgo-wx file
[-R]
递归的生效于目标目录下的所有子目录和文件
修改文件’file’的权限，为其所有者neo增加执行权限：
执行命令：chmod u+x file，再次执行命令ls -l确认修改结果
我们发现相比之前该文件的权限，经过更改后在用户组中多出了一个x，变为了rwx；其他两组没变，依然是r--
更快捷的方法
如果打开chmod --help，这个命令的man手册有一条用法：
chmod [OPTION]... OCTAL-MODE FILE...
Octal-mode：八进制模式，此模式分别为r, w, x分配了权重数值，即：
r: 4
w: 2
x: 1
回到我们最初新建的3个文件，用八进制标识权限分别为644,755,777：
所以chmod命令可作用于更加快捷的权限分配。例如修改file文件，使得它的持有者可读可写（4+2+0=6），组只可读可写(4+2+0=6)，其他用户只可读(4+0+0=4)：
chmod 664 file
一个文件的最高权限是777，即文件所有者，组和其他用户都有读，写和执行的权限，相当于ugo+rwx。
好多文件权限问题是文件持有者和组的问题，而不要上来就粗暴的给777，当作是玩水果机呢，即使你的环境非常安全，但也是一个很不好的习惯。
