第六章、 Linux 的文件属性与目录配置 - for Fedora Core 4

• 由于王家三个人各自拥有自己的房间，所以，王二毛虽然可以进入王三毛的房间， 但是二毛不能翻三毛的抽屉喔！那样会被三毛 K 的！因为抽屉里面可能有三毛自己私人的东西，例如情书啦，日记啦等等的， 这是『私人的空间』，所以当然不能让二毛拿啰！


• 由于共同拥有客厅，所以王家三兄弟可以在客厅打开电视机啦、翻阅报纸啦、坐在沙发上面发呆啦等等的！ 反正，只要是在客厅的玩意儿，三兄弟都可以使用喔！因为大家都是一家人嘛！

[root@linux ~]# ls -al
total 248
drwxr-x---   9   root    root    4096    Jul 11 14:58    .
drwxr-xr-x  24   root    root    4096    Jul  9 17:25    ..
-rw-------   1   root    root    1491    Jun 25 08:53    anaconda-ks.cfg
-rw-------   1   root    root   13823    Jul 10 23:12    .bash_history
-rw-r--r--   1   root    root      24    Dec  4  2004    .bash_logout
-rw-r--r--   1   root    root     191    Dec  4  2004    .bash_profile
-rw-r--r--   1   root    root     395    Jul  4 11:45    .bashrc
-rw-r--r--   1   root    root     100    Dec  4  2004    .cshrc
drwx------   3   root    root    4096    Jun 25 08:35    .ssh
-rw-r--r--   1   root    root   68495    Jun 25 08:53    install.log
-rw-r--r--   1   root    root    5976    Jun 25 08:53    install.log.syslog
[    1   ][ 2  ][  3   ][  4 ][    5   ][      6     ][       7          ]
[  属性  ][链接][拥有者][群组][文件容量][  修改日期  ][      文件名        ]

图二、文件属性的示意图

1. 第一栏代表这个文件的属性： 这个地方最需要注意了！仔细看的话，你应该可以发现这一栏其实共有十个属性：
   
   图三、文件的十个属性内容
   
   • 第一个属性代表这个文件是『目录、文件或链接档等等』：
   • 当为[ d ]则是目录，例如上表的第 11 行；
   • 当为[ - ]则是文件，例如上表的第 5 行；
   • 若是[ l ]则表示为链接档(link file)；
   • 若是[ b ]则表示为设备档里面的可供保存的周边设备；
   • 若是[ c ]则表示为设备档里面的串口设备，例如键盘、鼠标。
   
   
   • 接下来的属性中，三个为一组，且均为『rwx』 的三个参数的组合。其中，[ r ]代表可读(read)、[ w ]代表可写(write)、[ x ]代表可运行(execute)：
   • 第一组为『拥有人的权限』，以第 5 行为例，该文件的拥有人可以读写，但不可运行；
   • 第二组为『同群组的权限』；
   • 第三组为『其他非本群组的权限』。
   
   范例：若有一个文件的属性为『-rwxr-xr--』，简单的可由下面说明之：

   [-][rwx][r-x][r--]
    1  234  567  890
        1 为：代表这个文件名为目录或文件（上面为文件）
       234为：拥有人的权限（上面为可读、可写、可运行）
       567为：同群组用户权限（上面为可读可运行）
       890为：其他用户权限（上面为仅可读）

   上面的属性情况代表一个文件、这个文件的拥有人可读可写可运行、但同群组的人仅可读与运行， 非同群组的用户仅可读的意思！
   
   除此之外，需要特别留意的是 x 这个标号！ 若文件名为一个目录的时候，例如上表中的 .ssh 这个目录：
   
   

   drwx------ 3 root root 4096 Jun 25 08:35 .ssh

   可以看到这是一个目录，而且只有 root 可以读写与运行。但是若为底下的样式时，请问非 root 的其他人是否可以进入该目录呢？
   
   

   drwxr--r-- 3 root root 4096 Jun 25 08:35 .ssh

   咦！似乎好像是可以喔！因为有可读[ r ]存在嘛！『错！』答案是非 root 这个帐号的其他用户均不可进入 .ssh 这个目录，为什么呢？ 因为 x 与 目录 的关系相当的重要， 如果您在该目录底下不能运行任何指令的话，那么自然也就无法进入了，因此， 请特别留意的是，如果您想要开放某个目录让一些人进来的话， 请记得将该目录的 x 属性给开放呦！至于目录的权限相关说明， 我们会在底下继续介绍的。
   
   另外，你也必须要更加的小心的是，在 Windows 底下一个文件是否具有运行的能力是借由『 附文件名 』来判断的， 例如：.exe, .bat, .com 等等，但是在 Linux 底下， 我们的文件是否能运行，则是借由是否具有 x 这个属性来决定的！所以，跟文件名是没有绝对的关系的！ 这点还请特别留意呢！稍后我们还会针对目录来稍作说明的
   
   
2. 第二栏表示为链接占用的节点 (i-node)： 这个跟链接档 (link file) 比较有关系，我们在未来的章节会再加以介绍的。 如果是目录的话，那么就与该目录下还有多少目录有关。
   
   
3. 第三栏表示这个文件（或目录）的『拥有人』。
   
   
4. 第四栏表示拥有人的群组。
   这里再次解释一下，在 Linux 中，你的 ID ( 如 root 或 test 等帐号均是所谓的 ID ) 即是你的身份，而且你还可以附属在一个或多个群组之下，例如刚刚我们上面提到的，你有一个团体 ( 即群组 ) 代号为 testgroup ，且这个群体里有三个人，其代号分别是 test1, test2, 与 test3，则这三个人为同一群组即 testgroup！那么如果以上图的的文件属性(-rwxrwx---) 来看，如果该文件属于 test1 所有，那么 test2, test3 亦有读、写、运行的权力，因为他们都属于同一个 group 呀！而如果您不是属于 test1, test2, test3 的任何一个人，也不属于 testgroup 这个群组时，那么您将不具备读、写、运行这个文件的权限了！
   
   
5. 第五栏为这个文件的容量大小。
   
   
6. 第六栏为这个文件的建档日期或者是最近的修改日期， 分别为月份、日期及时间。请特别留意，如果您是以繁体中文来进行安装您的 Linux 时，那么缺省的语系可能会被改为中文。而 由于中文无法显示在文本型态的终端机上面， 所以这一栏会成为怪怪的乱码，这个时候，请修改一下 /etc/sysconfig/i18n 这个文件，里面的『 LC_TIME 』修改为：『 LC_TIME=en 』再保存离开，再登录一次，就可以得到英文本形显示的日期了！ 那么如何修改该文件呢？呵呵！以 root 身份用 vi 修改。 另外，也可以使用『 LANG=en ls -al 』之类的语法来显示。
   
   
7. 第七栏为这个文件的文件名， 如果文件名之前多一个『 . 』，则代表这个文件为『隐藏档』， 例如上表第 6 行的『.bashrc_history』文件名即是隐藏档，由于我们有下一个参数为 ls -al，所以连隐藏档都列出来，如果你只输入 ls 则文件名有加『 . 』的文件就不会被显示出来！
   

Tips

对于更详细的 ls 用法，还记得怎么查找吗？对啦！使用 man ls 或 info ls 去看看他的基础用法去！自我进修是很重要的， 因为『师傅带进门，修行在个人！』，自古只有天才学生，没有天才老师呦！加油吧！^_^

   -rw-r--r--   1 root     root          238 Jun 18 17:22 test.txt 
   -rwxr-xr--   1 test1    testgroup    5238 Jun 19 10:25 ping_tsai

    drwxr-xr--   1 test1    testgroup    5238 Jun 19 10:25 groups/

• chgrp ：改变文件所属群组
• chown ：改变文件所属人
• chmod ：改变文件的属性、 SUID 、等等的特性

[root@linux ~]# chgrp [-R] dirname/filename ...
参数：
-R : 进行递归( recursive )的持续变更，亦即连同次目录下的所有文件、目录
     都更新成为这个群组之意。常常用在变更某一目录的情况。
范例：
[root@linux ~]# chgrp users install.log
[root@linux ~]# ls -l
-rw-r--r--  1 root users 68495 Jun 25 08:53 install.log
[root@linux ~]# chgrp testing install.log
chgrp: invalid group name `testing' <== 发生错误消息啰～找不到这个群组名～

[root@linux ~]# chown [-R] 帐号名称 文件或目录
[root@linux ~]# chown [-R] 帐号名称:群组名称 文件或目录
参数：
-R : 进行递归( recursive )的持续变更，亦即连同次目录下的所有文件、目录
     都更新成为这个群组之意。常常用在变更某一目录的情况。
范例：
[root@linux ~]# chown bin install.log
[root@linux ~]# ls -l
-rw-r--r--  1 bin  users 68495 Jun 25 08:53 install.log
[root@linux ~]# chown root:root install.log
[root@linux ~]# ls -l
-rw-r--r--  1 root root 68495 Jun 25 08:53 install.log

[root@linux ~]# cp 来源文件 目的文件

[root@linux ~]# cp .bashrc .bashrc_test
[root@linux ~]# ls -al .bashrc*
-rw-r--r--  1 root root 395 Jul  4 11:45 .bashrc
-rw-r--r--  1 root root 395 Jul 13 11:31 .bashrc_test

[root@linux ~]# chmod [-R] xyz 文件或目录
参数：
xyz : 就是刚刚提到的数字类型的权限属性，为 rwx 属性数值的相加。
-R : 进行递归( recursive )的持续变更，亦即连同次目录下的所有文件、目录
     都更新成为这个群组之意。常常用在变更某一目录的情况。

[root@linux ~]# ls -al .bashrc
-rw-r--r--  1 root root 395 Jul  4 11:45 .bashrc
[root@linux ~]# chmod 777 .bashrc
[root@linux ~]# ls -al .bashrc
-rwxrwxrwx  1 root root 395 Jul  4 11:45 .bashrc

[root@linux ~]# chmod  u=rwx,go=rx  .bashrc
# 注意喔！那个 u=rwx,go=rx 是连在一起的，中间并没有任何空白字符！
[root@linux ~]# ls -al .bashrc
-rwxr-xr-x  1 root root 395 Jul  4 11:45 .bashrc

[root@linux ~]# ls -al .bashrc
-rwxr-xr-x  1 root root 395 Jul  4 11:45 .bashrc
[root@linux ~]# chmod  a+w  .bashrc
[root@linux ~]# ls -al .bashrc
-rwxrwxrwx  1 root root 395 Jul  4 11:45 .bashrc

[root@linux ~]# chmod  a-x  .bashrc
[root@linux ~]# ls -al .bashrc
-rw-rw-rw-  1 root root 395 Jul  4 11:45 .bashrc

• r (read contents in directory)： 表示具有读取目录结构清单的权限，所以当您具有读取 (r) 一个目录的权限时， 您就可以利用 ls 这个指令将该目录的内容列表显示出来！
  
  
• w (modify contents of directory)： 这个可写入的权限对目录来说，是很了不起的！ 因为他表示您将具有异动该目录结构清单的权限，也就是底下这些权限：
  
  
  • 创建新的文件与目录；
  • 删除已经存在的文件与目录(不论该文件是属于谁的！)
  • 将已存在的文件或目录进行更名；
  • 搬移该目录内的文件、目录位置。
  
  所以说，如果您是一般身份用户，例如鸟哥的帐号 dmtsai ，那么在 /home/dmtsai 这个家目录内， 无论是谁 (包括 root) 创建的文件，无论该文件属于谁，无论该文件的属性是什么， dmtsai 这个用户都『有权力将该文件删除』的喔！
  
  
• x (access directory)： 这个在上头我们已经稍微提过了，这个 x 与能否进入该目录有关呢！

[root@linux ~]# cd /tmp
[root@linux tmp]# mkdir testing
[root@linux tmp]# chmod 744 testing
[root@linux tmp]# touch testing/testing
[root@linux tmp]# chmod 600 testing/testing
# 这个 mkdir 是在创建目录用的指令！是 make directory 的缩写。
# 我们用 root 的身份在 /tmp 底下创建一个名为 testing 的目录，
# 并且将该目录的权限变为 744 ，该目录的拥有者为 root 喔！
# 另外， touch 可以用来创建一个没有内容的文件，因此， touch testing/testing
# 可以创建一个空的 /tmp/testing/testing 文件喔！
[root@linux tmp]# ls -al
drwxr--r--   2 root root 4096 Jul 14 01:05 testing
# 仔细看一下，目录的权限是 744 ，且所属群组与用户均是 root 喔！
# 接下来，我们将 root 的身份切换成为一般身份用户。
# 鸟哥的系统里面有个 dmtsai 的一般身份用户帐号，所以切换身份成为 dmtsai 
[root@linux tmp]# su dmtsai
# 那个 su 的指令是用来『变换身份』的一个指令，我们未来会详细介绍。
# 注意看，底下这一行中，发现用户变为 dmtsai 了，而且提示字符变成 $ 了！
# 也就是说，现在操作系统的人变成 dmtsai 了！那么 dmtsai 这个人对于 
# /tmp/testing 是属于 others 的权限，那他可以对 /tmp/testing 干嘛？
[dmtsai@linux tmp]$ ls -l testing   <== 此时身份为 dmtsai
total 0
?---------  ? ? ? ?           ? testing
# 可以查阅里面的信息喔！因为dmtsai 具有 r 的权限，不过，毕竟权限不够，
# 很多数据竟然是问号 (?) 来的～怪怪的紧～
[dmtsai@linux tmp]$ cd testing  <== 此时身份为 dmtsai
bash: cd: testing/: Permission denied
# 发现了吗？即使我们具有 r 的权限，但是没有 x ，所以 
# dmtsai 无法进入 /tmp/testing 喔！
[dmtsai@linux tmp]$ exit
[root@linux tmp]# chown dmtsai testing
# 使用 exit 就可以离开 su 的功能了。我们将这个 testing 目录的拥有者设置为
# dmtsai ，此时 dmtsai 就成为 owner 了，那么这个用户又能干麻呢？
[root@linux tmp]# su dmtsai
[dmtsai@linux tmp]$ cd testing  <== 此时身份为 dmtsai
[dmtsai@linux testing]$ ls -l  <== 此时身份为 dmtsai
-rw-------  1 root root 0 Jul 14 01:13 testing
# 再切换身份成为 dmtsai ，此时就能够进入 testing 了！查阅一下内容。
# 发现了 testing 这个文件存在喔！权限是只有 root 才能够访问～
# 那我们测试一下能否删除呢？
[dmtsai@linux testing]$ rm testing  <== 此时身份为 dmtsai
rm: remove write-protected regular empty file `testing'? y
# 竟然可以删除！这样理解了吗？！

• 目录树的启始点为根目录 (/, root)；
• 每一个目录不止能使用本地端的 partition 的文件系统，也可以使用网络上的 filesystem 。举例来说， 可以利用 Network File System (NFS) 服务器挂载某特定目录等。
• 每一个文件在此目录树中的文件名(包含完整路径)都是独一无二的。

• cd /var/log (absolute)
• cd ../var/log (relative)

• . ：代表当前的目录，也可以使用 ./ 来表示；
• .. ：代表上一层目录，也可以 ../ 来代表。

Tips

这个 root 在 Linux 里面的意义真的很多很多～多到让人搞不懂那是啥玩意儿。 如果以『帐号』的角度来看，所谓的 root 指的是『系统管理员！』的身份， 如果以『目录』的角度来看，所谓的 root 意即指的是根目录，就是 / 啦～ 要特别留意喔！

[root@linux ~]# ls -l /
drwxr-xr-x   2 root root  4096 Jul 14 05:22 bin
drwxr-xr-x   3 root root  4096 Jul  9 05:18 boot
drwxr-xr-x   9 root root  4880 Jul 11 00:45 dev
drwxr-xr-x   6 root root  4096 Jun 29 01:06 disk1
drwxr-xr-x   3 root root  4096 Jun 25 08:53 disk2
drwxr-xr-x  83 root root 12288 Jul 14 05:23 etc
drwxr-xr-x   6 root root  4096 May 30 20:07 home
drwxr-xr-x  10 root root  4096 Jul 14 05:23 lib
drwx------   2 root root 16384 Jun 25 16:21 lost+found
drwxr-xr-x   3 root root  4096 Jun 25 19:34 media
drwxr-xr-x   2 root root  4096 Apr 25 23:54 misc
drwxr-xr-x   2 root root  4096 May 23 12:28 mnt
drwxr-xr-x   2 root root  4096 May 23 12:28 opt
dr-xr-xr-x  59 root root     0 Jul 10 01:25 proc
drwx------   9 root root  4096 Jul 13 11:31 root
drwxr-xr-x   2 root root  4096 Jul 14 05:22 sbin
drwxr-xr-x   2 root root  4096 Jun 25 08:23 selinux
drwxr-xr-x   2 root root  4096 May 23 12:28 srv
drwxr-xr-x  10 root root     0 Jul 10 01:25 sys
drwxr-xr-x  10 root root  4096 Jun 25 20:24 system
drwxrwxrwt  10 root root  4096 Jul 14 05:23 tmp
drwxr-xr-x  14 root root  4096 Jun 25 08:27 usr
drwxr-xr-x  24 root root  4096 Jun 25 20:16 var

图四、根据 FHS 定义的各层目录相关性

• 安全性考量：
  你的系统通常是在 /usr/ 中，而个人数据则可能放置在 /home 当中，至于一些开机数据则放置在 /etc 当中。如果将所有的数据放在一起，当你的系统不小心被黑客破坏，或者不小心自己砍了一个小东西， 则所有的咚咚也都跟着不见了.....这对于我们市井小民或许无所谓，再安装一次就好了， 但是对于一些大型企业可不行这样！因此需要将数据分别放置于不同的磁盘中，会比较保险些。
  
  
• 便利性：
  如果你需要升级你的系统的话，是否需要重新 format 安装呢？有些数据例如 /home 里面的数据为个人用户的数据，似乎与系统无关！所以如果你将这些数据分别放置于不同的磁盘， 则你要升级或者进行一些系统更动时，将比较有弹性。

/
/boot
/usr
/home
/var

• / 根目录可以分配约 1 GB 以内；
• /boot 大概在 50 MB 就可以了，因为开机文件并不大；
• /var 就至少需要 1GB 以上，因为你的 mail 、 proxy 缺省的保存区都在这个目录中，除非你要将一些设置改变！
• /home 与 /usr 通常是最大的，因为你所安装的数据都是在 /usr/ 当中，而用户数据则放置在 /home 当中，因此通常大家都会建议你将所剩下的磁盘空间平均分配给这两个目录说！ 不过也不一定啦！ /usr 大概给个 10G 就很多了～其他的可以都给 /home ，也可以保留一些剩余空间来作为以后的安装与设置用啊！