400
r--------
-r--------
chmod 400 — r-------- 权限
只读的密钥文件——连所有者也改不了。
400 就是 r--------。所有者可以 r,其他人完全进不来。
谁能做什么
三行是所有者、组、其他人,三列是读、写、执行。在文件夹上,最后一项是“能不能进去”。
| 读 | 写 | 执行 | |
|---|---|---|---|
| 所有者4 | ✓ | · | · |
| 组0 | · | · | · |
| 其他人0 | · | · | · |
在文件夹上,执行位的意思是“进得去”。只有读没有执行时,能看到名字却打不开里面的文件。
- rwx 表示
- r--------
- ls -l(文件)
- -r--------
- ls -l(目录)
- dr--------
- chmod 符号写法
- chmod u=r,g=,o=
- 命令
- chmod 400 <file>
- 二进制
- 100000000
- 十进制
- 256
- umask(目录)
- 377
- umask(文件)
- 266
只差一位的模式
怎么看这一页
- 读 4、写 2、执行 1,加起来成为一位。7 是 4+2+1,5 是 4+1。
- 三位从左到右是所有者、组、其他人。
- umask 是要减掉的值:目录从 777 减,文件从 666 减。
- 特殊位(setuid 4000、setgid 2000、粘滞位 1000)会在前面多一位——/tmp 就是 1777。
常见问题
Q. chmod 400 是什么意思?
就是 r--------。ls -l 里文件显示为 -r--------,目录显示为 dr--------。
Q. 400 用 rwx 写法怎么写?
等同于 chmod u=r,g=,o=。
Q. 在 400 下别人能做什么?
什么都做不了,只有所有者和组能进来。
Q. 要得到 400,umask 设多少?
目录是 377。文件同样用 266 就能得到。