文件权限·400
400
r--------
-r--------

chmod 400 — r-------- 权限

只读的密钥文件——连所有者也改不了。

400 就是 r--------。所有者可以 r,其他人完全进不来。

谁能做什么

三行是所有者、组、其他人,三列是读、写、执行。在文件夹上,最后一项是“能不能进去”。

执行
所有者4··
0···
其他人0···

在文件夹上,执行位的意思是“进得去”。只有读没有执行时,能看到名字却打不开里面的文件。

rwx 表示
r--------
ls -l(文件)
-r--------
ls -l(目录)
dr--------
chmod 符号写法
chmod u=r,g=,o=
命令
chmod 400 <file>
二进制
100000000
十进制
256
umask(目录)
377
umask(文件)
266

只差一位的模式

怎么看这一页

  • 读 4、写 2、执行 1,加起来成为一位。7 是 4+2+1,5 是 4+1。
  • 三位从左到右是所有者、组、其他人。
  • umask 是要减掉的值:目录从 777 减,文件从 666 减。
  • 特殊位(setuid 4000、setgid 2000、粘滞位 1000)会在前面多一位——/tmp 就是 1777。

常见问题

Q. chmod 400 是什么意思?

就是 r--------。ls -l 里文件显示为 -r--------,目录显示为 dr--------。

Q. 400 用 rwx 写法怎么写?

等同于 chmod u=r,g=,o=。

Q. 在 400 下别人能做什么?

什么都做不了,只有所有者和组能进来。

Q. 要得到 400,umask 设多少?

目录是 377。文件同样用 266 就能得到。