文件权限·477
477
r--rwxrwx
-r--rwxrwx

chmod 477 — r--rwxrwx 权限

477 就是 r--rwxrwx。所有者可以 r,其他人可以 rwx。这是谁都能改的值。

谁都能改 · 其他人的写权限是开着的。凡是能碰到这台机器的人都能改内容,网站目录和配置文件不要这么设。

谁能做什么

三行是所有者、组、其他人,三列是读、写、执行。在文件夹上,最后一项是“能不能进去”。

执行
所有者4··
7
其他人7

在文件夹上,执行位的意思是“进得去”。只有读没有执行时,能看到名字却打不开里面的文件。

rwx 表示
r--rwxrwx
ls -l(文件)
-r--rwxrwx
ls -l(目录)
dr--rwxrwx
chmod 符号写法
chmod u=r,g=rwx,o=rwx
命令
chmod 477 <file>
二进制
100111111
十进制
319
umask(目录)
300
umask(文件)
做不到——新文件本来就不带执行位

只差一位的模式

怎么看这一页

  • 读 4、写 2、执行 1,加起来成为一位。7 是 4+2+1,5 是 4+1。
  • 三位从左到右是所有者、组、其他人。
  • umask 是要减掉的值:目录从 777 减,文件从 666 减。
  • 特殊位(setuid 4000、setgid 2000、粘滞位 1000)会在前面多一位——/tmp 就是 1777。

常见问题

Q. chmod 477 是什么意思?

就是 r--rwxrwx。ls -l 里文件显示为 -r--rwxrwx,目录显示为 dr--rwxrwx。

Q. 477 用 rwx 写法怎么写?

等同于 chmod u=r,g=rwx,o=rwx。

Q. 在 477 下别人能做什么?

他们有 rwx——连写都开着,谁都能改内容。

Q. 要得到 477,umask 设多少?

目录是 300。文件光靠 umask 得不到,因为新文件本来就不带执行位。