chmod 【选项】 模式(权限) 文件名
常见选项：
-R，--recursive        递归更改目录或文件权限

u：表示文件拥有者
g：表示文件属组里的用户
o：表示其他人，既不是文件创建者，也不在文件属组
a：表示所有人

# 准备环境
[root@tourby tmp]# cd /tanbaobao/
[root@tourby tanbaobao]# ls
test
[root@tourby tanbaobao]# mkdir dir1
[root@tourby tanbaobao]# touch dir1/file{1..5}
[root@tourby tanbaobao]# touch dir1/test{1..3}
[root@tourby tanbaobao]# ls -R dir1/
dir1/:
file1  file2  file3  file4  file5  test1  test2  test3
[root@tourby tanbaobao]# ls -Rl dir1/
dir1/:
总用量 0
-rw-r--r--. 1 root root 0 6月   3 10:20 file1
-rw-r--r--. 1 root root 0 6月   3 10:20 file2
-rw-r--r--. 1 root root 0 6月   3 10:20 file3
-rw-r--r--. 1 root root 0 6月   3 10:20 file4
-rw-r--r--. 1 root root 0 6月   3 10:20 file5
-rw-r--r--. 1 root root 0 6月   3 10:20 test1
-rw-r--r--. 1 root root 0 6月   3 10:20 test2
-rw-r--r--. 1 root root 0 6月   3 10:20 test3

# 创建用户
[root@tourby tanbaobao]# useradd yunwei
[root@tourby tanbaobao]# useradd admin
[root@tourby tanbaobao]# usermod -G admin yunwei
[root@tourby tanbaobao]# id yunwei
uid=1004(yunwei) gid=1004(yunwei) 组=1004(yunwei),1005(admin)

# 使用yunwei用户登录，能查看目录和文件内容，但是无法写入内容到文件中。因为没有w写的权限。
[root@tourby tanbaobao]# echo "yunwei" | passwd --stdin yunwei
更改用户 yunwei 的密码 。
passwd：所有的身份验证令牌已经成功更新。
[root@tourby tanbaobao]# su - yunwei
[yunwei@tourby ~]$ cd /tanbaobao/dir1/
[yunwei@tourby dir1]$ ls -l
总用量 0
-rw-r--r--. 1 root root 0 6月   3 10:20 file1
-rw-r--r--. 1 root root 0 6月   3 10:20 file2
-rw-r--r--. 1 root root 0 6月   3 10:20 file3
-rw-r--r--. 1 root root 0 6月   3 10:20 file4
-rw-r--r--. 1 root root 0 6月   3 10:20 file5
-rw-r--r--. 1 root root 0 6月   3 10:20 test1
-rw-r--r--. 1 root root 0 6月   3 10:20 test2
-rw-r--r--. 1 root root 0 6月   3 10:20 test3
[yunwei@tourby dir1]$ pwd
/tanbaobao/dir1
[yunwei@tourby dir1]$ echo hello > file1
-bash: file1: 权限不够

#yunwei用户既不是文件创建者也不是文件属组。所以为其他人创建写w的权限
[yunwei@tourby dir1]$ exit
注销
[root@tourby tanbaobao]# cd dir1/
[root@tourby dir1]# chmod o+w file1

# 验证，写入成功
[root@tourby dir1]# su - yunwei
[yunwei@tourby ~]$ cd /tanbaobao/dir1/
[yunwei@tourby dir1]$ echo hello > /tanbaobao/dir1/file1
[yunwei@tourby dir1]$ cat /tanbaobao/dir1/file1 
hello

# 同时设置ugo权限
[root@tourby dir1]# chmod u+x,g=rw,o-r file3

#所有人具有执行权限
[root@tourby dir1]# chmod a+x file4

# 取消所有人的执行权限
[root@tourby dir1]# chmod -x file4

r：4
w：2
x：1
-：0

# 修改文件属主
chown 用户名 文件名

# 修改文件属主和属组
chown 用户名.组名 文件名
chown 用户名:组名 文件名
chown 用户名. 文件名    （没有指定组名则使用默认用户主组）

# 只修改文件属组
chown .组名 文件名
chown :组名 文件名

-R选项表示递归修改

[root@tourby dir1]# chgrp admin test*
[root@tourby dir1]# ll
-rw-r--r--. 1 root   admin  0 6月   3 10:20 test1
-rw-r--r--. 1 root   admin  0 6月   3 10:20 test2
-rw-r--r--. 1 root   admin  0 6月   3 10:20 test3

# 在跳板机上创建目录
[root@tourby tanbaobao]# mkdir code

# 权限管控
## 创建开发人员和组
[root@tourby tanbaobao]# groupadd coding
[root@tourby tanbaobao]# useradd -G coding lidamao
[root@tourby tanbaobao]# useradd -G coding wangergou
[root@tourby tanbaobao]# id lidamao
uid=1011(lidamao) gid=1012(lidamao) 组=1012(lidamao),1011(coding)
[root@tourby tanbaobao]# id wangergou
uid=1012(wangergou) gid=1013(wangergou) 组=1013(wangergou),1011(coding)

## 由于上边开发人员都属于coding组。所以改变目录属组和权限，只有开发人员可以使用，创建爱你，删除等操作
[root@tourby tanbaobao]# chgrp coding code/
[root@tourby tanbaobao]# chmod g+w code/
[root@tourby tanbaobao]# ll -d code/
drwxrwxr-x. 2 root coding 6 6月   3 11:40 code/

## 其他人没有查看该目录内容的权利（只有开发部门有）
[root@tourby tanbaobao]# chmod o-rx code/
[root@tourby tanbaobao]# ll -d code/
drwxrwx---. 2 root coding 6 6月   3 11:40 code/

## 测试权限
[root@tourby tanbaobao]# su - lidamao
[lidamao@tourby ~]$ cd /tanbaobao/code/
[lidamao@tourby code]$ touch file{1..3}
[lidamao@tourby code]$ ll
总用量 0
-rw-rw-r--. 1 lidamao lidamao 0 6月   3 11:51 file1
-rw-rw-r--. 1 lidamao lidamao 0 6月   3 11:51 file2
-rw-rw-r--. 1 lidamao lidamao 0 6月   3 11:51 file3

[root@tourby tanbaobao]# su - wangergou
[wangergou@tourby ~]$ touch /tanbaobao/code/test{1..3}
[wangergou@tourby ~]$ ll /tanbaobao/code/
总用量 0
-rw-rw-r--. 1 lidamao   lidamao   0 6月   3 11:51 file1
-rw-rw-r--. 1 lidamao   lidamao   0 6月   3 11:51 file2
-rw-rw-r--. 1 lidamao   lidamao   0 6月   3 11:51 file3
-rw-rw-r--. 1 wangergou wangergou 0 6月   3 11:53 test1
-rw-rw-r--. 1 wangergou wangergou 0 6月   3 11:53 test2
-rw-rw-r--. 1 wangergou wangergou 0 6月   3 11:53 test3

# 只能自己管理自己，不能删除别人文件，这个是针对目录本身，所以需要设置目录的权限（这里需要用到高级权限）

# SBIT位，只能删除自己创建的文件
[root@tourby tanbaobao]# chmod o+t /tanbaobao/code/
[root@tourby tanbaobao]# ll -d code/
drwxrwx--T. 2 root coding 84 6月   3 11:53 code/

# 字母表示法
chmod u+s 文件名
chmod u-s 文件名

# 数字表示法
# 添加SUID权限到二进制程序文件(添加到DIR无意义)在普通三位数字权限位之前,用4代表添加的SUID位
chmod 4755 文件    
chmod 0xxx 文件    # 可以删除文件的SUID(无法删除目录的SUID)  

# 字母表示法
chmod g+s 目录/文件...
chmod g-s 目录/文件...

# 数字表示法 
# 在普通数字权限位前,用2代表添加SGID位
chmod 2755  DIR/FILE  # 添加SGID到目录或文件
chmod 0755 DIR/FILE 删除文件的SGID,(目录不受影响)
chmod 755 DIR/FILE 同上 

# 给目录赋予SGID权限
# 1.使用普通用户test1登录。创建目录并分权限
[test1@VM_0_10_centos test]$ mkdir /tmp/dir1
[test1@VM_0_10_centos test]$ chmod 2777 /tmp/dir1/
[test1@VM_0_10_centos test]$ ll -d /tmp/dir1/
drwxrwsrwx 2 test1 test1 4096 Nov 25 17:17 /tmp/dir1/

# 2.使用普通用户test2,在该目录下创建文件和目录
[test2@VM_0_10_centos dir1]$ touch test2file.txt
[test2@VM_0_10_centos dir1]$ mkdir test2dir
[test2@VM_0_10_centos dir1]$ ll
total 4
drwxrwsr-x 2 test2 test1 4096 Nov 25 17:20 test2dir
-rw-rw-r-- 1 test2 test1    0 Nov 25 17:20 test2file.txt

# 新建/tmp/test目录，要求 openstack 和docker 用户对其有写权限，且在目录创建的文件的属组都为cloud组；要求每一个用户不能删除别人的文件，但可以编辑
[root@VM_0_10_centos~]# mkdir /tmp/test
[root@VM_0_10_centos~]# groupadd cloud
[root@VM_0_10_centos~]# useradd openstack -g cloud
[root@VM_0_10_centos~]# useradd docker -g cloud
[root@VM_0_10_centos~]# chown :cloud /tmp/test
[root@VM_0_10_centos~]# chmod o+t /tmp/test
[root@VM_0_10_centos~]# chmod g+s /tmp/test/
[root@VM_0_10_centos~]# ls -ld /tmp/test
drwxr-sr-t. 2 root cloud 4096 Mar 14 10:22 /tmp/test

# 字母表示法:
chmod o+t 目录...
chmod o-t 目录...
chmod +t 目录...

# 数字表示法:
# 在普通数字权限位前,用1代表添加Sticky位 
chmod 1755 目录

# 在系统中创建一个很多用户可以共同使用的目录,但是要求用户之间不能互相删除改
# 1.创建共享的目录
[root@VM_0_10_centos test]# mkdir shareSBIT
[root@VM_0_10_centos test]# chmod 1777 shareSBIT/
[root@VM_0_10_centos test]# ll -d shareSBIT/
drwxrwxrwt 2 root root 4096 Nov 25 17:32 shareSBIT/
# 2.登录其他两个用户创建文件或目录（test1，test2）
[test1@VM_0_10_centos shareSBIT]$ touch test1file
[test1@VM_0_10_centos shareSBIT]$ ll
total 0
-rw-rw-r-- 1 test1 test1 0 Nov 25 17:33 test1file
[root@VM_0_10_centos shareSBIT]# su test2
[test2@VM_0_10_centos shareSBIT]$ touch test2file
[test2@VM_0_10_centos shareSBIT]$ ll
total 0
-rw-rw-r-- 1 test1 test1 0 Nov 25 17:33 test1file
-rw-rw-r-- 1 test2 test2 0 Nov 25 17:34 test2file
# 3.测试。在test2用户中删除test1创建的文件（修改，移动同样）
[test2@VM_0_10_centos shareSBIT]$ rm -rf test1file 
rm: cannot remove ‘test1file’: Operation not permitted

chmod [选项] 权限 文件或目录

chown [选项] 所有者:所属组 文件或目录名

# 字母权限法很灵活,无论目录还是文件都可以随意添加删除超级权限
chmod u+s ... 添加SUID
chmod g+s ... 添加SGID
chmod +s ...同时添加SUID和SGID
chmod -s ...同时删除SUID和SGID
chmod o+t ...添加Sticky
chmod +t ...同上

# 数字权限表示法添加/删除时:
# 数字权限法可以同时删除文件的所有三种超级权限
chmod 0755 FILE
chmod  755 FILE

# 数字权限法只能删除目录的Sticky.不能删除目录的SUID和SGID.
# 数字权限法每次只能设置一种超级权限.添加权限时:对于文件,会删除掉原有的其他超级权限。对于目录,添加SUID或SGID时,Sticky会被删除. 
# 所有表示为大写字母的权限均为无效(故障)权限,因为缺少了相应的x权限. 

#几个权限位映射参考： 
SUID: user, 占据属主的执行权限位； 
s: 属主拥有x权限 S：属主没有x权限 

SGID: group, 占据group的执行权限位； 
s: group拥有x权限 S：group没有x权限 

Sticky: other, 占据ohter的执行权限位； 
t: other拥有x权限 
T：other没有x权限 

1.针对所有用户生效
# vim /etc/bashrc
在文件最后添加：
umask 0007

重新读取配置文件让其生效
# source /etc/bashrc
或
# . /etc/bashrc

2.针对某个用户生效
# vim ~/.bashrc
在文件最后添加：
umask 0007