如何在 Linux 中使用 chmod 命令遞迴更改檔案許可權？

---

簡介

在 Linux 中，檔案許可權決定了誰可以訪問、修改或執行檔案和目錄。它們在確保系統安全性和完整性方面發揮著至關重要的作用。

如果沒有適當的檔案許可權，未經授權的使用者可以訪問敏感資料或執行可能損壞系統的惡意程式碼。為了理解檔案許可權在 Linux 中的重要性，瞭解每個檔案和目錄都有與其關聯的所有者和組非常重要。

所有者是建立檔案或目錄的使用者，而組是具有相似許可權的使用者集合。透過為每個使用者組分配特定的許可權，管理員可以控制誰可以訪問哪些資料。

理解 Linux 中的檔案許可權

三種許可權型別的解釋：讀取、寫入和執行

在 Linux 中，檔案許可權是安全和訪問控制的關鍵方面。系統中的每個檔案都具有三種基本許可權：讀取、寫入和執行。這些許可權定義了可以在特定檔案上執行的操作。

讀取許可權允許使用者檢視檔案的內容，而寫入許可權允許使用者對該檔案進行更改。執行許可權允許使用者執行可執行檔案或指令碼。

三種使用者組的描述：所有者、組和其他人

除了許可權型別之外，Linux 還區分了每個檔案的三個使用者組：所有者（或使用者）、組和其他人。所有者通常是檔案的建立者，對檔案的訪問規則擁有完全控制權。

組由所有者授予特定許可權的其他使用者組成；此類別的成員可以包括團隊成員或在共享專案上協作的合作者。其他人指的是系統上所有其他沒有關於該特定檔案的特殊許可權的使用者。

檔案許可權數值表示概述

如前所述，Linux 中的每個檔案都分配有特定的許可權設定，這些設定使用基於二進位制表示法的 0-7 數字組合進行數值表示。在此格式中，三個數字分別代表每個使用者組 - 所有者（第一位數字）、組（第二位數字）和其他人（第三位數字）。

每個數字包含三個二進位制位，分別表示讀取/寫入/執行許可權之間不同的級別或組合 - 4 表示只讀訪問，2 表示只寫訪問，1 表示只執行訪問。分配的總和用作表示每個類別中各個許可權設定的簡寫。瞭解這些基本概念如何協同工作有助於管理員設定管理其系統的明確安全規則。

使用 Chmod 命令進行遞迴更改

遞迴更改的功能

作為 Linux 使用者，您可能會經常發現自己需要管理大量檔案和目錄的檔案許可權。如果手動執行，這可能是一項非常耗時的任務，尤其是在處理具有多個子目錄級別的目錄時。在這種情況下，chmod 的遞迴更改選項非常有用。

遞迴更改是指能夠修改整個目錄樹的檔案許可權，包括其中的所有檔案和子目錄。我們無需在父目錄中的每個檔案或目錄上分別應用命令，而是可以使用遞迴更改在所有子目錄和檔案上應用相同的命令。

遞迴使用 Chmod 命令的語法

遞迴使用 chmod 涉及指定 '-R' 選項，然後指定您要進行的許可權更改，然後指示您要修改其許可權的目錄或路徑。遞迴使用 chmod 命令的語法如下：

chmod -R [permissions] [directory/path] 

以下是每個元件的含義：

• R：指定應遞迴應用許可權更改

• [許可權]：將在 [目錄/路徑] 中的所有檔案和目錄上應用的新許可權設定

• [目錄/路徑]：許可權更改將開始遞迴應用的起點或根目錄。

遞迴更改檔案許可權的示例場景

假設我們有一個名為“Data”的資料夾，其中包含一些名為“Sales”、“Marketing”和“Finance”的子目錄。在每個部門資料夾中，都有幾個需要修改的檔案，以便只有部門成員可以訪問它們。為了進行必要的許可權更改，我們可以遞迴使用 chmod。假設我們希望授予所有者完全訪問許可權，授予相應組的成員只讀許可權，並且根本不授予其他人訪問許可權。

遞迴設定許可權的命令將是：

chmod -R 750 Data/ 

這將設定如下檔案許可權：

• 該目錄中檔案和目錄的所有者具有完全訪問許可權。

• 與這些檔案和目錄關聯的組成員具有讀取和執行許可權。

• 所有其他使用者都無法訪問這些檔案或目錄。

在此示例中，我們從“Data/”開始，並在所有子目錄（Sales/、Marketing/、Finance/）及其各自的檔案中遞迴應用更改。遞迴使用 chmod 是在具有大量檔案或子目錄的 Linux 系統中管理檔案許可權的有效方法。它允許您快速自動執行跨目錄的多級子目錄的許可權更新，而無需手動逐個應用更改。

Chmod 命令的高階選項

雖然 chmod 命令的基本功能足以滿足大多數用例，但有一些高階選項可以更有效、更靈活地管理檔案許可權。在這裡，我們將描述其中一些高階選項的幾個示例：

設定預設許可權

umask 選項可用於為新建立的檔案和目錄設定預設許可權。預設的 umask 值通常為 0022，這會導致新檔案具有 644（rw-r--r--）許可權，新目錄具有 755（rwxr-xr-x）許可權。

但是，可以更改此預設值以適應特定需求。例如，如果您希望所有新建立的檔案對所有者和組都具有讀寫訪問許可權，但對其他人只有讀取訪問許可權，則可以將 umask 值設定為 0002。

修改特殊許可權

還有一些可以使用 chmod 命令修改的特殊許可權設定。一個示例是 setuid 位，它允許程式以其所有者的許可權而不是啟動該程式的使用者許可權執行。

這在多個使用者需要訪問特定程式但只有一個使用者具有管理許可權的情況下非常有用。要啟用檔案的 setuid 位，請使用以下語法：

$ chmod u+s file.txt 

類似的特殊許可權設定是 setgid 位，它允許新建立的檔案或目錄從其父目錄而不是建立它的使用者繼承組所有權。這可以簡化多個使用者在共享目錄中協作檔案專案的組管理。

結論

在本文中，我們介紹了 Linux 中檔案許可權的基礎知識以及如何使用 chmod 命令遞迴更改它們。我們解釋了三種許可權型別（讀取、寫入、執行）和三個使用者組（所有者、組、其他人），以及檔案許可權的數值表示。我們還討論了高階選項，例如設定預設許可權和修改 setuid 或 setgid 等特殊許可權。

然後，我們深入探討了 chmod 命令的遞迴更改，解釋了它在管理具有多個檔案和子目錄的大型目錄中的重要性。我們提供了遞迴使用它的語法以及遞迴更改檔案許可權的示例場景。