前言
在網(wǎng)上搜索網(wǎng)站文件夾權(quán)限配置一般都是是： 文件夾權(quán)限最小權(quán)限755 文件最小權(quán)限644
文件的可讀可寫(xiě)可執(zhí)行很容易理解，但文件夾的權(quán)限就需要好好梳理梳理啦，下面是自己的一些經(jīng)驗(yàn)分享給大家，需要的一起來(lái)看看詳細(xì)的介紹：
前期工作
先創(chuàng)建一個(gè)文件夾 test
|
1
|
mkdir test |
在該目錄下創(chuàng)建一個(gè)1.txt文件并寫(xiě)入111
|
1
2
|
cat > 1.txt111 |
現(xiàn)在退出該目錄來(lái)一個(gè)一個(gè)分析改目錄權(quán)限
不要用root用戶來(lái)創(chuàng)建文件夾，因?yàn)槲募?quán)限配置對(duì)root用戶無(wú)效
目錄的可執(zhí)行權(quán)限
|
1
|
chmod 111 test |
經(jīng)過(guò)測(cè)試，此時(shí)只能cd test進(jìn)入目錄，但既無(wú)法ls列目錄，也無(wú)法touch 2.txt一個(gè)新的文件，但cat 1.txt還是可以讀取到內(nèi)容的
于是我們總結(jié)
目錄的可執(zhí)行權(quán)限是用戶可以進(jìn)入或者說(shuō)切換到該目錄下，但無(wú)法列目錄和創(chuàng)建新文件，能讀取原來(lái)文件是屬于文件的權(quán)限設(shè)置為可讀
目錄的可寫(xiě)權(quán)限
|
1
|
chmod 222 test |
最直觀的變化是該目錄顏色變深了( ps,文件賦予可執(zhí)行權(quán)限時(shí)也會(huì)顏色變深）
可以嘗試一些我們常見(jiàn)的命令
|
1
2
3
4
|
ls testcd testcat test/1.txttouch test/2.txt |
結(jié)果是什么都不能做
|
1
2
3
4
5
6
7
8
|
ubuntu@VM-8-81-ubuntu:~$ ls testls: cannot open directory test: Permission deniedubuntu@VM-8-81-ubuntu:~$ cd testbash: cd: test: Permission deniedubuntu@VM-8-81-ubuntu:~$ cat test/1.txtcat: test/1.txt: Permission deniedubuntu@VM-8-81-ubuntu:~$ touch test/2.txttouch: cannot touch ‘test/2.txt': Permission denied |
現(xiàn)在我們?cè)诮o改目錄加上可執(zhí)行權(quán)限
|
1
|
chmod 333 test |
發(fā)現(xiàn)，除了不能正常ls列目錄外，其余cd touch cat都可以執(zhí)行，因此得出總結(jié)
linux 文件夾想要?jiǎng)?chuàng)建文件，必須要有可寫(xiě)可執(zhí)行權(quán)限，即權(quán)限大小為333，如果只給寫(xiě)權(quán)限，什么都干不了
目錄的可讀權(quán)限
|
1
|
chmod 444 test |
|
1
2
3
4
5
6
7
8
|
ubuntu@VM-8-81-ubuntu:~$ ls testls: cannot access test/1.txt: Permission deniedls: cannot access test/2.txt: Permission denied1.txt 2.txtubuntu@VM-8-81-ubuntu:~$ cd testbash: cd: test: Permission deniedubuntu@VM-8-81-ubuntu:~$ cat test/1.txtcat: test/1.txt: Permission denied |
總結(jié)： 目錄的可讀權(quán)限可以列目錄
網(wǎng)站只有可讀權(quán)限只能列目錄，其他cd cat都無(wú)法執(zhí)行，那么如果網(wǎng)站設(shè)置555的權(quán)限是什么呢
|
1
2
3
4
5
6
|
ubuntu@VM-8-81-ubuntu:~$ chmod 555 testubuntu@VM-8-81-ubuntu:~$ cd test/ubuntu@VM-8-81-ubuntu:~/test$ ls1.txt 2.txtubuntu@VM-8-81-ubuntu:~/test$ touch 3,txttouch: cannot touch ‘3,txt': Permission denied |
可以看到，除了touch命令無(wú)法創(chuàng)建新文件外，其他命令還是都可以執(zhí)行的
到了這里，自然容易推出666權(quán)限的文件夾是可讀可寫(xiě)但無(wú)可執(zhí)行權(quán)限，無(wú)法進(jìn)入該目錄，但有了可讀可寫(xiě)，基本權(quán)限也都有了，777權(quán)限即為文件夾的最大權(quán)限了
在回過(guò)頭分析文章第一句話，建站時(shí)文件夾的最低權(quán)限是755，文件最低權(quán)限為644
這里有一個(gè)用戶權(quán)限分配問(wèn)題
chmod修改權(quán)限時(shí)，每一文件或目錄的訪問(wèn)權(quán)限都有三組，每組用三位表示，分別為文件屬主的讀、寫(xiě)和執(zhí)行權(quán)限；與屬主同組的用戶的讀、寫(xiě)和執(zhí)行權(quán)限；系統(tǒng)中其他用戶的讀、寫(xiě)和執(zhí)行權(quán)限
文件夾權(quán)限7和文件權(quán)限6都是給linux管理用戶分配的，apache默認(rèn)給訪問(wèn)網(wǎng)站的用戶為www普通用戶，因此文件的權(quán)限755即普通用戶只能有查看和瀏覽網(wǎng)站的權(quán)限，但無(wú)創(chuàng)建文件或者上傳文件的權(quán)限，一般如果需要某個(gè)特殊文件夾比如upload或者tmp文件夾存儲(chǔ)一些臨時(shí)文件，需要設(shè)置文件夾權(quán)限為777，文件權(quán)限644即只能查看但不能修改
總結(jié)
以上就是這文章的全部?jī)?nèi)容了，希望本文的內(nèi)容對(duì)大家的學(xué)習(xí)或者工作能帶來(lái)一定的幫助，如有疑問(wèn)大家可以留言交流，謝謝大家對(duì)服務(wù)器之家的支持。
原文鏈接：http://www.blogsir.com.cn/safe/244.html
