先来熟悉下权限，以上一个例子comm下的文档为例 $ls -l -rw-rw-r-- 1 yjplxq yjplxq   36  7月 30 22:40 A.txt  -rw-rw-r-- 1 yjplxq yjplxq   27  7月 30 22:41 B.txt  -rw-rw-r-- 1 yjplxq yjplxq 1231  7月 30 22:45 comm.txt  -rwxrwxr-x 1 yjplxq yjplxq    0  7月 31 11:22 comm.sh  drw-rw-r-- 1 yjplxq yjplxq 1231 7月 30 22:45 subcomm   [b]第一列讲解： [/b]  "-" 指普通文件 "d" 指目录 "c" 指字符设备 "b" 块设备 "l" 字符连接 "s" 套接字 "p" 管道 第一列剩下部分分为三组，第一组三个字符（rwx）代表用户权限，第二组对应用户组权限，第三组对应其他用户权限。 [b]权限简述：[/b] r 指read 读权限 w 指write 写权限 x 指execute 执行 S  只用于替换“x”权限位 setuid or setgid T  只用于替换“x”权限位 粘滞位 目录设置了粘滞位，只有创建该目录的用户才能删除目录文件 [b] 下面一起熟悉下chmod[/b] chmod 用来改变你的操作权限，全称：change modle. 非常好记。 [b]熟悉下--help：[/b] 用法：chmod [选项]... 模式[,模式]... 文件... 或：chmod [选项]... 八进制模式 文件... 或：chmod [选项]... --reference=参考文件 文件... 将每个文件的模式更改为指定值。   -c, --changes        类似 --verbose，但只在有更改时才显示结果       --no-preserve-root    不特殊对待根目录(默认)        --preserve-root        禁止对根目录进行递归操作   -f, --silent, --quiet    去除大部份的错误信息   -v, --verbose        为处理的所有文件显示诊断信息       --reference=参考文件    使用指定参考文件的模式，而非自行指定权限模式   -R, --recursive        以递归方式更改所有的文件及子目录       --help        显示此帮助信息并退出       --version        显示版本信息并退出 每种 MODE 都应属于这类形式"[ugoa]*([-+=]([rwxXst]*|[ugo]))+"。 [b]解读：[/b] 1. 八进制模式文件 听着名词有点大，其实很简单。 r=4 w=2 x=1 所以如果你看到这个表达式： rwxrw-r-- 实际上可表示为764 那么你可以这样 chmod 764 ${filename} 此时filename用户有了读写执行权限，而用户组有了读写权限，其他用户只有读的权限。 2. --reference=参考文件 你可以设置一个文件的权限作为模板，然后 chmod --reference=${参考文件} ${被修改文件} 3. 每种mode都应该属于"[ugoa]*([-+=]([rwxXst]*|[ugo]))+"。 举例： 3.1.chmod o=u filename #filename其他用户有和用户同样的权限 3.2.a指的是all chmod a+x filename #filaname所有用户增加执行权限 [b]实战技巧：[/b] [b]1. 递归修改当前目录下所有权限[/b] $chmod 777 . –R [b]2. 制定权限模板  如u7.tl为 用户读写执行权限模板[/b] $chmod --reference=参考文件 的方式 [b]3. 设置粘滞位[/b] $chmod a+t directory_name chmod算是必须掌握，经常用到，次数不算频繁的一个操作（感觉矛盾是吧），呵呵。 相关命令:chown, w, who [b]chmod----改变一个或多个文件的存取模式(mode)[/b] chmod [options] mode files 只能文件属主或特权用户才能使用该功能来改变文件存取模式。mode可以是数字形式或以who opcode permission形式表示。who是可选的，默认是a(所有用户)。只能选择一个opcode(操作码)。可指定多个mode，以逗号分开。 options： -c，--changes 只输出被改变文件的信息 -f，--silent，--quiet 当chmod不能改变文件模式时，不通知文件的用户 --help 输出帮助信息。 -R，--recursive 可递归遍历子目录，把修改应到目录下所有文件和子目录 --reference=filename 参照filename的权限来设置权限 -v，--verbose 无论修改是否成功，输出每个文件的信息 --version 输出版本信息。 who u 用户 g 组 o 其它 a 所有用户(默认) opcode + 增加权限 - 删除权限 = 重新分配权限 permission r 读 w 写 x 执行 s 设置用户(或组)的ID号 t 设置粘着位(sticky bit)，防止文件或目录被非属主删除 u 用户的当前权限 g 组的当前权限 o 其他用户的当前权限 作为选择，我们多数用三位八进制数字的形式来表示权限，第一位指定属主的权限，第二位指定组权限，第三位指定其他用户的权限，每位通过4(读)、2(写)、1(执行)三种数值的和来确定权限。如6(4+2)代表有读写权，7(4+2+1)有读、写和执行的权限。 还可设置第四位，它位于三位权限序列的前面，第四位数字取值是4，2，1，代表意思如下： 4，执行时设置用户ID，用于授权给基于文件属主的进程，而不是给创建此进程的用户。 2，执行时设置用户组ID，用于授权给基于文件所在组的进程，而不是基于创建此进程的用户。 1，设置粘着位。 [b]实例：[/b] $ chmod u+x file                　　　   给file的属主增加执行权限 $ chmod 751 file                　　　   给file的属主分配读、写、执行(7)的权限，给file的所在组分配读、执行(5)的权限，给其他用户分配执行(1)的权限 $ chmod u=rwx,g=rx,o=x file      上例的另一种形式 $ chmod =r file                 　　　　为所有用户分配读权限 $ chmod 444 file              　　　　 同上例 $ chmod a-wx,a+r   file   　　 　   同上例 $ chmod -R u+r directory       　   递归地给directory目录下所有文件和子目录的属主分配读的权限 $ chmod 4755                          　　设置用ID，给属主分配读、写和执行权限，给组和其他用户分配读、执行的权限。