第六章、 Linux 的檔案屬性與目錄配置 - for Fedora Core 4

• 由於王家三個人各自擁有自己的房間，所以，王二毛雖然可以進入王三毛的房間， 但是二毛不能翻三毛的抽屜喔！那樣會被三毛 K 的！因為抽屜裡面可能有三毛自己私人的東西，例如情書啦，日記啦等等的， 這是『私人的空間』，所以當然不能讓二毛拿囉！


• 由於共同擁有客廳，所以王家三兄弟可以在客廳打開電視機啦、翻閱報紙啦、坐在沙發上面發呆啦等等的！ 反正，只要是在客廳的玩意兒，三兄弟都可以使用喔！因為大家都是一家人嘛！

[root@linux ~]# ls -al
total 248
drwxr-x---   9   root    root    4096    Jul 11 14:58    .
drwxr-xr-x  24   root    root    4096    Jul  9 17:25    ..
-rw-------   1   root    root    1491    Jun 25 08:53    anaconda-ks.cfg
-rw-------   1   root    root   13823    Jul 10 23:12    .bash_history
-rw-r--r--   1   root    root      24    Dec  4  2004    .bash_logout
-rw-r--r--   1   root    root     191    Dec  4  2004    .bash_profile
-rw-r--r--   1   root    root     395    Jul  4 11:45    .bashrc
-rw-r--r--   1   root    root     100    Dec  4  2004    .cshrc
drwx------   3   root    root    4096    Jun 25 08:35    .ssh
-rw-r--r--   1   root    root   68495    Jun 25 08:53    install.log
-rw-r--r--   1   root    root    5976    Jun 25 08:53    install.log.syslog
[    1   ][ 2  ][  3   ][  4 ][    5   ][      6     ][       7          ]
[  屬性  ][連結][擁有者][群組][檔案容量][  修改日期  ][      檔名        ]

圖二、檔案屬性的示意圖

1. 第一欄代表這個檔案的屬性： 這個地方最需要注意了！仔細看的話，你應該可以發現這一欄其實共有十個屬性：
   
   圖三、檔案的十個屬性內容
   
   • 第一個屬性代表這個檔案是『目錄、檔案或連結檔等等』：
   • 當為[ d ]則是目錄，例如上表的第 11 行；
   • 當為[ - ]則是檔案，例如上表的第 5 行；
   • 若是[ l ]則表示為連結檔(link file)；
   • 若是[ b ]則表示為裝置檔裡面的可供儲存的周邊設備；
   • 若是[ c ]則表示為裝置檔裡面的序列埠設備，例如鍵盤、滑鼠。
   
   
   • 接下來的屬性中，三個為一組，且均為『rwx』 的三個參數的組合。其中，[ r ]代表可讀(read)、[ w ]代表可寫(write)、[ x ]代表可執行(execute)：
   • 第一組為『擁有人的權限』，以第 5 行為例，該檔案的擁有人可以讀寫，但不可執行；
   • 第二組為『同群組的權限』；
   • 第三組為『其他非本群組的權限』。
   
   範例：若有一個檔案的屬性為『-rwxr-xr--』，簡單的可由下面說明之：

   [-][rwx][r-x][r--]
    1  234  567  890
        1 為：代表這個檔名為目錄或檔案（上面為檔案）
       234為：擁有人的權限（上面為可讀、可寫、可執行）
       567為：同群組使用者權限（上面為可讀可執行）
       890為：其他使用者權限（上面為僅可讀）

   上面的屬性情況代表一個檔案、這個檔案的擁有人可讀可寫可執行、但同群組的人僅可讀與執行， 非同群組的使用者僅可讀的意思！
   
   除此之外，需要特別留意的是 x 這個標號！ 若檔名為一個目錄的時候，例如上表中的 .ssh 這個目錄：
   
   

   drwx------ 3 root root 4096 Jun 25 08:35 .ssh

   可以看到這是一個目錄，而且只有 root 可以讀寫與執行。但是若為底下的樣式時，請問非 root 的其他人是否可以進入該目錄呢？
   
   

   drwxr--r-- 3 root root 4096 Jun 25 08:35 .ssh

   咦！似乎好像是可以喔！因為有可讀[ r ]存在嘛！『錯！』答案是非 root 這個帳號的其他使用者均不可進入 .ssh 這個目錄，為什麼呢？ 因為 x 與 目錄 的關係相當的重要， 如果您在該目錄底下不能執行任何指令的話，那麼自然也就無法進入了，因此， 請特別留意的是，如果您想要開放某個目錄讓一些人進來的話， 請記得將該目錄的 x 屬性給開放呦！至於目錄的權限相關說明， 我們會在底下繼續介紹的。
   
   另外，你也必須要更加的小心的是，在 Windows 底下一個檔案是否具有執行的能力是藉由『 附檔名 』來判斷的， 例如：.exe, .bat, .com 等等，但是在 Linux 底下， 我們的檔案是否能執行，則是藉由是否具有 x 這個屬性來決定的！所以，跟檔名是沒有絕對的關係的！ 這點還請特別留意呢！稍後我們還會針對目錄來稍作說明的
   
   
2. 第二欄表示為連結佔用的節點 (i-node)： 這個跟連結檔 (link file) 比較有關係，我們在未來的章節會再加以介紹的。 如果是目錄的話，那麼就與該目錄下還有多少目錄有關。
   
   
3. 第三欄表示這個檔案（或目錄）的『擁有人』。
   
   
4. 第四欄表示擁有人的群組。
   這裡再次解釋一下，在 Linux 中，你的 ID ( 如 root 或 test 等帳號均是所謂的 ID ) 即是你的身份，而且你還可以附屬在一個或多個群組之下，例如剛剛我們上面提到的，你有一個團體 ( 即群組 ) 代號為 testgroup ，且這個群體裡有三個人，其代號分別是 test1, test2, 與 test3，則這三個人為同一群組即 testgroup！那麼如果以上圖的的檔案屬性(-rwxrwx---) 來看，如果該檔案屬於 test1 所有，那麼 test2, test3 亦有讀、寫、執行的權力，因為他們都屬於同一個 group 呀！而如果您不是屬於 test1, test2, test3 的任何一個人，也不屬於 testgroup 這個群組時，那麼您將不具備讀、寫、執行這個檔案的權限了！
   
   
5. 第五欄為這個檔案的容量大小。
   
   
6. 第六欄為這個檔案的建檔日期或者是最近的修改日期， 分別為月份、日期及時間。請特別留意，如果您是以繁體中文來進行安裝您的 Linux 時，那麼預設的語系可能會被改為中文。而 由於中文無法顯示在文字型態的終端機上面， 所以這一欄會成為怪怪的亂碼，這個時候，請修改一下 /etc/sysconfig/i18n 這個檔案，裡面的『 LC_TIME 』修改為：『 LC_TIME=en 』再儲存離開，再登入一次，就可以得到英文字形顯示的日期了！ 那麼如何修改該檔案呢？呵呵！以 root 身份用 vi 修改。 另外，也可以使用『 LANG=en ls -al 』之類的語法來顯示。
   
   
7. 第七欄為這個檔案的檔名， 如果檔名之前多一個『 . 』，則代表這個檔案為『隱藏檔』， 例如上表第 6 行的『.bashrc_history』檔名即是隱藏檔，由於我們有下一個參數為 ls -al，所以連隱藏檔都列出來，如果你只輸入 ls 則檔名有加『 . 』的檔案就不會被顯示出來！
   

Tips

對於更詳細的 ls 用法，還記得怎麼查詢嗎？對啦！使用 man ls 或 info ls 去看看他的基礎用法去！自我進修是很重要的， 因為『師傅帶進門，修行在個人！』，自古只有天才學生，沒有天才老師呦！加油吧！^_^

   -rw-r--r--   1 root     root          238 Jun 18 17:22 test.txt 
   -rwxr-xr--   1 test1    testgroup    5238 Jun 19 10:25 ping_tsai

    drwxr-xr--   1 test1    testgroup    5238 Jun 19 10:25 groups/

• chgrp ：改變檔案所屬群組
• chown ：改變檔案所屬人
• chmod ：改變檔案的屬性、 SUID 、等等的特性

[root@linux ~]# chgrp [-R] dirname/filename ...
參數：
-R : 進行遞迴( recursive )的持續變更，亦即連同次目錄下的所有檔案、目錄
     都更新成為這個群組之意。常常用在變更某一目錄的情況。
範例：
[root@linux ~]# chgrp users install.log
[root@linux ~]# ls -l
-rw-r--r--  1 root users 68495 Jun 25 08:53 install.log
[root@linux ~]# chgrp testing install.log
chgrp: invalid group name `testing' <== 發生錯誤訊息囉～找不到這個群組名～

[root@linux ~]# chown [-R] 帳號名稱 檔案或目錄
[root@linux ~]# chown [-R] 帳號名稱:群組名稱 檔案或目錄
參數：
-R : 進行遞迴( recursive )的持續變更，亦即連同次目錄下的所有檔案、目錄
     都更新成為這個群組之意。常常用在變更某一目錄的情況。
範例：
[root@linux ~]# chown bin install.log
[root@linux ~]# ls -l
-rw-r--r--  1 bin  users 68495 Jun 25 08:53 install.log
[root@linux ~]# chown root:root install.log
[root@linux ~]# ls -l
-rw-r--r--  1 root root 68495 Jun 25 08:53 install.log

[root@linux ~]# cp 來源檔案 目的檔案

[root@linux ~]# cp .bashrc .bashrc_test
[root@linux ~]# ls -al .bashrc*
-rw-r--r--  1 root root 395 Jul  4 11:45 .bashrc
-rw-r--r--  1 root root 395 Jul 13 11:31 .bashrc_test

[root@linux ~]# chmod [-R] xyz 檔案或目錄
參數：
xyz : 就是剛剛提到的數字類型的權限屬性，為 rwx 屬性數值的相加。
-R : 進行遞迴( recursive )的持續變更，亦即連同次目錄下的所有檔案、目錄
     都更新成為這個群組之意。常常用在變更某一目錄的情況。

[root@linux ~]# ls -al .bashrc
-rw-r--r--  1 root root 395 Jul  4 11:45 .bashrc
[root@linux ~]# chmod 777 .bashrc
[root@linux ~]# ls -al .bashrc
-rwxrwxrwx  1 root root 395 Jul  4 11:45 .bashrc

[root@linux ~]# chmod  u=rwx,go=rx  .bashrc
# 注意喔！那個 u=rwx,go=rx 是連在一起的，中間並沒有任何空白字元！
[root@linux ~]# ls -al .bashrc
-rwxr-xr-x  1 root root 395 Jul  4 11:45 .bashrc

[root@linux ~]# ls -al .bashrc
-rwxr-xr-x  1 root root 395 Jul  4 11:45 .bashrc
[root@linux ~]# chmod  a+w  .bashrc
[root@linux ~]# ls -al .bashrc
-rwxrwxrwx  1 root root 395 Jul  4 11:45 .bashrc

[root@linux ~]# chmod  a-x  .bashrc
[root@linux ~]# ls -al .bashrc
-rw-rw-rw-  1 root root 395 Jul  4 11:45 .bashrc

• r (read contents in directory)： 表示具有讀取目錄結構清單的權限，所以當您具有讀取 (r) 一個目錄的權限時， 您就可以利用 ls 這個指令將該目錄的內容列表顯示出來！
  
  
• w (modify contents of directory)： 這個可寫入的權限對目錄來說，是很了不起的！ 因為他表示您將具有異動該目錄結構清單的權限，也就是底下這些權限：
  
  
  • 建立新的檔案與目錄；
  • 刪除已經存在的檔案與目錄(不論該檔案是屬於誰的！)
  • 將已存在的檔案或目錄進行更名；
  • 搬移該目錄內的檔案、目錄位置。
  
  所以說，如果您是一般身份使用者，例如鳥哥的帳號 dmtsai ，那麼在 /home/dmtsai 這個家目錄內， 無論是誰 (包括 root) 建立的檔案，無論該檔案屬於誰，無論該檔案的屬性是什麼， dmtsai 這個使用者都『有權力將該檔案刪除』的喔！
  
  
• x (access directory)： 這個在上頭我們已經稍微提過了，這個 x 與能否進入該目錄有關呢！

[root@linux ~]# cd /tmp
[root@linux tmp]# mkdir testing
[root@linux tmp]# chmod 744 testing
[root@linux tmp]# touch testing/testing
[root@linux tmp]# chmod 600 testing/testing
# 這個 mkdir 是在建立目錄用的指令！是 make directory 的縮寫。
# 我們用 root 的身份在 /tmp 底下建立一個名為 testing 的目錄，
# 並且將該目錄的權限變為 744 ，該目錄的擁有者為 root 喔！
# 另外， touch 可以用來建立一個沒有內容的檔案，因此， touch testing/testing
# 可以建立一個空的 /tmp/testing/testing 檔案喔！
[root@linux tmp]# ls -al
drwxr--r--   2 root root 4096 Jul 14 01:05 testing
# 仔細看一下，目錄的權限是 744 ，且所屬群組與使用者均是 root 喔！
# 接下來，我們將 root 的身份切換成為一般身份使用者。
# 鳥哥的系統裡面有個 dmtsai 的一般身份使用者帳號，所以切換身份成為 dmtsai 
[root@linux tmp]# su dmtsai
# 那個 su 的指令是用來『變換身份』的一個指令，我們未來會詳細介紹。
# 注意看，底下這一行中，發現使用者變為 dmtsai 了，而且提示字元變成 $ 了！
# 也就是說，現在操作系統的人變成 dmtsai 了！那麼 dmtsai 這個人對於 
# /tmp/testing 是屬於 others 的權限，那他可以對 /tmp/testing 幹嘛？
[dmtsai@linux tmp]$ ls -l testing   <== 此時身份為 dmtsai
total 0
?---------  ? ? ? ?           ? testing
# 可以查閱裡面的資訊喔！因為dmtsai 具有 r 的權限，不過，畢竟權限不夠，
# 很多資料竟然是問號 (?) 來的～怪怪的緊～
[dmtsai@linux tmp]$ cd testing  <== 此時身份為 dmtsai
bash: cd: testing/: Permission denied
# 發現了嗎？即使我們具有 r 的權限，但是沒有 x ，所以 
# dmtsai 無法進入 /tmp/testing 喔！
[dmtsai@linux tmp]$ exit
[root@linux tmp]# chown dmtsai testing
# 使用 exit 就可以離開 su 的功能了。我們將這個 testing 目錄的擁有者設定為
# dmtsai ，此時 dmtsai 就成為 owner 了，那麼這個使用者又能幹麻呢？
[root@linux tmp]# su dmtsai
[dmtsai@linux tmp]$ cd testing  <== 此時身份為 dmtsai
[dmtsai@linux testing]$ ls -l  <== 此時身份為 dmtsai
-rw-------  1 root root 0 Jul 14 01:13 testing
# 再切換身份成為 dmtsai ，此時就能夠進入 testing 了！查閱一下內容。
# 發現了 testing 這個檔案存在喔！權限是只有 root 才能夠存取～
# 那我們測試一下能否刪除呢？
[dmtsai@linux testing]$ rm testing  <== 此時身份為 dmtsai
rm: remove write-protected regular empty file `testing'? y
# 竟然可以刪除！這樣理解了嗎？！

• 目錄樹的啟始點為根目錄 (/, root)；
• 每一個目錄不止能使用本地端的 partition 的檔案系統，也可以使用網路上的 filesystem 。舉例來說， 可以利用 Network File System (NFS) 伺服器掛載某特定目錄等。
• 每一個檔案在此目錄樹中的檔名(包含完整路徑)都是獨一無二的。

• cd /var/log (absolute)
• cd ../var/log (relative)

• . ：代表當前的目錄，也可以使用 ./ 來表示；
• .. ：代表上一層目錄，也可以 ../ 來代表。

Tips

這個 root 在 Linux 裡面的意義真的很多很多～多到讓人搞不懂那是啥玩意兒。 如果以『帳號』的角度來看，所謂的 root 指的是『系統管理員！』的身份， 如果以『目錄』的角度來看，所謂的 root 意即指的是根目錄，就是 / 啦～ 要特別留意喔！

[root@linux ~]# ls -l /
drwxr-xr-x   2 root root  4096 Jul 14 05:22 bin
drwxr-xr-x   3 root root  4096 Jul  9 05:18 boot
drwxr-xr-x   9 root root  4880 Jul 11 00:45 dev
drwxr-xr-x   6 root root  4096 Jun 29 01:06 disk1
drwxr-xr-x   3 root root  4096 Jun 25 08:53 disk2
drwxr-xr-x  83 root root 12288 Jul 14 05:23 etc
drwxr-xr-x   6 root root  4096 May 30 20:07 home
drwxr-xr-x  10 root root  4096 Jul 14 05:23 lib
drwx------   2 root root 16384 Jun 25 16:21 lost+found
drwxr-xr-x   3 root root  4096 Jun 25 19:34 media
drwxr-xr-x   2 root root  4096 Apr 25 23:54 misc
drwxr-xr-x   2 root root  4096 May 23 12:28 mnt
drwxr-xr-x   2 root root  4096 May 23 12:28 opt
dr-xr-xr-x  59 root root     0 Jul 10 01:25 proc
drwx------   9 root root  4096 Jul 13 11:31 root
drwxr-xr-x   2 root root  4096 Jul 14 05:22 sbin
drwxr-xr-x   2 root root  4096 Jun 25 08:23 selinux
drwxr-xr-x   2 root root  4096 May 23 12:28 srv
drwxr-xr-x  10 root root     0 Jul 10 01:25 sys
drwxr-xr-x  10 root root  4096 Jun 25 20:24 system
drwxrwxrwt  10 root root  4096 Jul 14 05:23 tmp
drwxr-xr-x  14 root root  4096 Jun 25 08:27 usr
drwxr-xr-x  24 root root  4096 Jun 25 20:16 var

圖四、根據 FHS 定義的各層目錄相關性

• 安全性考量：
  你的系統通常是在 /usr/ 中，而個人資料則可能放置在 /home 當中，至於一些開機資料則放置在 /etc 當中。如果將所有的資料放在一起，當你的系統不小心被駭客破壞，或者不小心自己砍了一個小東西， 則所有的咚咚也都跟著不見了.....這對於我們市井小民或許無所謂，再安裝一次就好了， 但是對於一些大型企業可不行這樣！因此需要將資料分別放置於不同的磁碟中，會比較保險些。
  
  
• 便利性：
  如果你需要升級你的系統的話，是否需要重新 format 安裝呢？有些資料例如 /home 裡面的資料為個人用戶的資料，似乎與系統無關！所以如果你將這些資料分別放置於不同的磁碟， 則你要升級或者進行一些系統更動時，將比較有彈性。

/
/boot
/usr
/home
/var

• / 根目錄可以分配約 1 GB 以內；
• /boot 大概在 50 MB 就可以了，因為開機檔案並不大；
• /var 就至少需要 1GB 以上，因為你的 mail 、 proxy 預設的儲存區都在這個目錄中，除非你要將一些設定改變！
• /home 與 /usr 通常是最大的，因為你所安裝的資料都是在 /usr/ 當中，而用戶資料則放置在 /home 當中，因此通常大家都會建議你將所剩下的磁碟空間平均分配給這兩個目錄說！ 不過也不一定啦！ /usr 大概給個 10G 就很多了～其他的可以都給 /home ，也可以保留一些剩餘空間來作為以後的安裝與設定用啊！