# chmod、chown 和 chgrp

现在我们知道了什么是权限，那么如何更改权限呢？更进一步地说，如何赋予用户和组以权限呢？本小节将对此做出解答。

我们要探讨的第一个工具就是 `chown(1)` 。使用 `chown`，我们就能（猜也能猜到）更改文件或目录的所有权。从前 `chown` 只能更改所有者，现在也能更改所属组了。

```
darkstar:~# ls -l /tmp/foo
total 0
-rw-r--r-- 1 alan users 0 2008-06-06 22:29 a
-rw-r--r-- 1 alan users 0 2008-06-06 22:29 b
darkstar:~# chown root /tmp/foo/a
darkstar:~# ls -l /tmp/foo
total 0
-rw-r--r-- 1 root users 0 2008-06-06 22:29 a
-rw-r--r-- 1 alan users 0 2008-06-06 22:29 b
```

你可在用户名后面同时指定所属组，二者用冒号隔开：

```
darkstar:~# chown root:root /tmp/foo/b
darkstar:~#  ls -l /tmp/foo
total 0
-rw-r--r-- 1 root users 0 2008-06-06 22:29 a
-rw-r--r-- 1 root root  0 2008-06-06 22:29 b
```

`chown` 也可用来递归地修改某目录下所有文件和子目录的权限。这条命令将把 `/tmp/foo` 目录下的所有内容的所有权改为 `root:root` 。

```
darkstar:~# chown -R root:root /tmp/foo/b
```

如果只有冒号和组名，没有用户名的话，将不会修改文件的所有者。

```
darkstar:~# chown :wheel /tmp/foo/a
darkstar:~# ls -l /tmp/foo
ls -l /tmp/foo
total 0
-rw-r--r-- 1 root wheel 0 2008-06-06 22:29 a
-rw-r--r-- 1 root root  0 2008-06-06 22:29 b
```

`chown` 还有个不那么常用的兄弟，`chgrp(1)` 。这个命令与 `chown` 相似，但只能改变文件所属组。既然两种事情 `chown` 都能做，那为什么还要提到 `chgrp` 呢？答案很简单，因为某些系统还用着老版的 `chown`，它不能更改所属组。如果碰到这种情况，你知道怎么做了吧。

为什么我们要把权限修改的介绍放在后面？主要原因是，`chmod(1)`（用来修改权限的工具）的语法和 `chown` 的几乎相同，但 `chmod` 除了要给出用户和组之外，还必须给出一组用八进制数或字母形式表示的权限，而这两种表示法都不是一看就会的。我们先从比较简单的八进制数表示法开始说起。

在八进制数表示下，2 的某一（0 到 2）次幂都代表了某个权限，把它们加起来就得到这一组权限的八进制表示。如果听起来很复杂的话，希望下面这个这个表格能帮到你。

| 权限 | 表示  |
| -- | --- |
| 读  | `4` |
| 写  | `2` |
| 执行 | `1` |

> 表 10.2：八进制表示下的权限

把它们加起来就能得到一个 0 到 7 之间的数，这个数代表了一组权限。举个例子，可读可写不可执行的八进制表示就是 `6` 。 `3` 表示不可读可写可执行。设定时，三组权限都必须指定，不可能只指定某一组权限。

```
darkstar:~# ls -l /tmp/foo/a
-rw-r--r-- 1 root root  0 2008-06-06 22:29 a
darkstar:~# chmod 750 /tmp/foo/a
darkstar:~# ls -l /tmp/foo/a
-rwxr-x--- 1 root root  0 2008-06-06 22:29 a
```

`chmod` 也可以用字母表示，后面带上 `+` 或 `-` 表示的权限，这个比较好记，但是八进制表示更方便。

| 权限 | 字母表示 |
| -- | ---- |
| 读  | `r`  |
| 写  | `w`  |
| 执行 | `x`  |

> 表 10.3：字母表示下的权限

| 影响的对象  | 字母表示 |
| ------ | ---- |
| 用户、所有者 | `u`  |
| 所属组    | `g`  |
| 其他、全局  | `o`  |

> 表 10.4：字母表示下的用户和组

要在 `chmod` 里使用字母表示法，首先指明权限应用的对象（`u` 针对用户，`g` 针对组，`o` 表示其他），同时还要指明权限值（`+` 表示有这项权限，`-` 表示没有）。可同时设置多组，用逗号隔开。

```
darkstar:/tmp/foo# ls -l
total 0
-rw-r--r-- 1 alan users 0 2008-06-06 23:37 a
-rw-r--r-- 1 alan users 0 2008-06-06 23:37 b
-rw-r--r-- 1 alan users 0 2008-06-06 23:37 c
-rw-r--r-- 1 alan users 0 2008-06-06 23:37 d
darkstar:/tmp/foo# chmod u+x a
darkstar:/tmp/foo# chmod g+w b
darkstar:/tmp/foo# chmod u+x,g+x,o-r c
darkstar:/tmp/foo# chmod u+rx-w,g+r,o-r d
darkstar:/tmp/foo# ls -l
-rwxr--r-- 1 alan users 0 2008-06-06 23:37 a*
-rw-rw-r-- 1 alan users 0 2008-06-06 23:37 b
-rwxr-x--- 1 alan users 0 2008-06-06 23:37 c*
-r-xr----- 1 alan users 0 2008-06-06 23:37 d*
```

你喜欢哪种取决于你。每种都有各自的优点，所以真正的 Slackware 用户会选择把它们统统掌握。


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://slackwarecn.gitbook.io/slackbook_cn/chapter_10/chmod_chown_and_chgrp.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.