> For the complete documentation index, see [llms.txt](https://slackwarecn.gitbook.io/slackbook_cn/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://slackwarecn.gitbook.io/slackbook_cn/chapter_10/chmod_chown_and_chgrp.md).

# chmod、chown 和 chgrp

现在我们知道了什么是权限，那么如何更改权限呢？更进一步地说，如何赋予用户和组以权限呢？本小节将对此做出解答。

我们要探讨的第一个工具就是 `chown(1)` 。使用 `chown`，我们就能（猜也能猜到）更改文件或目录的所有权。从前 `chown` 只能更改所有者，现在也能更改所属组了。

```
darkstar:~# ls -l /tmp/foo
total 0
-rw-r--r-- 1 alan users 0 2008-06-06 22:29 a
-rw-r--r-- 1 alan users 0 2008-06-06 22:29 b
darkstar:~# chown root /tmp/foo/a
darkstar:~# ls -l /tmp/foo
total 0
-rw-r--r-- 1 root users 0 2008-06-06 22:29 a
-rw-r--r-- 1 alan users 0 2008-06-06 22:29 b
```

你可在用户名后面同时指定所属组，二者用冒号隔开：

```
darkstar:~# chown root:root /tmp/foo/b
darkstar:~#  ls -l /tmp/foo
total 0
-rw-r--r-- 1 root users 0 2008-06-06 22:29 a
-rw-r--r-- 1 root root  0 2008-06-06 22:29 b
```

`chown` 也可用来递归地修改某目录下所有文件和子目录的权限。这条命令将把 `/tmp/foo` 目录下的所有内容的所有权改为 `root:root` 。

```
darkstar:~# chown -R root:root /tmp/foo/b
```

如果只有冒号和组名，没有用户名的话，将不会修改文件的所有者。

```
darkstar:~# chown :wheel /tmp/foo/a
darkstar:~# ls -l /tmp/foo
ls -l /tmp/foo
total 0
-rw-r--r-- 1 root wheel 0 2008-06-06 22:29 a
-rw-r--r-- 1 root root  0 2008-06-06 22:29 b
```

`chown` 还有个不那么常用的兄弟，`chgrp(1)` 。这个命令与 `chown` 相似，但只能改变文件所属组。既然两种事情 `chown` 都能做，那为什么还要提到 `chgrp` 呢？答案很简单，因为某些系统还用着老版的 `chown`，它不能更改所属组。如果碰到这种情况，你知道怎么做了吧。

为什么我们要把权限修改的介绍放在后面？主要原因是，`chmod(1)`（用来修改权限的工具）的语法和 `chown` 的几乎相同，但 `chmod` 除了要给出用户和组之外，还必须给出一组用八进制数或字母形式表示的权限，而这两种表示法都不是一看就会的。我们先从比较简单的八进制数表示法开始说起。

在八进制数表示下，2 的某一（0 到 2）次幂都代表了某个权限，把它们加起来就得到这一组权限的八进制表示。如果听起来很复杂的话，希望下面这个这个表格能帮到你。

| 权限 | 表示  |
| -- | --- |
| 读  | `4` |
| 写  | `2` |
| 执行 | `1` |

> 表 10.2：八进制表示下的权限

把它们加起来就能得到一个 0 到 7 之间的数，这个数代表了一组权限。举个例子，可读可写不可执行的八进制表示就是 `6` 。 `3` 表示不可读可写可执行。设定时，三组权限都必须指定，不可能只指定某一组权限。

```
darkstar:~# ls -l /tmp/foo/a
-rw-r--r-- 1 root root  0 2008-06-06 22:29 a
darkstar:~# chmod 750 /tmp/foo/a
darkstar:~# ls -l /tmp/foo/a
-rwxr-x--- 1 root root  0 2008-06-06 22:29 a
```

`chmod` 也可以用字母表示，后面带上 `+` 或 `-` 表示的权限，这个比较好记，但是八进制表示更方便。

| 权限 | 字母表示 |
| -- | ---- |
| 读  | `r`  |
| 写  | `w`  |
| 执行 | `x`  |

> 表 10.3：字母表示下的权限

| 影响的对象  | 字母表示 |
| ------ | ---- |
| 用户、所有者 | `u`  |
| 所属组    | `g`  |
| 其他、全局  | `o`  |

> 表 10.4：字母表示下的用户和组

要在 `chmod` 里使用字母表示法，首先指明权限应用的对象（`u` 针对用户，`g` 针对组，`o` 表示其他），同时还要指明权限值（`+` 表示有这项权限，`-` 表示没有）。可同时设置多组，用逗号隔开。

```
darkstar:/tmp/foo# ls -l
total 0
-rw-r--r-- 1 alan users 0 2008-06-06 23:37 a
-rw-r--r-- 1 alan users 0 2008-06-06 23:37 b
-rw-r--r-- 1 alan users 0 2008-06-06 23:37 c
-rw-r--r-- 1 alan users 0 2008-06-06 23:37 d
darkstar:/tmp/foo# chmod u+x a
darkstar:/tmp/foo# chmod g+w b
darkstar:/tmp/foo# chmod u+x,g+x,o-r c
darkstar:/tmp/foo# chmod u+rx-w,g+r,o-r d
darkstar:/tmp/foo# ls -l
-rwxr--r-- 1 alan users 0 2008-06-06 23:37 a*
-rw-rw-r-- 1 alan users 0 2008-06-06 23:37 b
-rwxr-x--- 1 alan users 0 2008-06-06 23:37 c*
-r-xr----- 1 alan users 0 2008-06-06 23:37 d*
```

你喜欢哪种取决于你。每种都有各自的优点，所以真正的 Slackware 用户会选择把它们统统掌握。