上周在部署 rails 应用时遇到一个和文件权限有关的问题，后来通过查阅 “UNIX/Linux 系统管理技术手册” 这本书解决了问题, 解决问题后， 觉得不能浅尝而止于是又花了些时间把”UNIX/Linux 系统管理技术手册”这本书的第 6 章”文件系统”读了几遍， 读完了还是觉得有些不过瘾， 那就写个读书笔记吧。

文件树的组织

关于 UNIX 家族的文件系统的组织说的好听点是约定优于配置，说的难听点就是组织混乱，互不兼容，各有山头。 幸运的是对于一些比较重要的目录， 在各系统中逐渐形成了一种比较通用的标准，其内容如下表，我们在安放文件时可以参考此表。

标准目录及内容

路径名 操作系统 内容
/bin 所有 最核心的操作系统命令
/boot LS 内核和加载内核所需要的文件
/dev 所有 伪终端, 磁盘, 打印机等的设备项
/etc 所有 关键的启动文件和配置文件
/home 所有 用户默认的主目录
/kernel S 内核组件
/lib 所有 库, 共享库和部分C编译器
/media LS 可移动介质上文件系统的挂载点
/mnt LSA 可移动介质的临时挂载点
/opt 所有 可选的应用软件包(尚未广泛使用)
/proc LSA 所有正在运行进程的信息
/root LS 超级用户的主目录
/sbin 所有 系统最小规模运行所需的命令
/stand H 独立的工具，磁盘格式化工具，诊断工具等
/tmp 所有 每次重新引导就消失的临时文件
/usr 所有 次要文件和命令的层次结构
/usr/bin 所有 大多数命令和可执行文件
/usr/include 所有 编译C程序的头文件
/usr/lib 所有 库; 供标准程序使用的支持文件
/usr/lib64 L 在 64 位 Linux 发行版本上的 64 位库
/usr/local 所有 本地软件(用户所编写或者安装的软件); /usr/ 的镜像结构
/usr/sbin 所有 不太关键的系统管理命令和修复命令
/usr/share 所有 多种系统共同的东西
/usr/share/man 所有 联机用户手册
/usr/src LSA 非本地包软件的源代码(非广泛使用)
/usr/tmp 所有 更多的临时空间(每次重新引导仍然保留)
/var 所有 系统专用数据和配置文件
/var/adm 所有 各种不同的东西: 日志, 系统设置记录，奇怪的管理信息
/var/log LSA 各种系统日志文件
/var/spool 所有 供打印机，邮件等使用的假脱机目录
/var/tmp 所有 更多的临时空间(在重新引导以后，文件予以保留)

PS: L=Linux, S=Solars, H=HP-UX, A=AIX

文件类型

可以认为 UNIX 家族的文件有 7 种类型,

  • 普通文件
  • 目录
  • 字符设备文件
  • 块设备文件
  • 本地域套接口
  • 有名管道(FIFO)
  • 符号链接

可以使用命令 ls -ld 来查看文件的类型。ls 命令输出的第一个字符表示类型。

$ ls -ld /usr/include

drwxr-xr-x  257 root  wheel  8738 12 12 00:27 /usr/include

第1个字符是 d, 表示 /usr/include 是一个目录。

ls 命令使用的文件类型代码
文件类型 符号 创建方式 删除方式
普通文件 - 编辑器, cp 等 rm
目录 d mkdir rmdir, rm -r
字符设备文件 c mknod rm
块设备文件 b mknod rm
本地域套接口 s socket(2) rm
有名管道 p mknod rm
符号链接 l ln -s rm

文件权限

使用命令 ls -ld 查看某个文件 file.txt,

-rw-rw-r-- 1   hope 123   Feb 03 15:36   file.txt

-	  rw-	  rw-	r--	           1	hope	123	  Feb 03 15:36	file.txt
File  owner   group everyone else links	owner	size	mod date	file name

第一个符号: -， 表示这是个文件，如果此符号是d则表示这是个目录 第二个符号: rw-, 表示用户对此文件有读写权限, 用二进制表示是: 110, 用八进制表示是: 6 第三个符号: rw-, 表示用户所在的组对此文件有读写权限, 用二进制表示是: 110, 用八进制表示是: 6 第四个符号: r–, 表示其他的人对此文件有读权限, 用二进制表示是: 100, 用八进制表示是: 4

file.txt 完整的权限(即包括了用户，用户所在组和其他人的权限)可以用八进制数表示为: 664。

如果我们需要让某个文件有和 file.txt 的一样的权限，可以使用下面的命令:

chmod 664 abcfile.txt

可以通过 chmod 的权限编码表 来生成合适的八进制数权限。

chmod 的权限编码
八进制 二进制 权限
0 000 —
1 001 –x
2 010 -w-
3 011 -wx
4 100 r–
5 101 r-x
6 110 rw-
7 111 rwx
chmod 助记语法例子
规则 含义
u+w 为文件的属组添加写的权限, 比如 chmod u+w file.txt
ug=rw,o=r 赋予属主和属组读/写的权限, 赋予其他人读的权限
a-x 删除全部3种类别用户(属主/属组/其他人)的执行权限
ug=srx,o= 设置文件的setuid和setgid位, 并且只给属主和属组赋予读/执行的权限
g=u 让属组的权限跟属主的权限完全一样
  • u 代表 user 即属主
  • g 代码 group 即属组
  • o 代表 other 即其他人
  • a 代表 all 即所有人