在建站的時候給目錄分配權限是非常重要的,也是建站的程序員們必須要會的,下面這篇文章主要給大家總結了在下建站目錄分配權限的經驗技巧,需要的朋友可以參考借鑒,下面來一起看看吧。
前言
在網上網站文件夾權限配置一般都是是: 文件夾權限最小權限755 文件最小權限644
文件的可讀可寫可執行很容易理解,但文件夾的權限就需要好好梳理梳理啦,下面是自己的一些經驗分享給大家,需要的一起來看看詳細的介紹:
前期工作
先創建一個文件夾 test
mkdir?test
在該目錄下創建一個1.txt文件并寫入111
cat?>?1.txt 111
不要用root用戶來創建文件夾,因為文件權限配置對root用戶無效
目錄的可執行權限
chmod?111?test
經過測試,此時只能cd test進入目錄,但既無法ls列目錄,也無法touch 2.txt一個新的文件,但cat 1.txt還是可以讀取到內容的
于是我們總結
目錄的可執行權限是用戶可以進入或者說切換到該目錄下,但無法列目錄和創建新文件,能讀取原來文件是屬于文件的權限設置為可讀
目錄的可寫權限
chmod?222?test
最直觀的變化是該目錄顏色變深了( ps,文件賦予可執行權限時也會顏色變深)
可以嘗試一些我們常見的命令
ls?test cd?test cat?test/1.txt touch?test/2.txt
結果是什么都不能做
ubuntu@VM-8-81-ubuntu:~$?ls?test ls:?cannot?open?directory?test:?Permission?denied ubuntu@VM-8-81-ubuntu:~$?cd?test bash:?cd:?test:?Permission?denied ubuntu@VM-8-81-ubuntu:~$?cat?test/1.txt cat:?test/1.txt:?Permission?denied ubuntu@VM-8-81-ubuntu:~$?touch?test/2.txt touch:?cannot?touch?‘test/2.txt':?Permission?denied
現在我們在給改目錄加上可執行權限
chmod?333?test
發現,除了不能正常ls列目錄外,其余cd touch cat都可以執行,因此得出總結
linux 文件夾想要創建文件,必須要有可寫可執行權限,即權限大小為333,如果只給寫權限,什么都干不了
目錄的可讀權限
chmod?444?test
ubuntu@VM-8-81-ubuntu:~$?ls?test ls:?cannot?access?test/1.txt:?Permission?denied ls:?cannot?access?test/2.txt:?Permission?denied 1.txt?2.txt ubuntu@VM-8-81-ubuntu:~$?cd?test bash:?cd:?test:?Permission?denied ubuntu@VM-8-81-ubuntu:~$?cat?test/1.txt cat:?test/1.txt:?Permission?denied
總結: 目錄的可讀權限可以列目錄
網站只有可讀權限只能列目錄,其他cd cat都無法執行,那么如果網站設置555的權限是什么呢
ubuntu@VM-8-81-ubuntu:~$?chmod?555?test ubuntu@VM-8-81-ubuntu:~$?cd?test/ ubuntu@VM-8-81-ubuntu:~/test$?ls 1.txt?2.txt ubuntu@VM-8-81-ubuntu:~/test$?touch?3,txt touch:?cannot?touch?‘3,txt':?Permission?denied
可以看到,除了touch命令無法創建新文件外,其他命令還是都可以執行的
到了這里,自然容易推出666權限的文件夾是可讀可寫但無可執行權限,無法進入該目錄,但有了可讀可寫,基本權限也都有了,777權限即為文件夾的最大權限了
在回過頭分析文章第一句話,建站時文件夾的最低權限是755,文件最低權限為644
這里有一個用戶權限分配問題
chmod修改權限時,每一文件或目錄的訪問權限都有三組,每組用三位表示,分別為文件屬主的讀、寫和執行權限;與屬主同組的用戶的讀、寫和執行權限;系統中其他用戶的讀、寫和執行權限
文件夾權限7和文件權限6都是給linux管理用戶分配的,apache默認給訪問網站的用戶為www普通用戶,因此文件的權限755即普通用戶只能有查看和瀏覽網站的權限,但無創建文件或者文件的權限,一般如果需要某個特殊文件夾比如upload或者tmp文件夾存儲一些臨時文件,需要設置文件夾權限為777,文件權限644即只能查看但不能修改
總結