Linux chmod命令參數及使用方法詳解

chmod是一條在Linux系統中用於控制用戶對文件的權限的命令（change mode單詞前綴的組合）和函數。只有文件所有者和超級用戶可以修改文件或目錄的權限。可以使用絕對模式，符號模式指定文件的權限。

用法
chmod使用語法
# chmod [options] mode[,mode] file1 [file2 ...]

使用ls命令的查看文件或目錄的屬性
# ls -l file

八進制語法
chmod命令可以使用八進制數來指定權限。文件或目錄的權限位是由9個權限位來控制，每三位為一組，它們分別是文件所有者(user)的讀、寫、執行，用戶組(group)的讀、寫、執行以及(other)其它用戶的讀、寫、執行。歷史上，文件權限被放在一個比特掩碼中，掩碼中指定的比特位設為1，用來說明一個類具有相應的優先級。

chmod的八進制語法的數字說明；
r 4
w 2
x 1
- 0
所有者的權限用數字表達：屬主的那三個權限位的數字加起來的總和。如rwx ，也就是4+2+1 ，應該是7。
用戶組的權限用數字表達：屬組的那個權限位數字的相加的總和。如rw- ，也就是4+2+0 ，應該是6。
其它用戶的權限數字表達：其它用戶權限位的數字相加的總和。如r-x ，也就是4+0+1 ，應該是5。

例如修改文件myfile的權限
# chmod 664 myfile
# ls -l myfile
-rw-rw-r--  1   57 Jul  3 10:13  myfile

符號模式

使用符號模式可以設置多個項目：who(用戶類型），operator(操作符）和permission(權限）,每個項目的設置可以用逗號隔開。 命令chmod將修改who指定的用戶類型對文件的訪問權限，用戶類型由一個或者多個字母在who的位置來說明,如who的符號模式表所示:

who 用戶類型 說明 u user 文件所有者 g group 文件所有者所在組 o others 所有其他用戶 a all 所用用戶, 相當於 ugo

operator的符號模式表:

Operator 說明 + 為指定的用戶類型增加權限 - 去除指定用戶類型的權限 = 設置指定用戶權限的設置，即將用戶類型的所有權限重新設置

permission的符號模式表:

模式 名字 說明 r 讀 設置為可讀權限 w 寫 設置為可寫權限 x 執行權限 設置為可執行權限 X 特殊執行權限 只有當文件為目錄文件，或者其他類型的用戶有可執行權限時，才將文件權限設置可執行 s setuid/gid 當文件被執行時，根據who參數指定的用戶類型設置文件的setuid或者setgid權限 t 粘貼位 設置粘貼位，只有超級用戶可以設置該位，只有文件所有者u可以使用該位
符號模式實例
對目錄的所有者u和關聯組g增加讀r和寫w權限:
# chmod ug+rw mydir
# ls -ld mydir
drw-rw----   2 unixguy  uguys  96 Dec 8 11:53 mydir

對文件的所有用戶ugo刪除寫w權限:
# chmod a-w myfile
# ls -l myfile
-r-xr-xr-x   2 unixguy  uguys 96 Dec 8 11:53 myfile

對mydir的所有者u和關聯組g設置成讀r和可執行x權限:
# chmod ug=rx mydir
# ls -ld mydir
dr-xr-x---   2 unixguy  uguys 96 Dec 8 12:53 mydir

特殊模式
參考：lsattr

命令使用實例
命令 說明 chmod a+r file 增加讀權限對file的所有用戶 chmod a-x file 刪除執行權限對file的所有用戶 chmod a+rw file 增加讀寫權限對file的所有用戶 chmod +rwx file 增加讀寫執行權限對file的所有用戶 chmod u=rw,go= file 設置讀寫權限對file的所有者，清空所有權限對file的用戶組和其他用戶 chmod -R u+r,go-r docs 對目錄docs和其子目錄層次結構中的所有文件增加所有用戶的讀權限，而對用戶組和其他用戶刪除讀權限 chmod 664 file 設置讀寫權限對file的所有者和用戶組, 為其其他用戶設置讀權限 chmod 0755 file 相當於u=rwx (4+2+1),go=rx (4+1 & 4+1)。0 沒有特殊模式。 chmod 4755 file 4設置了設置用戶ID 位，剩下的相當於 u=rwx (4+2+1),go=rx (4+1 & 4+1)。 find path/ -type d -exec chmod a-x {} \; 刪除可執行權限對path/以及其所有的目錄（不包括文件）的所有用戶，使用‘-type f'匹配文件 find path/ -type d -exec chmod a+x {} \; 允許所有用戶浏覽或通過目錄path/
函數說明
chmod函數C語言的定義:
int chmod(const char *path, mode_t mode);
函數使用mode_t類型的參數，使用其比特位組成各種模式:
模式 八進制 含義 S_ISUID 04000 執行時設置用戶ID,setuid權限 S_ISGID 02000 執行時設置組ID，setgid權限 S_ISVTX 01000 粘貼位 S_IRUSR, S_IREAD 00400 所有者讀 S_IWUSR, S_IWRITE 00200 所有者寫 S_IXUSR, S_IEXEC 00100 所有者執行 S_IRGRP 00040 由組讀 S_IWGRP 00020 由組寫 S_IXGRP 00010 由組執行 S_IROTH 00004 其他人讀 S_IWOTH 00002 其他人寫 S_IXOTH 00001 其他人執行 模式進行按位或運算對應期望的權限。
函數檢驗的錯誤以及相應的錯誤碼在man page有定義。