linux是一個(gè)安全的操作系統(tǒng)，她是以文件為基礎(chǔ)而設(shè)計(jì)的，其文件權(quán)限是比較復(fù)雜的，可以用stat命令以及l(fā)sattr命令來(lái)顯示某個(gè)文件的詳細(xì)信息：

可以看到，文件權(quán)限的含義是比較廣的，先來(lái)看-rwxr-xr-x，第一位是文件的類型，它定義了用戶只能某種方式來(lái)操作文件，后面九位是文件的存取控制信息，linux的文件許可機(jī)制將用戶分為三類：文件屬主u(user)、文件屬組g(group)和其它用戶o(other)。三類不同的用戶可以對(duì)文件擁有三種不同級(jí)別的權(quán)限：讀r(read)、寫w(write)和運(yùn)行x(execute)。于是形成了九位的權(quán)限信息，分為三組，分別對(duì)應(yīng)u，g， o。除此之外，用戶還可以設(shè)置setuid與setgid位來(lái)改變程序的執(zhí)行身份。用lsattr命令則可以看到文件的屬性，控制位包括 asacddiijsttu，這些也是能控制文件的存取的。
 
由于篇幅有限，不可能就這些一一進(jìn)行分析，本文著力分析文件權(quán)限中w(write)的真正含義，挖出其背后隱藏的細(xì)節(jié)，力圖使讀者能正確用好這個(gè)關(guān)鍵的權(quán)限位，不至于在系統(tǒng)管理中出現(xiàn)差漏。
為了能更直觀的說(shuō)明問(wèn)題，本文采用實(shí)驗(yàn)操作的方式，一步一步的進(jìn)行分析。為了簡(jiǎn)化操作,我們用o(other)這組權(quán)限來(lái)做實(shí)驗(yàn)。實(shí)驗(yàn)中用到的權(quán)限位均屬于o(other), 進(jìn)行操作的用戶均非root用戶，屬于o(other)。
 
在實(shí)驗(yàn)之前，必須澄清一個(gè)概念，目錄也是一種文件，它主要包括了兩方面的信息，該目錄下文件的文件名稱與文件inode編號(hào)，它們之間有一一對(duì)應(yīng)的關(guān)系。不過(guò)目錄文件比較特殊，不能用常規(guī)的方法進(jìn)行讀寫，必須用系統(tǒng)的專用命令來(lái)操作。命令ls其實(shí)是對(duì)目錄文件進(jìn)行讀操作，命令mv,rm則是對(duì)目錄文件進(jìn)行寫操作。
 
好了，該說(shuō)說(shuō)w(write)的真正含義了，一句話，linux文件權(quán)限中的w是對(duì)該文件的*內(nèi)容*進(jìn)行限定。下面的實(shí)驗(yàn)可以驗(yàn)證。
實(shí)驗(yàn)1, 目錄文件: /test(rwx), 普通文件: /test/file(r--). 當(dāng)前目錄：/test
linux是一個(gè)安全的操作系統(tǒng)，她是以文件為基礎(chǔ)而設(shè)計(jì)的，其文件權(quán)限是比較復(fù)雜的，可以用stat命令以及l(fā)sattr命令來(lái)顯示某個(gè)文件的詳細(xì)信息：

試圖對(duì)file的內(nèi)容進(jìn)行改寫, 但file的權(quán)限是只讀，很顯然，操作失敗。
linux是一個(gè)安全的操作系統(tǒng)，她是以文件為基礎(chǔ)而設(shè)計(jì)的，其文件權(quán)限是比較復(fù)雜的，可以用stat命令以及l(fā)sattr命令來(lái)顯示某個(gè)文件的詳細(xì)信息：　

沒(méi)有問(wèn)題, 可以讀出file的內(nèi)容。
linux是一個(gè)安全的操作系統(tǒng)，她是以文件為基礎(chǔ)而設(shè)計(jì)的，其文件權(quán)限是比較復(fù)雜的，可以用stat命令以及l(fā)sattr命令來(lái)顯示某個(gè)文件的詳細(xì)信息：

這是怎么回事呢, file的權(quán)限明明是只讀啊, 請(qǐng)注意, 前面提到了, 文件中的rw權(quán)限只是針對(duì)當(dāng)前文件的內(nèi)容進(jìn)行限定, 文件名不屬于當(dāng)前文件的內(nèi)容, 它是保存在上一級(jí)的目錄文件的內(nèi)容中。而mv命令表面上是針對(duì)file的，其實(shí)是對(duì)/test的內(nèi)容進(jìn)行改寫，再看看/test的權(quán)限, 是可寫的(rwx)。許多用戶為了保護(hù)文件，將其權(quán)限設(shè)成只讀就不管了，這是非常危險(xiǎn)的，誠(chéng)然，可以達(dá)到保護(hù)文件內(nèi)容的目的(其實(shí)也未必，補(bǔ)充內(nèi)容中有論述)，但你卻不能保證文件是否會(huì)被更名或被刪除，保險(xiǎn)的方法是將文件父目錄的權(quán)限也設(shè)為只讀。當(dāng)然，也有其他的方法，比如用chattr +i命令或?qū)⑽募到y(tǒng)用ro方式掛載等等，但這些不在本文論述范圍。
linux是一個(gè)安全的操作系統(tǒng)，她是以文件為基礎(chǔ)而設(shè)計(jì)的，