“悉数皆是文件”是Unix/Linux的根本哲学之一，目录、字符设备、块设备、套接字等在/Linux都是以文件的方法存在。面临很多的文件，怎么了解和办理他们的读、写、履行权限呢?
在Windows下，能够经过鼠标右击文件，在特点栏检查文件的权限。Linux下的文件“哲学”是否与Windows相同呢?咱们从以下几点剖析。
1 . 文件权限设定的效果
文件权限的设定是为了维护体系及用户数据的安全性。关于用户来说，最重要的作业便是数据、文件的私密性及安全性。从体系办理员到普通用户，从文件特点到文件特别加密，无不围绕着一个主题：权限办理。若一个要害文件被意外写入，轻则数据丢掉，重则体系溃散。
以根目录下的/proc目录文件为例，该文件是linux内核供给的一种虚拟文件体系，可拜访内核内部数据结构、改动内核设置的机制。其间swaps 为交流空间的运用情况，tty 保存tty设备信息，version Linux内核版别和gcc版别。咱们能够发现，这些与体系严密相关的文件悉数为只读，即便关于root用户。
图1 /proc下的部分文件
2 . 文件权限的区分
Linux下的权限办理从拜访者方面来看大致可分为三块，分别是用户、用户组、办理员。如图2，翻开当时用户目录下的文件列表细节。大部分时分咱们运用此指令仅仅是重视右半部分的信息，比方文件名、日期、巨细等。左半部分展示的便是对应文件的权限信息了。
图2 文件特点细节
Linux体系对用户的权限有着严厉的办理。如图3，可将一个文件的权限分为三部分：对文件所有者权限、对所有者地点用户组权限、对其他用户权限。其间，用户组(group)便是具有相同特征的用户的集合体。
图3文件权限
用户和用户组的信息分别在/etc目录下的passwd、group文件内，能够运用cat指令直接读取。
图4用户/用户组信息
3 . 文件权限更改办法
Linux供给chmod指令用于改动或许设置文件的权限。指令格局如图5，将hello 文件的其它用户权限可履行特点去掉：vmuser@Linux-host: hello$ chmod o-x hello。假如一起设置 u/g/o，可用 a 表明，例如为 hello 添加悉数用户可履行权限：vmuser@Linux-host: ~$ chmoda+x hello。
图5文件权限更改(一)
前面咱们提到，linux的文件权限办理是一种“哲学美”，chmod指令还供给更直接的运用方法。如图6，分别将r、w、x对应为数字4、2、1，用数字之和代表该组权限值，比方rwx可用 7 表明， r-x 可用 5 表明。若想将hello文件设置为最宽松的权限，可直接运用指令chmod 777 hello。
图6文件权限更改(二)
那么除了先创立文件再修正权限，是否可直接创立特定权限的文件呢?答案是必定的，咱们能够经过修正umask的值办理对应用户默许权限。能够直接输入umask获取当时用户的权限默许值，当然也能够运用umask=xxx去修正它。此外，若想永久设置umask的值，能够修正~/.bashrc或许./bash_profile。Umask的值与文件的权限并不是一一对应的，感兴趣到的读者能够查阅相关材料。
图7 用户默许权限更改
4 . 怎么维护重要文件
文件的维护能够从量方面下手：文件的权限办理、文件及时备份。
权限办理方面，在更改文件权限时不行随意，比方直接chmod 777 filename。以体系或APP的作业日志文件为例，它对绝大部分可登录用户仅可读，若对其掩盖写入将永久丢掉日志信息。在杂乱的多用户协同体系中，要严厉办理单用户权限、组用户权限，慎用root用户权限。
图8只读日志文件
关于规范的rootfs，不主张普通用户直接去更改它，在uboot挂载该文件体系时直接赋予它只读权限。将bootargs的最终一项赋值为“ro”即为read only。若需暂时修正为读写形式，可运用mount -o remount,rw /，用于暂时修正为可读写形式，尽量防止修正uboot代码。
图9 文件体系权限更改
文件备份时维护重要文件的另一种手法，在严厉的权限办理机制也不能确保满有把握。重要文件可运用脚本自动化、守时备份，必要时还能够将文件保存到其他物理存储介质或云盘中。在涉及到扣费、计费时，数据及文件的安全性显得尤为重要。ZLG致远电子“公共交通的移动付出—公交POS”计划中运用的ARM9中心板选用双备份文件体系及UPS掉电维护规划来确保扣费数据的牢靠。
图10文件体系双备份
