在Linux系统中，文件权限和所有权是确保数据安全的关键因素。CentOS 7作为一款流行的Linux发行版，提供了强大的权限管理工具，其中chmod和chown是最常用的命令之一。本文将详细介绍这两个命令的使用方法，帮助您轻松掌控文件权限与所有权，确保系统安全无忧。
chmod：控制文件权限
chmod命令用于设置文件或目录的权限。权限分为三种类型：读（r）、写（w）和执行（x），分别对应数字4、2、1。以下是chmod命令的基本语法：
chmod [options] mode file1 [file2 ...]
基本权限设置
数字表示法：使用数字表示法可以更直观地设置权限。例如，设置用户（u）、组（g）和其他用户（o）的权限。
u=rwx：设置用户权限为读、写、执行。g=rw-：设置组权限为读、写，但不允许执行。o=r--：设置其他用户权限为读，但不允许写和执行。
例如，将/home/user目录的权限设置为用户读、写、执行，组和其他用户只读：
chmod 755 /home/user
符号表示法：使用符号表示法可以更方便地设置权限。符号包括
u、g、o和a（代表所有人）。+：添加权限。-：移除权限。=：设置权限，其他权限将被移除。
例如，给用户添加写权限：
chmod u+w /home/user
将用户和组权限设置为只读：
chmod ugo=r /home/user
特殊权限
- 粘滞位（setuid）：允许非所有者执行文件时具有所有者的权限。用数字4表示。
- 粘滞组位（setgid）：允许非所有者执行文件时具有所属组的权限。用数字2表示。
- 粘滞位和粘滞组位结合（setuid/gid）：同时设置粘滞位和粘滞组位。用数字6表示。
例如，设置/bin/passwd文件的粘滞位：
chmod 440 /bin/passwd
chown：更改文件所有权
chown命令用于更改文件或目录的所有者和所属组。以下是chown命令的基本语法：
chown [options] [owner][:[group]] file1 [file2 ...]
基本使用方法
chown user：更改文件所有者为指定用户。chown user:group：更改文件所有者和所属组。
例如，将/home/user文件的所有者更改为root：
chown root /home/user
将/home/user文件的所有者和所属组更改为root:admin：
chown root:admin /home/user
限制所有者更改
在某些情况下，您可能需要限制对文件所有权的更改。可以使用chown命令的-c选项来查看更改前后的所有者信息。
chown -c user file
总结
通过熟练掌握chmod和chown命令，您可以轻松掌控CentOS 7系统中的文件权限和所有权。这有助于提高系统的安全性，防止未授权的访问和数据泄露。在配置系统时，请务必谨慎设置文件权限和所有权，以确保数据安全。