文件权限问题

Question 1

阅读chmod(1)手册页。

640代表的rw-r-----是：所有者可以读/写（第一个三元组），拥有该文件的组中的用户（第二个三元组）可以读取，其他任何人都不能执行任何操作。

要将其更改为644（所有人都可以读取，拥有用户可以写入），您可以为其他人添加读取权限：

$ chmod o+w file

或通过以下方式显式设置：

$ chmod 644 file

或者

$ chmod a=r,u+w

也就是说，请确保您是否正在更改目录或文件的权限（从您的问题来看并不清楚）。这里重要的是，从目录中删除可执行权限会使其不可遍历 - 也就是说，那些没有目录可执行权限的人无法更改该目录（也无法读取其中的文件）。

Answer

阅读chmod(1)手册页。

640代表的rw-r-----是：所有者可以读/写（第一个三元组），拥有该文件的组中的用户（第二个三元组）可以读取，其他任何人都不能执行任何操作。

要将其更改为644（所有人都可以读取，拥有用户可以写入），您可以为其他人添加读取权限：

$ chmod o+w file

或通过以下方式显式设置：

$ chmod 644 file

或者

$ chmod a=r,u+w

也就是说，请确保您是否正在更改目录或文件的权限（从您的问题来看并不清楚）。这里重要的是，从目录中删除可执行权限会使其不可遍历 - 也就是说，那些没有目录可执行权限的人无法更改该目录（也无法读取其中的文件）。

Question 2

ACL 正是您在这种情况下所需要的，并且它们在 RHEL 6 中受支持。因此，例如，您将这些文件放入特定目录中：/dir

您希望保留该目录当前拥有的权限，但还希望授予特定组或用户对该目录及其子目录的访问权限，而这些子目录无法访问该文件夹或其内容。例如，如果您想授予组读取权限，则可以运行以下命令：

setfacl -dR -m "g:groupname:rwX" /dir

将-dacl 设置为默认值，这样当任何新内容添加到此目录中时，它将继承的 acl /dir。

用于-R递归。

bigX确保该组中的用户可以cd进入目录，但不会使里面的文件可执行。

然后您可以运行以下命令以确保它已正确应用：

getfacl /dir

这里是手册页为了setfacl：

Answer