作者 | CDA数据分析师

1. 概述

Linux系统是一种典型的多用户系统，不同的用户处于不同的地位，拥有不同的权限。为了保护系统的安全性，Linux系统对不同的用户访问同一文件（包括目录文件）的权限做了不同的规定。

在搭建大数据集群时如果操作不当往往会造成文件属性错误导致的问题，所以这里需要大家重点学习、理解。

2. 文件基本属性

在Linux中我们可以使用ll或者ls –l命令来显示一个文件的属性。如图所示在我们的Ubuntu虚拟机的hduser用户主目录下终端中执行命令ls -l

示例中公共的文件的第一个属性用"d"表示。"d"在Linux中代表该文件是一个目录文件。在Linux中第一个字符代表这个文件是目录、文件或链接文件等等。

第一个字符可以有以下几个取值：

d:代表这是一个文件目录，

-:表示这是一个文件，

l:表示为链接文档（link file）大家可以理解为windows下的快捷方式 b：表示为装置文件里面的可供储存的接口设备(可随机存取装置)；

c:表示为装置文件里面的串行端口设备，例如键盘、鼠标(一次性读取装置)。

之前学习了Linux用户管理，大家对用户及用户组应该不会陌生了。对于文件来说，它都有一个特定的所有者，也就是对该文件具有所有权的用户。同时，在Linux系统中，用户是按组分类的，一个用户属于一个或多个组。文件所有者以外的用户又可以分为文件所有者的同组用户和其他用户。Linux系统按文件所有者、文件所有者同组用户和其他用户来规定了不同的文件访问权限。用户对某一个文件有哪些权限主要由接下来的字符决定，以三个为一组，且均为『rwx』 的三个参数的组合。其中，[ r ]代表可读(read)、[ w ]代表可写(write)、[ x ]代表可执行(execute)。 要注意的是，这三个权限的位置不会改变，如果没有权限，就会出现减号[ - ]而已。

每个文件的属性由左边第一部分的10个字符来确定（如下图）。

从左至右用0-9这些数字来表示。

第0位确定文件类型，

第1-3位确定属主（该文件的所有者）拥有该文件的权限，

第4-6位确定属组（所有者的同组用户）拥有该文件的权限，

第7-9位确定其他用户拥有该文件的权限。

其中，第1、4、7位表示读权限，如果用"r"字符表示，则有读权限，如果用"-"字符表示，则没有读权限；

第2、5、8位表示写权限，如果用"w"字符表示，则有写权限，如果用"-"字符表示没有写权限；

第3、6、9位表示可执行权限，如果用"x"字符表示，则有执行权限，如果用"-"字符表示，则没有执行权限。

那关于文件的属主与属组怎么查看呢？继续以虚拟机hduser主目录下的公共的文件为例，如下图所示：

在以上实例中，公共的文件是一个目录文件，属主为hduser和属组为hadoop，属主有可读、可写、可执行的权限；与属主同组的其他用户有可读和可执行的权限；其他用户也有可读和可执行的权限。

对于 root 用户来说，一般情况下，文件的权限对其不起作用。

3. 更改文件属性

只要权限够了，文件的这些属性权限都是可以修改的。在我们的虚拟机hduser主目录下创建文件目录a，后续操作练习都在a目录进行，创建并查看a目录的操作过程如下图所示：

3.1、chgrp：更改文件属组

语法：

chgrp [-R] 属组名 文件名

参数选项

-R：递归更改文件属组，就是在更改某个目录文件的属组时，如果加上-R的参数，那么该目录下的所有文件的属组都会更改。

更改a文件属组为hduser

sudo chgrp -R hduser a

查看a目录属组已变为hduser

3.2、chown：更改文件属主，也可以同时更改文件属组

语法：

chown [-R] 属主名 文件名

chgrp [-R] 属主名：属组名 文件名

将a目录属主更改为hadoop用户

sudo chown -R hadoop a

执行完命令后查看a目录属性，属主已变为hadoop结果如下图所示：

将a目录属主与属组恢复回原来的状态

sudo chown -R hduser：hadoop a

执行过程如下图所示，a目录属主与属组恢复回原来的状态

3.3、chmod：更改文件9个属性

Linux文件属性有两种设置方法，一种是数字，一种是符号。

Linux文件的基本权限就有九个，分别是owner/group/others三种身份各有自己的read/write/execute权限。

先复习一下刚刚上面提到的数据：文件的权限字符为：『-rwxrwxrwx』， 这九个权限是三个三个一组的！其中，我们可以使用数字来代表各个权限，各权限的分数对照表如下：

每种身份(owner/group/others)各自的三个权限(r/w/x)分数是需要累计的，例如当权限为： [-rwxrwx---] 分数则是：

owner = rwx = 4+2+1 = 7

group = rwx = 4+2+1 = 7

others= --- = 0+0+0 = 0

所以等一下我们设定权限的变更时，该文件的权限数字就是770啦！变更权限的指令chmod的语法是这样的：

chmod [-R] xyz 文件或目录

选项与参数：

xyz : 就是刚刚提到的数字类型的权限属性，为 rwx 属性数值的累计。

-R : 进行递归(recursive)的持续变更，亦即连同次目录下的所有文件都会变更

如果要将a这个文件所有的权限都设定启用，那么命令如下：

sudo chmod -R 777 a

执行完成命令后查看a的属性值，如下图所示在Ubuntu的终端中可执行文件还会显示为绿色。

那如果要将权限变成 -rwxr-xr-- 呢？那么权限的分数就成为 [4+2+1][4+0+1][4+0+0]=754。

还有一个改变权限的方法呦！从之前的介绍中我们可以发现，基本上就九个权限分别是(1)user (2)group (3)others三种身份啦！ 那么我们就可以藉由u, g, o来代表三种身份的权限！

此外， a 则代表 all 亦即全部的身份！那么读写的权限就可以写成r, w, x！也就是可以使用底下的方式来看：

例5、如果我们需要将文件a权限设置为 -rwxr-xr-- ，可以使用 如下命令来设定:

sudo chmod u=rwx,g=rx,o=r a

执行完命令后查看执行结果，结果如下图所示：

而如果是要将权限去掉而不改变其他已存在的权限呢？

例6、拿掉全部人的可执行权限，则执行如下命令：

sudo chmod a-x a

执行过程与执行结果如下图所示：

小伙伴们今天的内容就到这里了，大数据集群搭建需要修改许多配置文件所以搭建集群前还需给小伙伴们介绍一下Linux系统下常用的文本编辑器，这就是下篇文章的内容喽。