下面就是關于 rw-rw-r-- 的知識圖譜式講解。
核心節點：rw-rw-r-- (文件權限表示法)
這是一個在 Linux/Unix 操作系統中，通過 ls -l 命令查看到的，用于描述文件或目錄訪問權限的10字符字符串。
分支一：字符串的解剖 (Anatomy of the String)
這10個字符可以分為四個部分，每個部分都有明確的含義。
[ 1 ] [ 2 3 4 ] [ 5 6 7 ] [ 8 9 10 ]
- rw- rw- r--
-
第1部分：文件類型 (File Type)
-: 代表這是一個普通文件 (Regular File)。d: 代表這是一個目錄 (Directory)。l: 代表這是一個符號鏈接 (Symbolic Link)。- 其他還有
c(字符設備),b(塊設備) 等。
-
第2部分：文件所有者 (User/Owner) 的權限
- 對應字符
2, 3, 4->r w - - 含義: 文件的所有者（通常是創建該文件的用戶）擁有讀 (read) 和 寫 (write) 的權限，但沒有執行 (execute) 的權限。
- 對應字符
-
第3部分：所屬組 (Group) 的權限
- 對應字符
5, 6, 7->r w - - 含義: 與文件所有者同屬一個組的其他用戶，擁有讀 (read) 和 寫 (write) 的權限，但沒有執行 (execute) 的權限。
- 對應字符
-
第4部分：其他用戶 (Others) 的權限
- 對應字符
8, 9, 10->r - - - 含義: 既不是文件所有者，也不在所屬組內的其他所有用戶，只擁有讀 (read) 的權限，沒有寫和執行的權限。
- 對應字符
分支二：權限字符的含義 (Meaning of r, w, x)
r, w, x 這三個權限字符的意義，對于文件和目錄是不同的。這是最關鍵的知識點。
| 權限 | 對文件的作用 | 對目錄的作用 |
|---|---|---|
r (Read) | 可以讀取文件的內容。 (e.g., cat, more, less) | 可以列出目錄中的文件和子目錄列表。 (e.g., ls) |
w (Write) | 可以修改文件的內容。 (e.g., vim, echo > file) | 可以在該目錄中創建、刪除、重命名文件或子目錄。 |
x (Execute) | 可以將該文件作為程序或腳本來執行。 | 可以進入 (cd) 該目錄，并訪問其中的文件（需配合 r 權限）。 |
重要提示： 對一個目錄的 w 和 x 權限通常需要一起理解。如果你只有一個目錄的 w 權限而沒有 x 權限，你甚至無法進入該目錄去創建文件，這個 w 權限就幾乎無用了。
分支三：數字表示法 (Octal Notation)
在實際操作中，我們更常用3個八進制數字來表示權限，這與 rwx 有一一對應的關系。
r(讀) = 4w(寫) = 2x(執行) = 1-(無權限) = 0
將每一組（所有者、組、其他）的權限數字相加，就得到了最終的數字表示。
對于 rw-rw-r--:
- 所有者:
r+w+-=>4 + 2 + 0= 6 - 所屬組:
r+w+-=>4 + 2 + 0= 6 - 其他用戶:
r+-+-=>4 + 0 + 0= 4
所以，rw-rw-r-- 的數字表示法就是 664。
分支四：相關核心命令 (Core Commands)
-
chmod(Change Mode)- 作用: 修改文件或目錄的權限。
- 用法 (數字模式):
chmod 664 filename - 用法 (符號模式):
u(user),g(group),o(others),a(all)+(增加權限),-(移除權限),=(設置權限)- 示例:
chmod g-w filename(移除所屬組的寫權限) - 示例:
chmod u+x filename(為所有者增加執行權限)
-
chown(Change Owner)- 作用: 修改文件或目錄的所有者和所屬組。
- 用法:
chown new_owner:new_group filename
-
umask(User Mask)- 作用: 控制新建文件和目錄的默認權限。它是一個“掩碼”，會從最大權限（文件666，目錄777）中“減去”權限。
分支五：實際應用與安全含義
rw-rw-r-- (即 664) 是一種非常常見的權限配置，尤其適用于團隊協作的場景。
-
典型場景: 一個團隊共享的項目文件或文檔。
- 所有者 (你): 可以讀和寫。
- 團隊成員 (組): 也可以讀和寫，方便共同編輯。
- 系統其他用戶 (其他人): 只能看，不能修改，保證了文件的安全性。
-
安全警示:
- 絕不能用于腳本或程序: 因為它沒有
x(執行) 權限，所以這個文件無法運行。 - 不適用于敏感文件: 因為它允許同組的任何人修改你的文件，如果組內成員管理不當，可能會導致文件被誤刪或被惡意篡改。對于私密文件，權限通常應設為
600(rw-------)。 - 不適用于Web服務器的根目錄文件: 允許組用戶寫權限可能帶來安全風險。
- 絕不能用于腳本或程序: 因為它沒有
知識圖譜總結
┌───────────────┐│ rw-rw-r-- (664) │└───────┬───────┘│┌─────────────┴─────────────┐│ 解剖與含義 │└─────────────┬─────────────┘│┌─────────┬─────────┴─────────┬─────────┐│ │ │ │文件類型 所有者 (rw-) 所屬組 (rw-) 其他 (r--)(-) (User/Owner) (Group) (Others)│┌─────────────┴─────────────┐│ 相關概念與命令 │└─────────────┬─────────────┘│┌─────────┬─────────┴─────────┬─────────┐│ │ │ │rwx含義 數字表示法 (4,2,1) chmod命令 chown/umask
(文件vs目錄) (修改權限) (修改歸屬/默認)│┌─────────────┴─────────────┐│ 實際應用與安全 │└─────────────┬─────────────┘│團隊協作文件、非敏感文檔(不能是腳本！)
)
