AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / unix / 问题 / 792565
Accepted
jsx97
jsx97
Asked: 2025-03-17 01:11:30 +0800 CST2025-03-17 01:11:30 +0800 CST 2025-03-17 01:11:30 +0800 CST

使脚本可执行:chmod +x vs. a+x vs. a+rx

  • 772

为了使 shell 脚本可执行,似乎有三种选择:

  • 选项 1:chmod +x script.sh
  • 选项 2:chmod a+x script.sh
  • 选项 3:chmod a+rx script.sh

这里有两个问题。

Q1. 第一个和第二个选项授予执行权限,但不授予读取权限,这到底是什么意思?在现实生活中怎么可能呢?

Q2. 对于一般情况,以下哪个选项是推荐的?或者,为了让这个问题不那么个人化,每个选项的优缺点是什么?

permissions
  • 2 2 个回答
  • 52 Views

2 个回答

  • Voted
  1. Best Answer
    Stéphane Chazelas
    2025-03-17T01:28:55+08:002025-03-17T01:28:55+08:00

    使用+,您可以添加权限位。a是 的缩写,表示它添加到ser、roup 和其他权限的ugo位,这意味着文件最终可由任何人执行。如果没有,则除了受 约束外,其余都相同。ugoaumask

    $ umask 077 # same as umask u=rwx
    $ chmod 0 file; chmod a+x file; ls -ld file
    ---x--x--x 1 chazelas chazelas 0 Mar 16 17:16 file
    $ chmod 0 file; chmod +x file; ls -ld file
    ---x------ 1 chazelas chazelas 0 Mar 16 17:16 file
    

    后者仅可由其所有者执行。

    现在,您将有权限执行该文件。

    如果该文件以 开头#! /bin/echo,并且您运行./file,那么系统将依次执行,/bin/echo ./file这是没问题的。

    但是如果它以 开头#! /bin/zsh -,那将变成 的执行/bin/zsh - ./file,但 while/bin/echo只输出其参数,/bin/zsh就像所有语言解释器都会尝试打开作为参数给出的文件并读取其内容来解释其中的代码。

    但是如果没有读取权限,它就无法做到这一点,因此会失败。

    因此,您还需要向允许运行该脚本的用户授予读取权限。

    chmod a+rx file
    

    将允许任何人运行该脚本。它不会触及可能需要或不需要的其他权限(写入、setuid、setgid、t 位)。

    对于在系统范围内安装并可供所有人使用的脚本,作为管理员,您需要确保它归所有root,因此任何人(除了root拥有所有权利的人之外)都无法更改其权限,最多只能向其所有者授予写权限。

    chown root: /usr/local/bin/your-script
    chmod a=rx,u+w /usr/local/bin/your-script # or chmod 755
    

    对于只有特定组的成员才能执行的脚本:

    chown root:somegroup /usr/local/bin/restricted-script
    chmod u=rwx,g=rx,o= /usr/local/bin/restricted-script # or chmod 750
    
    • 3
  2. Chris Davies
    2025-03-17T01:29:55+08:002025-03-17T01:29:55+08:00

    Q1 至少与文件权限仅执行重复

    Q2 取决于用例。如果您想创建一个只有您可以访问和执行的脚本,则可以使用chmod u+rx {file}。(很可能您已经获得u=rw权限,因此您可能只需要使用 添加执行+x。但对于脚本,添加读取和执行是一种很好的做法,因此+rx。)如果您想创建一个您和其他组成员可以访问和执行的脚本,则可以使用chmod ug+rx {file}。如果您希望任何人都可以访问和执行脚本,则可以使用chmod a+rx {file}。

    笔记

    1. 所有这些 chmod 命令都假设脚本可以被适当的受众访问。如果您将文件放在只有您才能访问的目录中,那么无论权限有多宽松都无济于事 - 除了您之外的任何人都无法访问该文件。

    2. 没有什么可以阻止您使用绝对权限(例如chmod u=rwx,go= {file}或chmod u=rwx,g=rx,o= {file}或chmod u=rwx,go=rx {file}而不是将权限添加到现有集合)。

    3. 您可以使用八进制权限,但这些权限通常更难理解。与 #2 相同的权限集将是chmod 700 {file}、chmod 750 {file}和chmod 755 {file}。

    • 1

相关问题

  • 组权限如何工作?

  • Redis日志文件权限错误,但是权限已经是777

  • 以 root 权限启动 zypper 命令

  • 以非特权用户身份运行时,meld 无法访问 /dev/fd/* 的可能原因是什么?

  • 另一个用户的非空子目录是否可以安全地从我的目录中删除?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    模块 i915 可能缺少固件 /lib/firmware/i915/*

    • 3 个回答
  • Marko Smith

    无法获取 jessie backports 存储库

    • 4 个回答
  • Marko Smith

    如何将 GPG 私钥和公钥导出到文件

    • 4 个回答
  • Marko Smith

    我们如何运行存储在变量中的命令?

    • 5 个回答
  • Marko Smith

    如何配置 systemd-resolved 和 systemd-networkd 以使用本地 DNS 服务器来解析本地域和远程 DNS 服务器来解析远程域?

    • 3 个回答
  • Marko Smith

    dist-upgrade 后 Kali Linux 中的 apt-get update 错误 [重复]

    • 2 个回答
  • Marko Smith

    如何从 systemctl 服务日志中查看最新的 x 行

    • 5 个回答
  • Marko Smith

    Nano - 跳转到文件末尾

    • 8 个回答
  • Marko Smith

    grub 错误:你需要先加载内核

    • 4 个回答
  • Marko Smith

    如何下载软件包而不是使用 apt-get 命令安装它?

    • 7 个回答
  • Martin Hope
    user12345 无法获取 jessie backports 存储库 2019-03-27 04:39:28 +0800 CST
  • Martin Hope
    Carl 为什么大多数 systemd 示例都包含 WantedBy=multi-user.target? 2019-03-15 11:49:25 +0800 CST
  • Martin Hope
    rocky 如何将 GPG 私钥和公钥导出到文件 2018-11-16 05:36:15 +0800 CST
  • Martin Hope
    Evan Carroll systemctl 状态显示:“状态:降级” 2018-06-03 18:48:17 +0800 CST
  • Martin Hope
    Tim 我们如何运行存储在变量中的命令? 2018-05-21 04:46:29 +0800 CST
  • Martin Hope
    Ankur S 为什么 /dev/null 是一个文件?为什么它的功能不作为一个简单的程序来实现? 2018-04-17 07:28:04 +0800 CST
  • Martin Hope
    user3191334 如何从 systemctl 服务日志中查看最新的 x 行 2018-02-07 00:14:16 +0800 CST
  • Martin Hope
    Marko Pacak Nano - 跳转到文件末尾 2018-02-01 01:53:03 +0800 CST
  • Martin Hope
    Kidburla 为什么真假这么大? 2018-01-26 12:14:47 +0800 CST
  • Martin Hope
    Christos Baziotis 在一个巨大的(70GB)、一行、文本文件中替换字符串 2017-12-30 06:58:33 +0800 CST

热门标签

linux bash debian shell-script text-processing ubuntu centos shell awk ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve