Linux 系统中的每个文件和目录都有访问许可权限，用它来确定谁可以通过何种方式对文件和目录进行访问和操作。
用-l 参数的ls 命令显示文件的详细信息
ls -l
显示几个栏位为:
文件类型与权限硬链接数 文件属主 文件属组 文件大小 建立或最近修改的时间 名字对于符号链接文件，显示的文件名之后有"->"和引用文件路径名。
对于设备文件，其"文件大小"字段显示主、次设备号，而不是文件大小。目录中的总块数显示在长格式列表的开头，其中包含间接块。
用 ls -l 命令显示的信息中，开头是由10 个字符构成的字符串，其中第一个字符表示文件类型，它可以是下述类型之一:
- 普通文件
d 目录
l 符号链接
b 块设备文件
c 字符设备文件
s 套接口文件
p 管道
后面的 9 个字符表示文件的访问权限，分为3 组，每组3 位。第一组表示文件属主的权限，第二组表示同组用户的权限，第三组表示其他用户的权限。每一组的三个字符分别表示对文件的读、写和执行权限。
第 2~10 个字符当中的每3 个为一组，左边三个字符表示所有者权限，中间3 个字符表示与所有者同一组的用户的权限，右边3 个字符是其他用户的权限。这三个一组共9 个字符，代表的意义如下：
- 没有设置权限。
r(Read，读取)：对文件而言，具有读取文件内容的权限;对目录来说，具有浏览目录的权限。
w(Write,写入)：对文件而言，具有新增、修改文件内容的权限;对目录来说，具有删除、移动目录内文件的权限。
x(eXecute，执行)：对文件而言，具有执行文件的权限;对目录了来说该用户具有进入目录的权限。
s 或S（SUID,Set UID）：可执行的文件搭配这个权限，便能得到特权，任意存取该文件的所有者能使用的全部系统资源。请注意具备SUID 权限的文件，黑客经常利用这种权限，以SUID 配上root 帐号拥有者，无声无息地在系统中开扇后门，供日后进出使用。suid 位对目录不起什么作用，可以将一条只有root 用户才可以使用的命令提供给普通执行，例如：/sbin/ifconfig 这个命令，注意，当普通用户要执行设置了suid 的命令时必须要加完全路径，/sbin/ifconfig，这是因为和root 用户的PATH 的环境变不同导致的。
s 或S（SGID，Set GID）：设置在文件上面，其效果与SUID 相同，只不过将文件所有者换成用户组，该文件就可以任意存取整个用户组所能使用的系统资源。sgid 位对目录的作用是将此目录下所有新建的文件所属的组都自动设置成该目录所属的组，无论创建者的组是什么。
t 或T（Sticky）：设置标志位(留在内存，不被换出)。如果该文件是目录，在该目录中的文件只能被超级用户、目录拥有者或文件属主删除。如果它是可执行文件，在该文件执行后，指向其正文段的指针仍留在内存。这样再次执行它时，系统就能更快地装入该文件。/tmp 和 /var/tmp 目录供所有用户暂时存取文件，亦即每位用户皆拥有完整的权限进入该目录，去浏览、删除和移动文件。粘滞位的作用是该目录下创建的文件,只有所有者可以更名，删除，其他用户即使拥有完全访问权限也无权删除其他用户的文件。
粘贴位现在也很少用了，不过对于象/tmp 目录这样的，是整个系统临时文件存放在，还是有点意义。一个目录既使它的所有权限都开放rwxrwxrwx，如果是设置了粘帖位，除非目录的属主和root用户有权限删除它，除此之外其它用户不能删除这个目录。用途一般是把一个文件夹的的权限都打开，然后来共享文件，象/tmp 目录一样。
因为 SUID、SGID、Sticky 占用x 的位置来表示，所以在表示上会有大小写之分。加入同时开启执行权限和SUID、SGID、Sticky，则权限表示字符是小写的：
如果关闭执行权限，则表示字符会变成大写：
有三种不同类型的用户可对文件或目录进行访问:文件所有者，同组用户、其他用户。所有者一般是文件的创建者。所有者可以允许同组用户有权访问文件，还可以将文件的访问权限赋予系统中的其他用户。在这种情况下，系统中每一位用户都能访问该用户拥有的文件或目录。
每一文件或目录的访问权限都有三组，每组用三位表示，分别为文件属主的读、写和执行权限;与属主同组的用户的读、写和执行权限;系统中其他用户的读、写和执行权限。当用ls -l 命令显示文件或目录的详细信息时，最左边的一列为文件的访问权限。
[root@localhost ~]# ls -lih
总计 104K
2408949 -rwxr-xr-x 1 root root 7 04-21 12:47 lsfile.sh
2408830 drwxr-xr-x 2 root root 4.0K 04-21 12:46 mkuml-2004.07.17
2408260 drwxr-xr-x 2 root root 4.0K 04-21 22:15 mydir
2408258 lrwxrwxrwx 1 root root 7 04-21 22:16 sun001.txt -> sun.txt
2408263 -rw-r--r-- 2 root root 11 04-20 14:17 sun002.txt
2408263 -rw-r--r-- 2 root root 11 04-20 14:17 sun.txt
解释：
第一字段：inode
第二字段：文件种类和权限;
第三字段：硬链接个数;
第四字段：文件属主;
第五字段：所归属的组;
第六字段：文件或目录的大小;
第七字段和第八字段：最后访问或修改时间;
第九字段：文件名或目录名
权限位
每个文件或目录都有一组 9 个权限位，每三位被分为一组，他们分别是属主权限位（占三个位置）、用户组权限位（占三个位置）、其它用户权限位（占三个位置）。比如rwxr-xr-x ，我们数一下就知道是不是9 个位置了，正是这9 个权限位来控制文件属主、用户组以及其它用户的权限。
Linux 文件或目录的权限位是由 9 个权限位来控制，每三位为一组，它们分别是
文件属主(Ower)的读、写、执行，用户组(Group)的读、写、执行以及(Other)其它用户的读、写、执行;
文件属主：读 r、写w、执行x
用户组：读r、写w、执行x
其它用户：读r、写w、执行x
如果权限位不可读、不可写、不可执行，是用-来表示。
对于普通文件的读、写、执行权限可以这样理解：
可读：意味着我们可以查看阅读;
可写：意味着，可以修改或删除（不过删除或修改的权限受父目录上的权限控制）;
可执行：意味着如果文件就可以运行，比如二进制文件（比如命令），或脚本（要用脚本语言解释器来解释运行）。
查看文件的属性用 ls -l 文件 ;查看目录的属性是 ls -d 目录。
yioadgjn 于 2012-04-12 17:04:04发表:
看了这么多，更加懂了chmod a+x 目录名 设置的权限
drivers 于 2012-04-12 14:42:34发表:
好长哈
michaelwmz 于 2012-04-12 11:41:08发表:
感谢楼主分享