우선 두 명령어의 차이부터 말하자면, chown은 "change owner", 즉 파일, 또는 폴더의 소유권을 변경하는 명령어이고, chmod는 "change mode", 파일이나 폴더의 권한(읽기, 쓰기, 실행)를 변경한다. "change mode"인 이유는 UNIX 시스템에서 이러한 권한들을 mode라 부르기 때문이다.
파일, 폴더(디렉토리)의 권한과 소유권 보기
간단하다. ls 명령어에 1개의 flag만 추가해주면 된다.
user@user_group:~/exp$ ls -l
drwxrwxr-x 2 user user_group 4096 Sep 17 06:39 dir1
drwxrwxr-x 2 user user_group 4096 Sep 17 06:39 dir2
-rw-rw-r-- 1 user user_group 0 Sep 17 06:39 file1
l flag는 long listing format을 뜻하고, 사용시 디렉토리와 파일에 대한 자세한 정보를 보여준다.
보면 실제 표는 아니지만 표와같은 형식을 띄고 있는데,
첫번째 블락이 권한 문자열(Permission string),dir1을 예로 들면 drwxrwxr-x가 dir1에대한 permission이다.
두번째 블락이 해당 디렉토리 내부의 파일과 디렉토리 갯수,
세번째 블락이 소유주,
네번째가 소유주가 속한 그룹,
다섯번째가 크기,
6,7,8번째는 마지막으로 파일/디렉토리에 접근한 시각,
아홉번째가 파일/디렉토리의 이름을 의미한다.
형식은 언제나 똑같다. 첫번째 글자는 해당 파일이나 디렉토리가 디렉토리(d), 일반파일(-), 특수파일(s)인지를 뜻한다.
보면 알겠지만 dir1, dir2는 d가 첫글자이니 디렉토리이고, file1은 -가 첫글자이니 일반파일이다.
그리고 그 뒤의 3글자, dir1의 경우에는 rwx인 3글자는, r->read, w->write, x->execute 해당 소유주의 읽기, 쓰기, 실행 권한을 의미하고, -로 표시된것은 그 권한이 없다는것을 뜻한다.
그 다음의 3글자는 소유주그룹의 권한, 마지막 3글자는 위의 2그룹에 포함되지 않는 다른 모든유저(All other users)의 권한을 가르쳐준다.
dir1을 보면, 디렉토리이고 user계정에서 읽고,쓰고,실행 할 수 있으며, user_group그룹에서도 읽고, 쓰고, 실행하며, 그 이외의 계정들에서는 읽고, 실행만 가능한것을 알 수 있다.
chown
파일이나 디렉토리의 소유주를 바꾸는 명령어이다.
"chown user:group /file/path" 형식으로 명령을 실행하면 된다. dir1의 소유주를 root 그룹의 root로 바꾸려면
user@user_group:~/exp$ sudo chown root:root dir1
user@user_group:~/exp$ ls -l
drwxrwxr-x 2 root root 4096 Sep 17 06:39 dir1
drwxrwxr-x 2 user user 4096 Sep 17 06:39 dir2
-rw-rw-r-- 1 user user 0 Sep 17 06:39 file1
chmod
파일이나 디렉토리의 권한을 바꾸는 명령어이다. 문자로 사용할수도 있고, 8진수형식(Octal Format)으로도 사용이 가능한다.
| chmod 명령어 문자 옵션 | |
| 문자 | 권한 |
| r | Read(읽기) |
| w | Write(쓰기) |
| x | Execute(실행, 디렉토리일경우 검색) |
| X | Execute(디렉토리일경우에만 실행, 검색) |
| s | 소유주와 같은 권한으로 파일 실행 가능(setuid bit) |
| t | 쓰기권한에 관계 없이 소유주만 삭제 가능(sticky bit) |
| u | 현재 파일을 소유한 사용자(user) |
| g | 소유한 사용자의 그룹 멤버들 |
| o | u 와 g에 속하지 않는 모든 사용자들 |
권한을 추가하는데는 +, 제거하는데는 -를 사용한다 예를들면 다른 모든 사용자들에게 dir1의 쓰기(wirte)권한을 주고 실행(x)권한을 제거하기 위해서는 아래와 같은 명령을 사용하면 된다
#권한 변경전
user@user_group:~/exp$ ls -l
drwxrwxr-x 2 root root 4096 Sep 17 06:39 dir1
drwxrwxr-x 2 user user 4096 Sep 17 06:39 dir2
-rw-rw-r-- 1 user user 0 Sep 17 06:39 file1
#권한변경 명령
user@user_group:~/exp$ sudo chmod o+w-x dir1
#권한변경 후
user@user_group:~/exp$ ls -l
drwxrwxrw- 2 root root 4096 Sep 17 06:39 dir1
drwxrwxr-x 2 user user 4096 Sep 17 06:39 dir2
-rw-rw-r-- 1 user user 0 Sep 17 06:39 file1
dir1 디렉토리의 마지막 3문자, 현 사용자, 사용자 그룹을 제외한 다른 모든 사용자들의 권한을 의미하는 3자리가 변경된게 보인다.
| chmod 8진수형식(Octal Format) | |||
| 8진수 값 | 읽기(Read) | 쓰기(Write) | 실행(Execute) |
| 7 | O | O | O |
| 6 | O | O | - |
| 5 | O | - | O |
| 4 | O | - | - |
| 3 | - | O | O |
| 2 | - | O | - |
| 1 | - | - | O |
| 0 | - | - | - |
8진수 형식은 권한을 8진수로 표시하게 된다. 실행은 8진수 1, 쓰기는 2, 읽기는 4, 이 3 숫자의 합으로 3가지 권한의 모든 조합을 표시할 수 있다. 또 8진수형식 chmod를 사용할 때는 사용자를 따로 지목하지 않고, 3자리 8진수로 모든 권한을 표시한다.
예를들면 3자리 8진수의 각 숫자들은 위에서 말했던 권한문자열에서 사용자, 사용자그룹, 다른 모든 사용자들을 의미한다.
8진수 777은 사용자, 사용자그룹, 다른모든 사용자들이 rwx권한을 가지게 되므로, rwxrwxrwx 권한 문자열을 의미하게 된다.
#권한 변경전
user@user_group:~/exp$ ls -l
drwxrwxrw- 2 root root 4096 Sep 17 06:39 dir1
drwxrwxr-x 2 user user 4096 Sep 17 06:39 dir2
-rw-rw-r-- 1 user user 0 Sep 17 06:39 file1
#권한변경 명령
user@user_group:~/exp$ sudo chmod 777 dir1
#777 = rwxrwxrwx
user@user_group:~/exp$ sudo chmod 750 dir2
#750 = rwxr-x---
user@user_group:~/exp$ sudo chmod 700 file1
#700 = rwx------
#권한변경 후
user@user_group:~/exp$ ls -l
drwxrwxrwx 2 root root 4096 Sep 17 06:39 dir1
drwxr-x--- 2 user user 4096 Sep 17 06:39 dir2
-rwx------ 1 user user 0 Sep 17 06:39 file1
