每天一条小指令：什么是chmod 1777

最新推荐文章于 2025-07-12 06:00:00 发布

原创最新推荐文章于 2025-07-12 06:00:00 发布 · 1.1k 阅读

13 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

标签

#运维 #linux

什么是chmod 1777

深入解析 `chmod 1777`：不仅仅是“人人可读写”

在 Linux 和类 Unix 系统中，chmod 命令是用于控制文件和目录访问权限的关键工具。你可能经常见到 chmod 777 这样的指令，它赋予了所有用户对文件或目录的读、写、执行权限。然而，当你在权限数字前看到一个额外的 1，比如 chmod 1777，这就引入了一个特殊的概念——粘滞位 (Sticky Bit)。

这篇博客将带你深入理解 chmod 1777 的确切含义，以及它在实际场景中的应用和重要性。

理解数字权限表示法

在解释 1777 之前，我们先回顾一下 chmod 命令中数字权限的基本构成。通常，我们使用三位八进制数字来表示权限，分别对应：

所有者 (Owner)：文件或目录的创建者。
所属组 (Group)：文件或目录所属的用户组。
其他用户 (Others)：除了所有者和所属组成员之外的其他所有用户。

每一位数字是以下三个基本权限对应值的总和：.

读 (Read - r)：值为 4
写 (Write - w)：值为 2
执行 (Execute - x)：值为 1

因此，数字 7 (即 4+2+1) 代表拥有读、写和执行 (rwx) 的全部权限。数字 5 (即 4+1) 代表拥有读和执行 (r-x) 权限，而数字 6 (即 4+2) 代表拥有读和写 (rw-) 权限。

`1777` 中的每一位解读

现在，我们来拆解 chmod 1777 中的四个数字：

第一位 1：粘滞位 (Sticky Bit)
这个 1 代表设置了“粘滞位”。粘滞位是一种特殊的权限位。
- 对于目录：当一个目录被设置了粘滞位，并且该目录对所有用户都可写时（例如权限为 777），一个重要的特性就生效了：只有文件的所有者、目录的所有者或者超级用户 (root) 才能删除或重命名该目录下的文件。换句话说，即使其他用户对这个目录有写权限，他们也不能删除或移动不属于自己的文件。
- 对于普通文件：在现代 Linux 系统中，粘滞位对普通文件的影响基本上可以忽略。历史上，它曾用于指示操作系统在程序执行完毕后将其文本映像保留在交换区，以便下次更快加载，但这个功能现在已经很少使用了。
第二位 7：所有者权限 (Owner)
这表示文件或目录的所有者拥有读 (4) + 写 (2) + 执行 (1) = 7 (rwx) 的权限。
第三位 7：所属组权限 (Group)
这表示文件或目录的所属组成员拥有读 (4) + 写 (2) + 执行 (1) = 7 (rwx) 的权限。
第四位 7：其他用户权限 (Others)
这表示其他所有用户拥有读 (4) + 写 (2) + 执行 (1) = 7 (rwx) 的权限。

所以，chmod 1777 对一个目录设置的权限可以概括为：

所有者：可读、可写、可执行。
所属组：可读、可写、可执行。
其他用户：可读、可写、可执行。
特殊权限：设置了粘滞位。

当使用 ls -l 或 ls -ld 查看设置了 1777 权限的目录时，你会看到类似 drwxrwxrwt 的输出。最后的 t 就代表粘滞位。如果目录对其他用户没有执行权限但设置了粘滞位，则会显示为大写的 T。

`chmod 1777` 的典型应用场景：`/tmp` 目录

最经典和常见的 chmod 1777 应用实例就是系统的 /tmp 目录。

/tmp 目录通常用于存放临时文件，系统中的所有用户都需要有权限在这个目录下创建和管理自己的临时文件。

777 部分 (rwxrwxrwx)：确保了任何用户都可以在 /tmp 目录下创建文件、读取文件内容（如果文件本身权限允许）以及进入该目录。
1 部分 (粘滞位)：这是关键。如果没有粘滞位，由于所有用户都有写权限，那么任何用户都可以删除 /tmp 目录下的任何文件，无论文件的所有者是谁。这显然会带来安全风险和混乱。设置了粘滞位后，用户虽然可以在 /tmp 中创建文件，但只能删除或重命名自己创建的文件，无法影响其他用户的文件。

因此，1777 权限组合为 /tmp 这样的共享目录提供了一个既开放又受控的环境。

如何设置和移除粘滞位？

除了使用八进制数字模式，也可以使用符号模式来设置或移除粘滞位：

设置粘滞位：chmod +t <目录名> 或 chmod o+t <目录名>。
例如：chmod +t shared_folder
移除粘滞位：chmod -t <目录名> 或 chmod o-t <目录名>。
例如：chmod -t shared_folder

如果使用数字模式移除粘滞位，可以将第一位置为 0，例如 chmod 0777 <目录名>。

何时应该考虑使用 `1777`？

当你需要创建一个允许多个用户写入的共享目录，并且希望保护每个用户在该目录中创建的文件不被其他非所有者用户（root 除外）意外或恶意删除或移动时，chmod 1777 (或者根据实际需要调整后三位权限，但保留第一位的 1) 是一个非常合适的选择。

例如，在一些多用户协作的项目中，可能需要一个公共的临时交换目录，此时 1777 权限就能发挥重要作用。

总结

chmod 1777 命令不仅仅是将目录权限设置为“人人可读写执行”，更重要的是通过首位的 1 启用了粘滞位。这个小小的 t 标记，在多用户共享的目录（如 /tmp）中扮演着至关重要的角色，它确保了用户文件的安全，防止被其他普通用户删除或篡改，从而维护了系统的稳定性和安全性。理解并正确使用这一权限设置，是 Linux 系统管理中的一个重要知识点。