permission denied
反正我大概率见到这个缺点都是在利用 FTP 传输文件的时候，等了半天传输百分比还是零，我说网络这么慢么？怎么都不传输呢？实在我不知道，这是由于权限问题所致。
我一样平常的修复办法是直接授予 777 权限，或者直策应用 su 管理员登录。。。。。。
大家可能不太知道我说的是什么，也有一些大佬可能以为我这种办法太 low 了，不管若何，碰着这种问题便是说你得权限不足，为什么呢？下面我们就须要来认识一下 Linux 中的利用者和群组了。
在 Linux 中，关于文件所有者分为三类，即文件所有者、群组和其他人所属，这里分别阐明以下这三个观点
文件所有者Linux 是一个多用户多任务系统，多用户就意味着有些用户创建的文件是否对其他用户可见，这是一种可见性问题，同时也是一种隐私性问题，为了考虑到每个人的隐私权，Linux 设计了文件所有者的角色。如果你有一些资料和文件的隐私性比较高，你就可以把文件设置成 "只有我自己可见" ，这便是文件所有者的浸染。
群组群组的这个观点用在团队开拓中，用途比较多的便是为项目设置权限，比如你就职于一个银行的外包部门，你和其他外包部门共同为某个银行做事，所有的外包团体都利用一台做事器，这就会涉及到群组权限的问题，你们外包部门开拓的项目不想让其他外包部门所看到，就会把该项目设置成群组可见。但是银行是总卖力人，所有银行具有查看你们所有外包部门项目的权限，因此，你还须要设置银行的权限。
其他人所属其他人和群组是相对的，其他人在群组之外，没有权限查看群组内文件的一种权限关系。
除了上面三个观点之外，还有一个权限级别最高的大佬，它便是 root，这个 root 权限是最高的。
Linux 文件权限在聊完上面利用者和群组的观点之后，接下来我们就来谈一下文件权限要如何设置的问题，这块内容是很主要的，由于这部分内容是很好办理 permission denied 问题的关键。
权限属性首先登录 Linux 系统，利用 su - 可以切换成为 root 身份，然后实行 ls -al 会看到下面这些
一共有七列内容，这七列内容如下图所示。
学习的时候可以直策应用 root ，由于后续的 chgrp，chown 等指令都须要 root 来处理，但是事情中强烈建议不要利用 root 权限。
利用 exit 可以退出 root 身份。
上面这段指令中，ls 是 list 的意思，也便是列出，而选项 -al 则表示文件详细权限和属性。
权限，第一列表示的是权限，权限一共通过 10 个字符来表示，我们拿 home 权限为例，来列举各个字符表示的含义第一个字符表示的是文件类型，文件类型有很多种，一样平常 [d] 表示的是目录，能用cd命令进入到这个目录中。可以看到图中险些所有都是目录。
如果是 [-] 则表示文件，如果是 [l] 则表示链接文件，如果是 [b] 则表示设备文件中的可随机存取设备，如果是 [c] 则表示为设备文件中的一次性读取设备（键盘、鼠标）。
接下来的九个字符分为三组，三个一组，分别表示所属人、所属群组、其他所有者权限，每组内的权限都是三个 rwx 的组合，[r] 表示可读，[w]表示可写，[x] 表示可实行，这里须要把稳的是，如果没有权限，就会变为 -号。
链接，这一列表示有多少文件名链接到这个节点（i-node）上，每个文件都会将它的权限和属性记录到文件系统的 i-node 上，不过，我们利用的目录树却是利用文件名来记录的，因此每个文件名都会关联到一个 i-node ，以是这个属性便是记录有多少文件链接到了同一个 i-node 上。什么是 i-node ？
i-node 的描述办法很像是我们之前聊过的 Socket，Socket 便是一个四元组，有时会加上协议类型变为五元组，如果你不太清楚我说的是什么，可以看下我的这篇文章 原来这才是 Socket！
我们知道，磁盘的最小存储单位是扇区，操作系统在读取扇区时，不会一个扇区接着一个扇区这样读取，由于效率太低，而因此块为单位进行读取，块是由多个扇区组成的。
文件中的数据都存储在扇区中，但是我们并不知道哪一块数据是我们须要的，为了存储一些文件的元信息，比如文件的创建者，创建日期，文件的大小，开拓职员提出了 i-node ，也便是索引节点。一样平常来说，i-node 具有如下内容
详细关于 i-node 的内容，我们后面还会再说。
然后第三列表示这个文件的所属人，由图可见，大部分文件的所属人都是 root 用户。第四列表示这个文件的所属群组，在 Linux 系统下，你登录的账号会添加到一个或者多个所有人群组中，这一栏就表示对应的群组权限。第五列表示文件大小，默认单位为字节（Bytes）。第六列为创建这个文件的日期和最近修正日期，从图中可以看到，这个日期格式有可能不是我们想要的，如果要显示完全的日期格式，可以利用 ls -l --full-time，包括年、月、日、韶光。如果想要让系统默认的语系变为英文的话，那么你可以修正系统配置文件 /etc/locale.conf，首先我们可以查看一下系统都支持哪些措辞。
修正默认措辞，输入
vi /etc/profile
在文档的末了输入
export LANG="en_US.UTF-8"
就可以切换成为英文，如果想利用中文，可以输入
export LANG="zh_CN.GB18030"
然后利用 esc + :wq 保存，保存之后利用
source /etc/profile
即可完成设置。
第七列为文件名，有一类分外的文件名，它表示着隐蔽文件，如果文件名之前多一个 . ，那就表示隐蔽文件。权限的主要性供应系统保护：非权限用户不能操作具有某些权限的功能和数据。适宜团队开拓和数据共享：团队所有组成员和个人所属能够共享项目。如果没有恰当的设置系统权限，可能会造成某些泄密事宜或者其他不可忽略的后果，以是权限问题大家要引起重视，下面我们就来聊一聊如何设置系统权限。
改变系统权限和属性我们现在知道文件权限对付一个别系安全的主要性了，现在就要聊一聊如何修正文件权限了。常用的修正文件权限的指令有
chgrp ：改变文件所属群组chown：改变文件所有者chmod：改变文件权限chgrpchgrp 便是 change group 的缩写，我以为李纳斯把缩写用到了极致，这大概是我们现在对付缩写这么盛行的缘故原由。chgrp 能够改变文件群组，不过，要改变群组的话，要被改变的群组名称要在 /etc/group 文件内存在才行，否则就会显示缺点。
chown既然 chgrp 能够改变文件群组，那么 chown 能够改变文件所有者，同样也须要把稳的是，文件所有者必须是系统中存在的账号，也便是在 /etc/passwd 这个文件中有记录的利用者名称才可改变。除此之外，chown 还可以直接修正群组名称。
chmod变更文件权限利用的是 chmod 这个指令，但是，权限的设置有两种办法，可以分别利用数字或者符号进行权限变更。
利用数字改变文件权限Linux 文件基本权限有 9 种，分别是 owner/group/others 三种身份加自己的 read/write/execute 权限，这九个权限三个为一组，我们可以利用数字表示各个权限。
一样平常 r 表示 4；w 表示 2；x 表示 1，每种身份各自的权限是须要累加的，比如 rwx 就表示 4 + 2 + 1 = 7。比如我们最常见的 chmod 777 它就表示授予所有的权限，也便是说谁都能看/写/实行，以是这种文件也存在极大的安全问题。利用数字改变文件权限是我们最常用的一种办法。
利用符号改变文件权限九种文件权限分别对应着：(1) user (2) group (3) others，以是我们可以借由 u,g,o 来代表三种身份的权限。除此之外，a 代表 all 即全部的身份。
比如我们想要给 -rwxr-xr-x 设置权限，那么我们所利用的命令该当是
chmod u=rwx,go=rx .filename
如果我们想要给所有人增加写入权限，就可以这么操作
chmod a+w .filename
如果我们想给所有人去掉写入权限，就可以这么写入指令
chmod a-w .filename
我们上面列出了三种指令，分别是 =、+、- 号，= 号表示赋值指定权限，+ 号表示增加权限，- 号表示去掉某些权限，在 + 和 - 的状态下，只要没找到指令的项目，那么该权限不会发生变动。
Linux 目录和文件权限我们上面聊的都是文件权限，文件是容纳数据的地方，这些文件包括一样平常文本文件、数据库文件、二进制文件等，权限对付文件的意义在于
r（read）：可以读取文件的实际内容，比如读取文本文件的笔墨内容w（write）：可以新增、编辑或者修正文件中的内容（不包括删除文件）x（execute）：使文件具有被文件系统实行的权限。Windows 下面判断文件是否能够实行的成分是看文件扩展名， 比如 .exe, .bat, .com 等等，但是在 Linux 中，判断文件是否具有可实行权限是直接判断文件有没有 x 这个权限，和文件名无关。
但是在 Linux 中，不但有文件具有权限，目录也有权限，文件是存放实际数据的地方，而目录是记录文件所在位置的清单，我们只有通过目录才能找到文件放在哪里！
权限对付不同的目录，也代表着不同的观点。
想必大家都听说过这样一句话：任何设备在 Linux 下都是文件，但是文件也分为多种，除了上面先容过的一样平常文件(-) 和目录文件(d) 之外，还包括下面这些文件类型
常规文件(regular file)：常规文件便是我们利用 ls -al 所显示出来的属性，也便是上面我们列出的第一个字符，文件类型又可以分为
纯文本文件（ASCII），这是 Linux 系统中最多的一种文件类型，纯文本文件是我们能够直接看到的数据，你可以利用 cat 来直接看到这部分内容。比如我们最常用的设置 Linux 静态 ip 的文件 ens33 ，就可以利用 cat 命令来输出cat ifcfg-ens33
块设备是一个能存储固定大小块信息的设备，它支持以固定大小的块，扇区或群集读取和（可选）写入数据。每个块都有自己的物理地址。常日块的大小在 512 - 65536 之间。所有传输的信息都会以连续的块为单位。块设备的基本特色是每个块都较为对立，能够独立的进行读写。常见的块设备有 硬盘、蓝光光盘、USB 盘。
块设备一样平常位于 /dev/sda 下，它的第一个属性为 [b]。
另一类 I/O 设备是字符设备。字符设备以字符为单位发送或吸收一个字符流，而不考虑任何块构造。字符设备是不可寻址的，也没有任何寻道操作。常见的字符设备有 打印机、网络设备、鼠标、以及大多数与磁盘不同的设备。
字符设备最大的特点便是一次性读取，不能够截断输出，举例来说，你不可能将鼠标一下跳到其余一个地方，而是采取平滑移动的办法才可以，字符设备的第一个属性是 [c]。
数据接口文件（sockets）：数据接口文件顾名思义便是利用 socket 承接管集数据的，它的属性是 [s]，一样平常在 /run 或者 /tmp 这些目录中看到。数据运送文件（FIFO，pipe）：FIFO 也是一种分外类型的文件，它的紧张目的在于办理多个程序同时存取一个文件所造成的的缺点问题，它的第一个属性为 [p]。Linux 扩展名说到这个扩展名实在就很头疼，Linux 中是没有扩展名这个观点的，但是又有一些扩展名的命名办法，这就很尴尬，以是暂且成为扩展类型吧。一样平常有下面几种
.sh ，这是一个实行脚本或者批处理脚本，一样平常也被称为 shell 脚本，里面是一些 shell 语法写的指令。.tar，.tar.gz，.zip，.tgz，这种扩展类型是打包的压缩文件，根据不同的打包办法有不同的扩展类型.html ，.php ：网页干系文件，分别代表 HTML 和 PHP 语法的网页文件。
