Unix系统文件的属性和管理员可以使用命令chmod来设置或改变文件的权限。chmod有几种不同的使用方法，可以直接使用八进制的权限表示方式设置属性，或者使用属性字母来设置或更改文件的属性，不同的使用方法要求不同的 chmod参数，下面是使用chmod的一些例子：
- chmod 750 a.out ：改变a.out的权限为750；
- chmod a+x a.out ：对所有用户增加a.out的执行权限，
- a（All）表示所有用户；
- chmod u=rwx a.out ：设置属主的权限为读、写和执行
- u（user）表示属主用户；
- chmod g+rw a.out ：增加同组用户的读写权限，
- g（group）表示同组用户；
- chmod o-w a.out ：减少其他用户的写权限，
- o（others）表示其他用户；
- chmod go= a.out ：清除同组和其他用户的所有权限；
- chmod o=u-w a.out ：设置其他用户的权限为减去写权限的属主权限；
权限755是最常见的文件权限设置，这种属性的文件允许其他用户可以访问这个文件，但不可以更改，如果不打算让其他用户访问文件，文件的存取权限可以设置为700。文件在创建的时候，Unix系统使用掩码来决定文件的权限，掩码的二进制对应位为1的，文件属性的对应位就设置为0，例如当掩码的八进制表示为022时（二进制为000010010），创建的文件权限就为755（111101101）。
文件掩码使用umask命令来设置，例如使用 “umask 027 ” 设置掩码为027，则创建的文件权限为750，其他用户将对这个文件没有任何权限。可以在启动资源文件或者在登录类别中设置中设置用户的掩码。
目录需要设置执行位，以允许用户能使用cd命令进入这个目录中。
当一个文件的权限设置完毕之后，在一个进程试图访问这个文件时，Unix系统就比较这个进程的属主和属组与文件的属主和属组，判断这个进程是否具备访问权限。由于每个进程的属主和属组标识是由启动这个进程的用户决定的，因此一个用户启动的进程就具备其本身对文件的访问权限。
除了读、写和执行权限以外，对于可执行的程序还有另外两个非常重要的属性：设置属主身份（setuid, Set User ID）权限和设置组身份（setgid, Set Group ID）权限，这两个属性允许某个程序可以更改自己的进程标识为程序文件属主或组，因而就可以具备该程序文件属主或属组的访问权限，而不再仅仅是启动进程的用户的访问权限，这样就能完成特定的任务。
很多Unix系统程序，例如su，就是通过这个特性来完成从执行进程时的普通用户身份到root用户身份的转化的，因此这两个属性对于Unix系统安全至关重要。不是必要的Unix系统程序，不能具备这些属性。
【编辑推荐】
