在Linux文件系统模型中，每个文件都有一组9个权限位用来控制谁能够读写和执行该文件的内容。普通文件大家都了解，这里说说目录的情况。
对于目录来说，执行位的作用是控制能否进入或者通过该目录，而不是控制能否列出它的内容。读取位和执行位的组合的作用才是控制是否列出目录中的内容。写入位和执行位的组合则是允许在目录中创建，删除，和重命名文件。
下面用实例来说明问题：主要命令为chmod
普通用户创建文件夹dir1，默认权限为775
$ mkdir dir1 $ ls -l total 4 drwxrwxr-x 2 eric eric 4096 Dec 10 04:03 dir1 $ ls -l dir1/ total 0
更改目录权限到700，目录内可列可创建文件
$ chmod 700 dir1/ $ uptime > dir1/uptime $ ls -l total 4 drwx------ 2 eric eric 4096 Dec 10 04:04 dir1 $ ls -l dir1/ total 4 -rw-rw-r-- 1 eric eric 69 Dec 10 04:04 uptime $ cat dir1/uptime 04:04:47 up 3 days, 23:49, 1 user, load average: 0.00, 0.00, 0.00
更改目录权限到400，目录内不可列详情，不可CAT，不可创建文件
$ chmod 400 dir1/ $ ls -l total 4 dr-------- 2 eric eric 4096 Dec 10 04:04 dir1 $ ls -l dir1/ ls: cannot access dir1/uptime: Permission denied total 0 -????????? ? ? ? ? ? uptime $ cat dir1/uptime cat: dir1/uptime: Permission denied $ touch dir1/aaa touch: cannot touch `dir1/aaa': Permission denied
更改目录权限到100，目录内不可列，目录可进入，不可创建文件，可Cat内文件(当然文件的权限要有，而且知道它的名字，不能联想)
$ chmod 100 dir1/ $ ls -l total 4 d--x------ 2 eric eric 4096 Dec 10 04:04 dir1 $ ls -l dir1/ ls: cannot open directory dir1/: Permission denied $ ls -l dir1/uptime -rw-rw-r-- 1 eric eric 69 Dec 10 04:04 dir1/uptime $ cd dir1/ $ ls -l ls: cannot open directory .: Permission denied $ cat dir1/uptime 04:04:47 up 3 days, 23:49, 1 user, load average: 0.00, 0.00, 0.00 $ touch dir1/aaa touch: cannot touch `dir1/aaa': Permission denied
更改目录权限到200，目录内不可列，不可CAT，不可创建文件，
$ chmod 200 dir1/ $ ls -l total 4 d-w------- 2 eric eric 4096 Dec 10 04:04 dir1 $ ls -l dir1/ ls: cannot open directory dir1/: Permission denied $ cat dir1/uptime cat: dir1/uptime: Permission denied $ touch dir1/aaa touch: cannot touch `dir1/aaa': Permission denied
更改目录权限到500，目录内可列，可CAT，不可创建文件，
$ chmod 500 dir1/ [eric@SJC3-testing ~]$ ls -l total 4 dr-x------ 2 eric eric 4096 Dec 10 04:04 dir1 $ ls -l dir1/ total 4 -rw-rw-r-- 1 eric eric 69 Dec 10 04:04 uptime $ cat dir1/uptime 04:04:47 up 3 days, 23:49, 1 user, load average: 0.00, 0.00, 0.00 $ touch dir1/aaa touch: cannot touch `dir1/aaa': Permission denied
更改目录权限到300，目录内不可列,可CAT(当然文件的权限要有，而且知道它的名字，不能联想),可创建文件，
$ chmod 300 dir1/ [eric@SJC3-testing ~]$ ls -l total 4 d-wx------ 2 eric eric 4096 Dec 10 04:04 dir1 $ ls -l dir1/ ls: cannot open directory dir1/: Permission denied $ cat dir1/uptime 04:04:47 up 3 days, 23:49, 1 user, load average: 0.00, 0.00, 0.00 $ touch dir1/aaa
备注：700=rwx, 400=r, 100=x, 200=w, 500=rx, 300=wx