Linux中权限的管理

查看文件时的详细信息:
d(文件类型) r-xr-x—.(权限) 2 (硬链接次数) root (所属用户) root(所属组) 6(文件大小) Dec 11 15:02(文件的最后一次修改时间) Music(文件名)
在这里插入图片描述
权限:rw-r–r-- 每三个为一个小组 ,分别时一下的权限:
属主的权限u 属组的权限g 其他人的权限o
权限分为三种 r w x
读:r 4
写:w 2
执行:x 1
在修改权限时也可直接 输入数字进行更改 如一下 分别为数字对应权限
000 0 —
001 1 --x
010 2 -w-
011 3 -wx
100 4 r–
101 5 r-x
110 6 rw-
111 7 rwx
rwxr-xr-x:755

对于目录和普通文件 r w x 的含义

在这里插入图片描述
修改权限 1. chmod 777 文件名
chmod 6 A.txt (o)
chmod 66 A.txt (go)
chmod 777 A.txt (ugo)
2. [root@localhost ~]# chmod ugo=rwx A.txt
chmod u+w,o+x,g+r A.txt
chmod u/g/o/ +/=/- r /w/x 文件名 (/中的分别随机组合进行修改权限) 加减只能对自己本身存在的权限有影响,等号等于覆盖之前的文件权限c
chown 修改 所属用户
chown 用户名 文件名
chown 用户名**:组名 文件名
chown 用户名
.**组名 文件名
chown **.**组名 文件名
chown : 组名 文件名
chgrp 只修改所属组
chgrp 组名 文件名

对目录和文件进行 r w x 的指令
在这里插入图片描述

特殊权限

u+s
suid:让进程不再属于它的发起者,而是属于程序文件本身。(suid只对二进制文件有效;调用者对该文件有执行权;在执行过程中,调用者会暂时获得该文件的所有者权限;该权限只在程序执行的过程中有效)
查找passwd的程序文件位置:which passwd
chmod u+s /usr/bin/passwd
先找到查看命令的程序文件位置,which cat
查看文本文件如果说 要求你执行的某种命令后产生的变化为统一的,则对该指令进行查看 例如:实现一个功能,当使用任何用户创建目录的时候,它的所属者为root。则对其指令进行
在这里插入图片描述

在这里插入图片描述
)
**sgid:g+s,**对于普通文件,以组的权限执行修改/usr/bin/touch的g+s,touch文件后文件所属组为root(作用于普通文件时,和suid类似);对于目录文件,目录的属组是谁,在目录下创建的文件的属组是目录的属组。
例如:.创建一个目录为/exercise,在该目录下创建一个目录为red,实现一个功能:任何用户在red目录下创建文件的时候的所属组为redhat。
[root@localhost /]# mkdir /exercise
[root@localhost /]# mkdir /exercise/red
[root@localhost /]# chgrp redhat /exercise/red
[root@localhost /]# ll -d /exercise/red
drwxr-xr-x. 2 root redhat 6 Jan 26 16:52 /exercise/red
[root@localhost /]# chmod g+s /exercise/red/
[root@localhost /]# su xiaohong
[xiaohong@localhost /]$ touch /exercise/red/c
[xiaohong@localhost /]$ ll /exercise/red/
total 0
-rw-rw-r–. 1 xiaohong root 0 Jan 26 16:59 a
-rw-rw-r–. 1 xiaohong root 0 Jan 26 17:02 b
-rw-rw-r–. 1 xiaohong redhat 0 Jan 26 17:04 c
sticky,o+t:不能够删除其他用户在同目录里创建的文件,也无法修改其他用户创建的文件的内容,可删除修改自己创建的文件
例如:.在exercise目录下创建一个目录为nochange,任何普通用户都只能删除自己在该目录下创建的文件,无法删除其他用户创建的文件。
mkdir /exercise/nochange
[root@localhost /]# chmod o+t /exercise/nochange/
[root@localhost /]# ll -d /exercise/nochange/
drwxr-xr-t. 2 root root 6 Jan 26 17:05 /exercise/nochange/
[root@localhost /]# chmod o+w /exercise/nochange/
[root@localhost /]# su xiaohong
[xiaohong@localhost /]$ touch /exercise/nochange/a
[xiaohong@localhost /]$ exit
exit
[root@localhost /]# su redhat
[redhat@localhost /]$ touch /exercise/nochange/b
[root@localhost /]# su redhat
[redhat@localhost /]$ rm -f /exercise/nochange/b
[redhat@localhost /]$ rm -f /exercise/nochange/a
rm: cannot remove ‘/exercise/nochange/a’: Operation not permitted
[redhat@localhost /]$ ll /exercise/nochange/
total 0
-rw-rw-r–. 1 xiaohong xiaohong 0 Jan 26 17:08 a

**o+t 测试方法**
1.创建目录/test 
2.添加三个用户
3.让每一个用户在目录里面写文件
4.用户3删除1和2用户的文件
5.目录 o+t 
6.重复3、4步操作,验证是否能够删除其他用户在同目录里创建的文件

(如果说 要求你执行的某种命令后产生的变化为统一的,则对该指令进行查看 例如:实现一个功能,当使用任何用户创建目录的时候,它的所属者为root。则对其指令进行
在这里插入图片描述

在这里插入图片描述
)

ACL可以对某个文件设置该文件具体的某些用户的权限,意思就是通过ACL可以对一个文件权限做扩展,可以不同的用户对某个文件有不同的权限。
获取文件的访问控制信息:getfacl 文件名
sefacl 设置文件的acl
修改文件的acl:setfacl -m u:用户名:权限 文件名/目录名
setfacl -m g:组名:权限 文件名
setfacl -b 文件名 (清空acl 权限)
setfacl -x g:组名 文件名

查看权限掩码:umask 0022
当前面第一位为2和4权限就叫强制位,1的权限就是冒险位,2代表GID,4代表的是uid,1代表的是sticky
权限掩码:控制创建文件的权限
查看权限掩码:umask
修改权限掩码:umask 022
普通文件的权限属性:666
目录文件的权限属性:777

猜你喜欢

转载自blog.csdn.net/csdn10086110/article/details/86659920
今日推荐