Linux-粘滞位实现共享文件夹

目录

一、默认权限的由来

二、chmod的两种操作方式

三、共享文件

实战

---

---

粘滞位在有些地方也称为粘着位（ sticky bit）。

这是和linux 权限系统息息相关的问题。

一、默认权限的由来

当你创建一个文件时，文件的是什么权限？这些权限是怎么来的？

umask命令用来设置所创建文件和目录的默认权限

]# touch newfile

]# ll
total 0
-rw-r--r-- 1 root root 0 Oct 31 10:46 newfile


]# umask
0022

第一位代表了一项特别的安全特性，叫作粘着位（ sticky bit）
后面的3位表示文件或目录对应的umask八进制值。

要理解umask是怎么工作的，得先理解八进制模式的安全性设置。八进制模式的安全性设置先获取这3个rwx权限的值，然后将其转换成3位二进制值，用一个八进制值来表示。在这个二进制表示中，每个位置代表一个二进制位。

因此，如果读权限是唯一置位的权限，权限值就是r--，转换成二进制值就是100，代表的八进制值是4。

下面是部分组合

 八进制模式先取得权限的八进制值，然后再把这三组安全级别（属主、属组和其他用户）的八进制值顺序列出。因此，八进制模式的值664代表属主和属组成员都有读取和写入的权限，而其他用户都只有读取权限。

这下应该理解chmod 777 目录/文件 是啥意思了吧

这样看起起来chmod 664 是比较安全的。

我的Linux系统上默认的八进制的umask值是0022，而我所创建的文件的八进制权限却是644，这是如何得来的呢？

umask值只是个掩码。它会屏蔽掉不想授予该安全级别的权限。

要把umask值从对象的全权限值中减掉。对文件来说，全权限的值是666（所有用户都有读和写的权限）；而对目录来说，则是777（所有用户都有读、写、执行权限）。

对目录来说其执行权限就是打开这个目录的权限。
所以在上例中，文件newfile一开始的权限是666， 减去umask值022之后， 剩下的文件权限就成了644。
用umask命令为默认umask设置指定一个新值

]# umask 026

]# touch newfile2
]# ll
total 0
-rw-r--r-- 1 root root 0 Oct 31 10:46 newfile
-rw-r----- 1 root root 0 Oct 31 11:12 newfile2

在把umask值设成026后，默认的文件权限变成了640，因此新文件现在对组成员来说是只读的，而系统里的其他成员则没有任何权限

umask值同样会作用在创建目录上
$ mkdir newdir
$ ls -l
drwxr-x--x 2 rich rich 4096 Sep 20 20:11 newdir/
$
由于目录的默认权限是777， umask作用后生成的目录权限不同于生成的文件权限。 umask值026会从777中减去，留下来751作为目录权限设置

二、chmod的两种操作方式

在使用chmod 给脚本赋权时，通常有两种方式，一种是chmod +x .. 一种是chmod 777 ..

这两种有啥区别呢？

• 八进制模式

八进制模式设置非常直观，直接用期望赋予文件的标准3位八进制权限码即可。

• 符号模式

[ugoa…][[+-=][rwxXstugo…]第一组字符定义了权限作用的对象：
 u代表用户
 g代表组
 o代表其他
 a代表上述所有
后面跟着的符号表示你是想在现有权限基础上增加权限（ +），还是在现有权限基础
上移除权限（ -），或是将权限设置成后面的值（ =）。
第三个符号代表作用到设置上的权限。你会发现，这个值要比通常的rwx多。额外的
设置有以下几项
 X：如果对象是目录或者它已有执行权限，赋予执行权限。
 s：运行时重新设置UID或GID。
 t：保留文件或目录。
 u：将权限设置为跟属主一样。
 g：将权限设置为跟属组一样。
 o：将权限设置为跟其他用户一样

n]# chmod o+x newfile
]# ll -F  # -F 可执行文件后加*
total 0
-rw-r--r-x 1 root root 0 Oct 31 10:46 newfile*

n]# chmod o-x newfile
]# ll -F
total 0
-rw-r--r-- 1 root root 0 Oct 31 10:46 newfile

-R选项可以让权限的改变递归地作用到文件和子目录

三、共享文件

1、场景一

假如你是一个员工组的团队领导，为xyz公司工作。公司要求你创建一个dir_xyz目录，让该组成员都能在该目录下创建或访问文件，但是除了文件创建者之外的其他人不能删除文件，你会怎么做？

2、场景二

某一目录只允许人员读取操作不可进行更改操作

解决

# mkdir dir_xyz# chmod g+wx dir_xyz# chmod +t dir_xyz

第一行命令创建了一个目录（dir_xyz）

第二行命令让组（g）具有‘写’和‘执行’的权限

最后一行命令——权限位最后的‘+t’是‘粘滞位’，它用来替换‘x’，表明在这个目录中，文件只能被它们的拥有者、目录的拥有者或者是超级用户root删除。

目录有一个叫作粘滞位（sticky bit）的特殊权限。如果目录设置了粘滞位，只有创建该目录
的用户才能删除目录中的文件，就算用户组和其他用户也有写权限，仍无能无力。粘滞位出现在
其他用户权限组中的执行权限（x）位置。它使用t或T来表示。如果没有设置执行权限，但设置
了粘滞位，就使用T；如果同时设置了执行权限和粘滞位，就使用t。例如：
------rwt , ------rwT

粘滞位权限便是针对此种情况设置，当⽬录被设置了粘滞位权限以后，即便⽤户对该⽬录有写⼊权限，也不能删除该⽬录中其他⽤户的⽂件数据，⽽是只有该⽂件的所有者和root⽤户才有权将其删除。设置了粘滞位之后，正好可以保持⼀种动态的平衡：允许各⽤户在⽬录中任意写⼊、删除数据，但是禁⽌随意删除其他⽤户的数据。

　　需要注意的是， 粘滞位权限只能针对⽬录设置，对于⽂件⽆效。

常见的例子就是

linux的系统的临时⽂件夹，权限为“rwxrwxrwx”，即允许任意⽤户、任意程序在该⽬录中进⾏创建、删除、移动⽂件或⼦⽬录等操作。

-- update 2022年1月2日22:05:49

实战

1.创建三个用户

ninesun01 ninesun02 ninesun03

2.创建一个新组

groupadd shared

3.将三个用户添加到同一个组

 -G 选项不影响原有user的gid.

-g选项，指定的组名会替换掉该账户的默认组。 

usermod -G shared ninesun01
usermod -G shared ninesun02
usermod -G shared ninesun03

4. 创建共享文件

mkdir shared_dir

 修改目录所属组

chgrp shared shared_dir/

5. 设置组内成员有读写权限

chmod g+wx shared_dir

至此，组内用户可以自由创建文件并查看文件. 注意用户只能修改自己创建的文件，其他用户创建的文件可以查看但是不能修改。

有一个有意思的事情竟然是可以删除其他人的文件。这就比较危险了，如果手残删了别人的文件就GG了。

如何解决呢？

6. 以root用户修改目录的粘滞位

​chmod +t shared_dir

 此时文件的删除只能由创建者操作。

注意以上操作一定要用root才可以。这块踩了坑！