linux权限管理

于 2025-05-19 19:50:44 发布
阅读量998 收藏 8
点赞数 37
文章标签： linux 运维 服务器 云计算 centos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/a2360341070/article/details/148073173
版权

1 普通权限

1、概述

1.1、权限类型

可读用r表示（read）： 有了可读权限，就可以读取文件的内容

可写用w表示（write）： 有了可写权限，就可以在文件中写入或删除内容

可执行用x表示（execute）： 有了可执行权限，就可以执行该文件，对于目录来讲，x是进入权限

-表示没有某个权限

权限的排列方式linux下表示二进制表示八进制表示
只读r--1004
只可写-w-0102
只可执行--x0011
只读可写rw-1106
可读可执行r-x1015
可写可执行-wx0113
可读可写可执行rwx1117
空权限---0000

1.2文件访问者的分类

对于一个文件或目录，在linux中有三种角色：

文件的所有者：u（user）owner，属主

文件所有者的所属组：g（group），属组

其他用户：o（others），除属组和不在属组内的用户

全部用户：a（all）

1.3文件类型

在linux中，文件有如下几种类型：

d： 文件夹

-：普通文件

l：软连接（类似Windows的快捷方式）

b：块设备文件（列如硬盘、光驱等）

p：管道文件

c：字符设备文件（列如屏幕等串口设备）

s：套接口文件

1.4文件属性信息

文件类型 属主权限 属组权限 其他用户权限 硬链接个数 属主 属组 大小 创建日期 时间 文件名

2 、普通权限管理命令

2.1 chmod命令

改变文件的访问权限，权限的赋予可以使用：=，增加权限；-，删除权限；=，赋予权限

语法

chmod 【options】 mode file...

选项：

选项作用
-R,--recusive改变目录及目录下的内容的访问权限

案例：

1 字符赋权

[root@localhost zhx]# chmod u+x d1
[root@localhost zhx]# ls -l
总用量 0
drwxrw----. 3 root root 17 4月   9 09:46 d1
drwxrwxr-x. 2 zhx  zhx   6 4月   9 09:40 d2
-rw-r--r--. 1 root root  0 4月   9 09:34 f1
-rw-rw-r--. 1 zhx  zhx   0 4月   9 09:35 f2
[root@localhost zhx]# chmod g-w d1
[root@localhost zhx]# ls -l
总用量 0
drwxr-----. 3 root root 17 4月   9 09:46 d1
drwxrwxr-x. 2 zhx  zhx   6 4月   9 09:40 d2
-rw-r--r--. 1 root root  0 4月   9 09:34 f1
-rw-rw-r--. 1 zhx  zhx   0 4月   9 09:35 f2
[root@localhost zhx]# chmod a=rwx d1
[root@localhost zhx]# ls -l
总用量 0
drwxrwxrwx. 3 root root 17 4月   9 09:46 d1
drwxrwxr-x. 2 zhx  zhx   6 4月   9 09:40 d2
-rw-r--r--. 1 root root  0 4月   9 09:34 f1
-rw-rw-r--. 1 zhx  zhx   0 4月   9 09:35 f2
2数字赋权，属主和数组可读写，其他用户无权限
[root@localhost zhx]# chmod 660 d1
[root@localhost zhx]# ls -l
总用量 0
drw-rw----. 3 root root 17 4月   9 09:46 d1
drwxrwxr-x. 2 zhx  zhx   6 4月   9 09:40 d2
-rw-r--r--. 1 root root  0 4月   9 09:34 f1
-rw-rw-r--. 1 zhx  zhx   0 4月   9 09:35 f2
3递归修改目录本身及子目录文件的权限
[root@localhost zhx]# chmod -R 777 d1
[root@localhost zhx]# ls -l
总用量 0
drwxrwxrwx. 3 zhx  zhx  27 4月   9 10:15 d1
drwxrwxr-x. 2 zhx  zhx   6 4月   9 09:40 d2
-rw-r--r--. 1 root root  0 4月   9 09:34 f1
-rw-rw-r--. 1 zhx  zhx   0 4月   9 09:35 f2
[root@localhost zhx]# ls -l d1/
总用量 0
drwxrwxrwx. 2 root root 6 4月   9 09:46 d01
-rwxrwxrwx. 1 root root 0 4月   9 10:15 f1

2.2 chown命令

修改文件所有者和组别

语法

chown [options] user [:group] file...

选项：

选项作用
-R，--recursive递归地修改目录及其下面内容的所有权

案列：

1改变属主
[root@localhost zhx]# chown zhx d1
[root@localhost zhx]# ls -l
总用量 0
drwxrwxrwx. 3 zhx  root 17 4月   9 09:46 d1
drwxrwxr-x. 2 zhx  zhx   6 4月   9 09:40 d2
-rw-r--r--. 1 root root  0 4月   9 09:34 f1
-rw-rw-r--. 1 zhx  zhx   0 4月   9 09:35 f2
2改变属组
[root@localhost zhx]# chown .zhx d1
[root@localhost zhx]# ls -l
总用量 0
drwxrwxrwx. 3 zhx  zhx  17 4月   9 09:46 d1
drwxrwxr-x. 2 zhx  zhx   6 4月   9 09:40 d2
-rw-r--r--. 1 root root  0 4月   9 09:34 f1
-rw-rw-r--. 1 zhx  zhx   0 4月   9 09:35 f2
3改变属主和数组
[root@localhost zhx]# chown root.root d1
[root@localhost zhx]# ls -l
总用量 0
drwxrwxrwx. 3 root root 17 4月   9 09:46 d1
drwxrwxr-x. 2 zhx  zhx   6 4月   9 09:40 d2
-rw-r--r--. 1 root root  0 4月   9 09:34 f1
-rw-rw-r--. 1 zhx  zhx   0 4月   9 09:35 f2
[root@localhost zhx]# chown zhx:zhx d1
[root@localhost zhx]# ls -l
总用量 0
drwxrwxrwx. 3 zhx  zhx  17 4月   9 09:46 d1
drwxrwxr-x. 2 zhx  zhx   6 4月   9 09:40 d2
-rw-r--r--. 1 root root  0 4月   9 09:34 f1
-rw-rw-r--. 1 zhx  zhx   0 4月   9 09:35 f2
4递归修改目录本身及子目录文件的属主与数组
[root@localhost zhx]# chown -R zhx.zhx d1
[root@localhost zhx]# ls -l d1/
总用量 0
drwxrwxrwx. 2 zhx zhx 6 4月   9 09:46 d01
-rwxrwxrwx. 1 zhx zhx 0 4月   9 10:15 f1
​

2.3 umask命令

显示（root用户为0022，普通用户为0002）或设定文件模式掩码，设定用户文件创建掩码为MODE模式。如果省略了MODE，则打印当前掩码的值；

当设置umask掩码为奇数时，针对文件来说具有了x执行权限，与系统默认文件不具有x执行权相冲突，此时，权限较小则进位，权限较大则减位。

语法：

umask 【-p】 【-s】【模式】

选项：

选项作用
-p如果省略MDOE模式，以可重用为输入的格式输入
-s以符号形式输入，否则以八进制数格式输入

案例：

1 查看权限掩码

umask

2修改权限掩码，只是临时的，切换shell或重启系统将失效

[root@localhost zhx]# umask 0222
[root@localhost zhx]# umask 
0222
[root@localhost zhx]# mkdir d3
[root@localhost zhx]# ls -l
总用量 0
drwxrwxrwx. 3 zhx  zhx  27 4月   9 10:15 d1
drwxrwxr-x. 2 zhx  zhx   6 4月   9 09:40 d2
dr-xr-xr-x. 2 root root  6 4月   9 10:18 d3
-rw-r--r--. 1 root root  0 4月   9 09:34 f1
-rw-rw-r--. 1 zhx  zhx   0 4月   9 09:35 f2
​

二 特殊权限

1.概述

在linux系统中，我们熟知有ywx三种权限，对应所有者，同组用户，其他用户三种用户的权限，一般而言，这三种权限已经能够满足需求，但是针对一些特殊情况，还需要有三种权限来完善文件权限的管理。

权限类型

SUID权限

  • set UID，第3位上表现为s，对应数字为4。

  • 如果该属主权限位上有执行权限，则会显示（小写）s。

  • 如果该属主权限位上没有执行权限，则会显示（大写）S。

  • 只要一个命令文件在属主权限位上的x变成s的话，那么其它用户在执行这个命令文件时，就会以该命令文件的属主用户身份去执行。

  • suid仅对二进制可执行程序有效，其它文件或目录无效。

  • 应用场景：用户命令临时提权

SGID权限

  • set GID，第6位上表现为s，对应数字为2。

  • 如果该属组权限位上有执行权限，则会显示（小写）s。

  • 如果该属组权限位上没有执行权限，则会显示（大写）S。

  • SGID改变的是执行者的所属组，可以对可执行文件和目录设置。一般情况下是设置给目录使用的，通过对目录设置SGID属性，可以使得访问在该目录下创建的所有文件的所有权，都继承原目录的所有者，而非创建者。因为一旦有用户进入到该目录下，由于具有SGID权限，进入目录后的用户就会变成该目录的属组所有者，在该目录下创建的所有文件，都以该目录的所有者的身份创建。

  • 应用场景：用于文件共享

SBIT权限

  • SBIT权限同样只对目录有效，在权限位的最低位表现为t，对应数字为1。

  • 如果该其它用户权限位上有执行权限，则会显示（小写）t。

  • 如果该其它用户权限位上没有执行权限，则会显示（大写）T。

  • 通过对目录设置SBIT权限，并且该目录的权限为777，则所有用户可以在该目录下都可以创建文件，并且文件所有者是自己。但是在SBID权限的目录下，只有root和文件的所有者才能删除该文件，即使文件的属性为777也不能被其他用户删除。

  • sticky目录表现在others 的 x 位，用（小写）t 表示，没有执行权限时（大写）T，一个目录即使使得它的权限为“777” ，如果设置了粘滞位，除了目录的属主和“root”用户有权限删除，其它用户都不允许删除。

  • 应用场景：保护文件的私有性，防止误删除

2、案例

2.1、SUID权限

如果普通用户在使用passwd命令时，是以root用户身份去执行的话，那普通用户是不是可以修改其它用户的密码？ 答：是不可以的，因为在passwd命令中，存在一种判断，此判断会在执行passwd命令时去判断执行的用户时是root还是普通用户，如果是普通用户，那么只能使用passwd命令，后面不可加上参数，如果是root用户，后面才可加上其它参数（参数就是用户）。那么普通用户就无法进行修改其它用户的密码。

[root@centos7 ~]# useradd hello   #创建一个用户
[root@centos7 ~]# passwd hello    #设置它的密码
更改用户 hello 的密码 。
新的 密码：
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。
[root@centos7 ~]# ll /bin/passwd    #查看passwd命令权限
-rwsr-xr-x. 1 root root 27832 6月  10 2014 /bin/passwd
​
[root@centos7 ~]# su hello     #切换到hello用户  
[hello@centos7 root]$ passwd    #修改密码
更改用户 hello 的密码 。
为 hello 更改 STRESS 密码。
（当前）UNIX 密码：
新的 密码：
重新输入新的密码：
passwd：所有的身份验证令牌已经成功更新。   #可以成功修改
​
[hello@centos7 root]$ su root    #返回root用户
密码：
[root@centos7 ~]# chmod u-s /bin/passwd   #修改passwd的权限，去掉suid权限
[root@centos7 ~]# ll /bin/passwd
-rwxr-xr-x. 1 root root 27832 6月  10 2014 /bin/passwd   #发现s变成了x
​
[root@centos7 ~]# su hello   #再切换到hello用户
[hello@centos7 root]$ passwd   #修改密码
更改用户 hello 的密码 。
为 hello 更改 STRESS 密码。
（当前）UNIX 密码：
新的 密码：
重新输入新的 密码： 
passwd: 鉴定令牌操作错误    #密码无法进行修改

2.2、SGID权限

[root@centos7 opt]# mkdir ydq   #创建目录
[root@centos7 opt]# ll
总用量 0
drwxr-xr-x. 2 root root 6 5月  17 00:23 ydq   #查看权限
[root@centos7 opt]# chmod 777 ydq   #查看权限为777
[root@centos7 opt]# ll
总用量 0
drwxrwxrwx. 2 root root 6 5月  17 00:23 ydq   #权限已修改
[root@centos7 opt]# cd ydq   #进入到cd目录
[root@centos7 ydq]# mkdir aaa  #创建aaa文件
[root@centos7 ydq]# ll
总用量 0
drwxr-xr-x. 2 root root 6 5月  17 00:23 aaa  #可以看到aaa文件的属主和数组都是root
[root@centos7 ydq]# su hello    #切换hello用户
[hello@centos7 ydq]$ mkdir bbb   #创建bbb目录
[hello@centos7 ydq]$ ll
总用量 0
drwxr-xr-x. 2 root  root  6 5月  17 00:23 aaa
drwxrwxr-x. 2 hello hello 6 5月  17 00:24 bbb  #可以看到bbb文件的属主和属组都是hello文件
[hello@centos7 ydq]$ exit  #返回root用户
exit
[root@centos7 ydq]# cd ../   #返回上一级
[root@centos7 opt]# chmod g+s ydq   #将ydq目录增加sgid
[root@centos7 opt]# ll
总用量 0
drwxrwsrwx. 4 root root 28 5月  17 00:24 ydq   #属组的权限已增加了s
[root@centos7 opt]# cd ydq   #进入ydq目录
[root@centos7 ydq]# su hello   #切换hello用户
[hello@centos7 ydq]$ mkdir ccc    #创建目录ccc
[hello@centos7 ydq]$ ll
总用量 0
drwxr-xr-x. 2 root  root  6 5月  17 00:23 aaa
drwxrwxr-x. 2 hello hello 6 5月  17 00:24 bbb
drwxrwsr-x. 2 hello root  6 5月  17 00:25 ccc   #ccc的属组用户已变为跟ydq目录一致的用户

2.3、SBIT权限

[root@centos7 opt]# ll    #查看权限
总用量 0
drwxrwxrwx. 2 root root 6 5月  17 09:27 yude   #权限为777
[root@centos7 opt]# chmod o+t yude   #增加sticky bit权限
[root@centos7 opt]# ll   #查看权限
总用量 0
drwxrwxrwt. 2 root root 6 5月  17 09:27 yude   #其它用户上权限多了sticky bit权限
[root@centos7 opt]# cd yude  #进入到yude目录下面
​
[root@centos7 yude]# su hello    #切换hello用户
[hello@centos7 yude]$ touch bbb    #创建一个文件
[hello@centos7 yude]$ ll    #查看文件，文件正常创建
总用量 0
-rw-rw-r--. 1 hello hello 0 5月  17 09:39 bbb    
​
[hello@centos7 yude]$ exit   #退出当前用户
exit
[root@centos7 yude]# su ydq    #切换到ydq用户
[ydq@centos7 yude]$ ll
总用量 0
-rw-rw-r--. 1 hello hello 0 5月  17 09:39 bbb   #可以查看到hello用户创建的文件
[ydq@centos7 yude]$ rm -rf ./bbb   #进行删除bbb文件
rm: 无法删除"./bbb": 不允许的操作     #无法进行删除
​

三、ACL权限

1、概述

读、写、执行权限是用户操作文件、目录的权限。ACL权限也是用户对文件是否有读、写、执行的权限。目录或文件的所有者、所属组、其他人的权限都已经设定，但是如果想要让新用户对文件、目录有不同的权限（不同于所有者、所属组、其他人的权限），为了满足这种特殊的需求，需要对用户单独设置ACL权限。是否支持ACL权限，不是文件支持也不是用户支持，而是文件所在的分区是否支持ACL权限。

查看分区ACL权限是否开启dumpe2fs

dumpe2fs -h 分区

2、管理命令

2.1、setfacl命令

设置文件访问权限列表，即acl

语法：

setfacl 【选项】 「 -m|-m|-x|-x...」 file ...

选项：

选项作用
-m，--modify=acl修改文件的当前acl
-b，--remove-all删除所有扩展acl条目
-R，--recursive递归进入子目录

案例：

设置目录的acl

[root@localhost zhx]# setfacl -m user:user1:rwx d4
[root@localhost zhx]# getfacl d4
# file: d4
# owner: zhx
# group: zhx
user::rwx
user:user1:rwx
group::rwx
mask::rwx
other::r-x
​
2.2 getfacl命令

查看文件的acl

语法：

getfacl 「选项」 file...

选项：

选项作用
-a。--access仅显示文件的acl
-d，--default仅显示文件的默认acl

案例：

查看文件或目录的acl权限

[root@localhost zhx]# getfacl d4
# file: d4
# owner: zhx
# group: zhx
user::rwx
group::rwx
other::r-x
a2360341070
关注
Linux权限
Han同学
02-01 6247
Linux权限
Linux权限管理
kimi_DikQ的博客
08-07 2717
在Linux系统中，文件和目录的访问权限由三个部分组成：所有者、所属组和其他人。每个部分都有自己的权限设置，包括读取、写入和执行权限和ACL权限设置大全。权限位的含义修改权限命令1、修改读写执行权限2、数字权限3、修改所有者4、修改所属组5、umask6、ACL权限查看与设定7、ACL权限最大有效权限与删除8、文件特殊权限9、文件系统属性chattr权限。
linux 创建用户操作及设置权限
cppyydswh的博客
06-29 4542
chmod u=rw：将aFile的所属用户对aFile的权限设置为读、写（这里没有x所以相当于rw-，即使修改之前所属用户有执行权限，执行该命令后执行权限会被删除）。举几个例子：（这里省略了可能需要的管理员权限，如果需要就在下列命令前加sudo）’chmod u+w aFile：给aFile的所属用户增加对aFile的写权限。chmod a+rwx aFile：给所有用户对aFile增加读、写、执行权限。chmod g-w aFile：使aFile的所属用户组对aFile不能写。4.设置 用户文件权限。
Linux chmod 命令参数角释
weixin_30693183的博客
08-09 488
原文:http://zhidao.baidu.com/question/308923445.html chmod是Linux下设置文件权限的命令，后面的数字表示不同用户或用户组的权限。 一般是三个数字： 第一个数字表示文件所有者的权限 第二个数字表示与文件所有者同属一个用户组的其他用户的权限 第三个数字表示其它用户组的权限。 权限分为三种：读（r=4），写（w=2），执行（...
【Linux】彻底搞懂Linux权限(超详细解析，小白必看系列）
m0_73494049的博客
08-16 5582
Linux权限管理包括用户分类、权限表示、权限管理命令和特殊权限。用户分为超级用户和普通用户，权限分为读、写、执行。主要命令有chmod、chown、chgrp和umask。粘滞位用于保护公共目录中的文件。
Linux篇（权限管理命令）
思维码途
11-15 2992
在多用户计算机系统的管理中，权限是指某个特定的用户具有特定的系统资源使用权利在Linux 中分别有读、写、执行权限：权限针对文件权限针对目录读r表示可以查看文件内容；cat表示可以(ls)查看目录中存在的文件名称写w表示可以更改文件的内容；vim 修改，保存退出表示是否可以删除目录中的子文件或者新建子目录(rm/touch/mkdir)执行x表示是否可以开启文件当中记录的程序,一般指二进制文件(.sh)表示是否可以进入目录中(cd)
浅析linux权限管理
01-19
“一切皆是文件”是Unix/Linux的基本哲学之一，目录、字符设备、块设备、套接字等在Unix/Linux都...从系统管理员到普通用户，从文件属性到文件特殊加密 ，无不围绕着一个主题：权限管理。若一个关键文件被意外写入，轻
Linux权限管理说明.7z
02-23
File Permissions 文件权限说明 File Type 文件类型说明 /etc/passwd file format /etc/group file format /etc/shadow file format /etc/gshadow file format
快速了解Linux权限的管理
最新发布
CuiZiH的博客
05-19 894
本文详细介绍了Linux系统中的权限管理，包括普通权限、特殊权限和ACL权限。普通权限部分涵盖了权限类型、文件访问者分类、文件类型及属性信息，并介绍了chmod、chown和umask等常用命令。特殊权限部分解释了SUID、SGID和SBIT权限的作用及应用场景，如临时提权、文件共享和防止误删除。ACL权限部分则介绍了如何通过setfacl和getfacl命令为特定用户设置和查看额外的访问权限。这些内容为Linux用户提供了全面的权限管理指南，帮助其更好地控制文件与目录的访问权限。
Linux赋予文件权限 最高权限 可执行权限
toyearn的博客
11-27 1万+
Linux赋予文件权限： 最高权限 可执行权限 可读权限 可写权限等
【Linux】Linux权限详解(权限管理-目录权限-粘滞位)
m0_74722801的博客
03-19 4436
【Linux】Linux权限详解(权限管理-目录权限-粘滞位)
linux-用户的权限
qq_68163788的博客
07-28 1万+
rw-r--r--.1rootroot07月281111yangpanshauifile。-rw-r--r--.1rootroot07月272017/home/test。-r--r--r--.1rootroot07月271557file1。-r--rwxr--.1rootroot07月271557file1。-r--rwx---.1rootroot07月271557file1。清除干净-b；
Linux系统中文件权限详解
CoffeMilk的博客
06-26 7343
Linux系统中任何内容都可以用文件表示，其对文件设计了一套权限进行管理；文件权限共有11个字符，从左向右共分为5段。
【Linux】——权限详解
weixin_69519040的博客
10-30 2023
Linux权限，详细解释了权限是什么，权限产生的原因，以及权限如何使用。一篇文章即可搞懂linux权限
Linux权限详解
weixin_59371851的博客
06-06 7460
目录前言一、shell命令以及运行原理三、Linux权限管理1.文件访问者的分类2.文件类型和访问权限2.1文件类型2.2权限访问属性3.文件访问权限的修改3.1权限的增加与减少3.2 八进制数设置权限3.3 目录权限含义4.用户身份的修改 4.1修改文件拥有者：4.2 修改文件所属组： 5.默认权限解析 四、粘滞位总结在社会中我们每个人都有各自的身份，而相应的身份又决定着是否具有对应的权限。比如我们想要管理一个仓库，那必须要具有仓库管理员的身份。Linux系统中同样具有权限的概念，那接下来我们就来一起看
Linux用户权限
weixin_43880061的博客
03-12 2万+
目录 1.Linux中的正常权限有：读、写、执行权限 2.用户和组： 2.1牵涉的相关命令： 2.2创建用户牵涉到的文件： 2.3用户和组的关系： 2.4用户信息： 2.5添加用户：useradd命令 2.6更改和删除用户：usermod和userdel命令 2.7passwd命令： 3.修改用户权限的相关命令 3.1.chmod命令 3.2.chown命令 3.3.chgrp命令 3.4可以执行的用户 3.5权限掩码：umask 4.Linux中的一些文件及其作用 5..
Linux文件权限详解
热门推荐
lv8549510的博客
12-30 12万+
文章目录Linux文件权限详解一、文件权限二、修改文件访问权限的方法三、UMASK值四、三种特殊权限suid、sgid、sticky（sticky权限工作环境中相对常用）五、ACL访问控制列表六、文件权限操作的常用命令 Linux文件权限详解 Linux系统中不仅是对用户与组根据UID,GID进行了管理，还对Linux系统中的文件，按照用户与组进行分类，针对不同的群体进行了权限管理，用他来确定谁...
Linux--权限
includeevey的博客
10-16 5329
了解Linux权限可以避免一下不必要的误操作
Linux权限理解
向未来❀去探索 的博客
06-02 2255
Linux权限管理
Linux权限管理详解：ACL在云计算中的应用
在云计算环境中，掌握Linux权限管理是确保系统安全和资源有效使用的必要技能。通过学习和理解ACL，管理员能够更好地控制访问，保护敏感数据，并优化用户和团队之间的协作。尚硅谷云计算Linux课程系列提供更全面的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值