001文件安全与权限

第1章文件安全与权限

为了防止未授权用户访问你的文件，可以在文件和目录上设置权限位。还可以设定文件
在创建时所具有的缺省权限：这些只是整个系统安全问题中的一小部分。在这里我们并不想
对系统安全问题的方方面面进行全面的探讨，只是介绍一下有关文件和目录的安全问题。
本章包含以下内容：
• 文件和目录的权限。
• setuid。
• chown和c h g r p。
• umask。
• 符号链接。
创建文件的用户和他(她)所属于的组拥有该文件。文件的属主可以设定谁具有读、写、执
行该文件的权限。当然，根用户或系统管理员可以改变任何普通用户的设置。一个文件一经
创建，就具有三种访问方式：
1) 读，可以显示该文件的内容。
2) 写，可以编辑或删除它。
3) 执行，如果该文件是一个s h e l l脚本或程序。
按照所针对的用户，文件的权限可分为三类：
1) 文件属主，创建该文件的用户。
2) 同组用户，拥有该文件的用户组中的任何用户。
3) 其他用户，即不属于拥有该文件的用户组的某一用户。