RHCSA学习--Linux文件系统权限

最新推荐文章于 2024-10-15 10:20:47 发布

板栗妖怪

最新推荐文章于 2024-10-15 10:20:47 发布

阅读量76

点赞数

分类专栏： RHCSA 文章标签：学习 linux

本文链接：https://blog.csdn.net/banliyaoguai/article/details/132020138

版权

RHCSA 专栏收录该内容

11 篇文章 0 订阅

订阅专栏

文章详细介绍了Linux文件系统的权限机制，包括owner、group和其他用户的读写执行权限，以及数字表示法。讨论了如何使用chmod命令修改文件和目录权限，特别提到了SUID、SGID和StickyBit特殊权限的作用和设置方法。此外，还涵盖了ACL高级权限控制和umask掩码在设定默认权限中的应用。

摘要由CSDN通过智能技术生成

对于文件和目录来，r，w，x的不同的作用和含义

文件的一般权限

文件的权限针对三类对象进行定义

owner 属主文件所有者，缩写 u

group 属组文件所属组，缩写 g

other 其他人，缩写 o

每个文件针对每类访问者定义了三种主要权限

r ： Read 读

w ： Write 写

x ： execute 执行

注： root 账户不受文件权限的读写限制，执行权限受限制

权限的数字表示法

RHCSA学习--文件的其他一些操作命令_板栗妖怪的博客-CSDN博客

对于文件和目录来，r，w，x的不同的作用和含义

权限	对文件的影响	对目录的影响
r	可以读取文件的内容	可以列出目录的内容，即目录下的文件的文件名
w	可以更改文件的内容	可以创建或者删除目录中的任一文件（只有 w 权限无法创建删除文件，需要和x 权限一起使用）
x	可以作为可执行文件	可以切换到目录

文件可能出现的权限	目录可能出现的权限
--- 、 r-- 、 r-x 、 rw- 、 rwx	--- 、 r-x 、 rwx

修改目录权限

数字法

格式

chmod 数字权限表示文件名

例子

[root@Test test]# ll
total 0
drwxr-xr-x. 2 root root 128 Jul 29 23:27 test1
drwxr-xr-x. 3 root root 92 Jul 29 23:17 test2

现在修改上面的test1文件的权限

[root@Test test]$ chmod 666 test1

检验是否修改成功

[notes@Test test]$ ll
total 0
drw-rw-rw-. 2 root root 115 Jul 31 15:46 test1
drwxr-xr-x. 3 root root 92 Jul 29 23:17 test2

[notes@Test test]$ cd test1
bash: cd: test1: Permission denied

直观一点的方法

使用ugoa代表user group other all

格式

chmod 要修改的属组+/-权限文件名

例子

[notes@Test test]$ ll
total 0
drw-rw-rw-. 2 root root 115 Jul 31 15:46 test1
drwxr-xr-x. 3 root root 92 Jul 29 23:17 test2

修改上卖弄的test2文件

[root@Test test]# chmod a-x test2

检验是否修改成功

[notes@Test test]$ ll
total 0
drw-rw-rw-. 2 root root 115 Jul 31 15:46 test1
drw-r--r--. 3 root root 92 Jul 29 23:17 test2

[notes@Test test]$ cd test2
bash: cd: test2: Permission denied

修改文件目录所属组/主

修改文件或目录的所属者

格式

chown 选项新属主文件或目录

例子

[root@Test test]# chown -R test test1
[root@Test test]# ll
total 0
drwsrwsrwt+ 2 test root 115 Jul 31 15:46 test1
drwSr-Sr-T. 3 root root 92 Jul 29 23:17 test2

修改文件或目录的属组

格式

chown 选项新属组文件或目录

chown 选项：新属组文件或目录

例子

[root@Test test]# chown -R :test test1
[root@Test test]# ll
total 0
drwsrwsrwt+ 2 test test 115 Jul 31 15:46 test1
drwSr-Sr-T. 3 root root 92 Jul 29 23:17 test2

文件和目录的特殊权限

SUID 权限

是为了让一般用户在执行某些程序的时候，在程序的运行期间，暂时获得该程序文件所属者的权限。

SGID 权限

如果 SGID 设置在二进制文件上，则不论用户是谁，在执行该程序的时候，程序的所属组将会变成该程序文件的所属组。

如果 SGID 是设置在 A 目录上，则在 A 目录内所建立的文件或目录的所属组，将会是此 A

目录的所属组

Sticky Bit权限

Sticky Bit (SBit) 当前只针对目录有效，对文件没有效果。其对目录的作用是：

在具有 SBit 的目录下，用户若在该目录下具有 w 及 x 权限，则当用户在该目录下建立文件或目录时，只有文件拥有者与 root 才有权力删除。

设置文件和目录的特殊权限

为文件或目录添加三种特殊权限同样可以通过 chmod 命令来实施 , 使用 “u±s” 、 “g±s” 、 “o±t” 的字符权限模

式分别用于添加和移除 SUID 、 GUID 、 sticky 权限。

若使用数字形式的权限模式 , 可采用 “nnnn” 格式的四位八进制数字表示，其中：后面三位是一般权限的数字表示前面第一位则是特殊权限的标志数字：

0——表示不设置特殊权限

1——表示只设置sticky

2——表示只设置GUID权限

3——表示只设置SGID和sticky权限

4——表示只设置SUID权限

5——表示只设置SUID和sticky权限

6——表示只设置SUID和SGID

7——表示同时设置SUID、GUID、sticky3种权限

例子

数字法

[root@Test test]# chmod 7777 test1
[root@Test test]# ll
total 0
drwsrwsrwt. 2 root root 115 Jul 31 15:46 test1
drw-r--r--. 3 root root 92 Jul 29 23:17 test2

直观一点的方法

[root@Test test]# chmod u+s test2

[root@Test test]# chmod g+s test2
[root@Test test]# chmod o+t test2

[root@Test test]# ll
total 0
drwsrwsrwt. 2 root root 115 Jul 31 15:46 test1
drwSr-Sr-T. 3 root root 92 Jul 29 23:17 test2