Linux系统中的权限管理

最新推荐文章于 2022-10-29 01:24:53 发布

cut_cet

最新推荐文章于 2022-10-29 01:24:53 发布

阅读量84

点赞数

文章标签： linux 运维

本文链接：https://blog.csdn.net/cut_cet/article/details/123891342

版权

1：权限查看及读取

1）权限查看

ls -l file ##查看文件权限

ls -ld dir ##查看目录权限

2）权限的读取

文件的属性被叫做文件的元数据(meta data)，一种元数据用1个byte来记录内容。

#文件权限信息 - | rw-r--r-- | . | 1 | root | root | 0 | Apr 12 10:57 | westos [1] [2] [3] [4] [5] [6] [7] [8] [9]

#目录权限信息 d | rw-r--r-- | . | 2 | root | root | 0 | Apr 12 10:57 | westosdir [1] [2] [3] [4] [5] [6] [7] [8] [9]

# 对于每一位的解释 [1] #文件类型 # - 普通文件 #d 目录 #l 软连接 #b 快设备 #c 字符设备 #s socket套接字 #p 管道 |

[2] ##用户权限 ##rw-|r--|r-- # u g o

[3] ##系统的selinux开启

[4] ##对于文件：文件内容被系统记录的次数（硬链接个数） ##对于目录：目录中子目录的个数

[5] ##文件拥有者

[6] ##文件拥有组

[7] ##对于文件：文件内容大小 ##对于目录：目录中子文件的元数据大小

[8] ##文件内容被修改的时间

[9] ##文件名

2：普通权限的类型及作用

1）用户对文件的身份

u: #user 文件的拥有者，ls -l 看到的第五列信息

g: #group 文件拥有组， ls -l 看到的第六列信息

o: #other 既不是拥有者也不是拥有组成员的其他用户的通称

2）权限位

rwx | r-- | r--

u g o

3）用户身份匹配

user>group>other

4）权限类型

- #权限未开启

r #可读； #对于文件：可以读取文件内容 #对于目录：可以ls列出目录中的文件

w #可写； #对于文件：可以更改文件内容 #对于目录：可以在目录中新建或者删除文件

x #可执行； #对于文件：可以用文件名称调用文件内记录的程序 #对于目录：可以进入目录中

3：设定普通权限的方法

#chmod ##设定文件权限

# chmod -------- 复制权限 chmod --reference=/tmp /mnt/westosdir #复制/tmp目录的权限到/mnt/westosdir上 chmod -R --reference=/tmp /mnt/westosdir #复制/tmp目录的权限到/mnt/westosdir及目录中的子文件上 -R 代表第归操作

#chmod 字符方式设定权限 chmod <a|u|g|o><+|-|=><r|w|x> file ##用字副方式设定文件权限

示例： chmod u-rw /mnt/westos1 chmod u-rw /mnt/westosfile1 chmod u-rw,g+x,o+wx /mnt/westosfile2 chmod a-rwx /mnt/westosfile3 chmod u=rwx,g=rx,o=--- /mnt/westosfile4 chmod -R u=rwx,g=rx,o=--- /mnt/westosdir/

#chmod 数字方式设定权限权限波尔指表示方式： rwx = 111 --- = 000 三位二进制可以表示的最大范围为8进制数 rwx=111=7 rw-=110=6 r-x=101=5 r--=100=4=r -wx=011=3 -w-=010=2=w --x=001=1=x ---=000=0 eg： chmod 600 /mnt/westosfile1 rw-------

4：系统默认权限设定

#系统本身存在的意义是共享资源，从安全角度讲系统共享的资源越少，开放的权力越小系统安全性越高；既要保证系统安全，又要系统创造价值，于是把应该开放的权力默认开放，把不安全的权力默认保留

#如何保留权力 umask #表示系统保留权力 umask #查看保留权力 umask 权限值 #临时设定系统预留权力文件默认权限 = 777-umask-111 目录默认权限 = 777-umask

umask值越大系统安全性越高

umask临时更改 umask 077

#永久更改

#vim /etc/bashrc #shell系统配置文件 74 if [ $UID -gt 199 ] && [ "`id -gn`" = "`id -un`" ]; then 75 umask 002 #普通用户的umask 76 else 77 umask 022 -- 077 #root用户的umask 78 fi

#vim /etc/profile ##系统环境配置文件 59 if [ $UID -gt 199 ] && [ "`id -gn`" = "`id -un`" ]; then 60 umask 002 #普通用户的umask 61 else 62 umask 022 -- 077 #root用户的umask 63 fi

source /etc/bashrc ##source作用时使我们更改的内容立即被系统识别 source /etc/profile

5：文件用户组管理

chown username file ##更改文件拥有者 chgrp groupname file ##更改文件拥有组 chown username:groupname file ##同时更改文件的拥有者和拥有组 chown|chgrp -R user|group dir ##更改目录本身及目录中内容的拥有者或者拥有组