第九篇　linux文件与目录管理(下)

最新推荐文章于 2023-03-05 13:22:29 发布

Evil-crow

最新推荐文章于 2023-03-05 13:22:29 发布

阅读量396

点赞数

分类专栏：跟着鸟哥学Linux 文章标签： linux

本文链接：https://blog.csdn.net/e_vilcrow/article/details/73382406

版权

跟着鸟哥学Linux 专栏收录该内容

14 篇文章 0 订阅

订阅专栏

上一篇提到了LInux系统下文件/目录的基本操作,诸如:切换目录,

对于目录/文件的新建,移动,拷贝,删除.

以及对于文件的各种形式的查看

那么这一篇所要谈到的就是,文件/目录的隐藏属性以及文件/目录的查询操作

1.文件/目录的默认权限和和隐藏权限

进行了之前的了解,你应该已经自己动手创建过文件或者目录了吧?

但是你有没有好奇过,每次新建文件/目录,他们的出生权限都是一致的.

如上图所示,新建test1,test2,他们的权限都是664

这就要牵扯到文件/目录的默认权限与隐藏权限了

1.1 文件默认权限:umask

默认权限:当前用户在新建文件/目录时,文件/目录的默认权限

使用umask命令即可查看当前默认权限

[Evilcrow@Evilcrow]$ umask

或者

[Evilcrow@Evilcrow]$ umask -S

上图中的0002即为当前的默认权限

看见这个0002你是不是也是一脸懵比?,没错,一开始我和你也差不多.

对于0002默认权限的理解:

首先需要明确的是,在新建文件/目录时,对于文件/目录的权限分配:

对于文件,默认是没有X,可执行权限的,因为不确定文件是否可以执行

即文件 -rw-rw-rw-,所以文件权限默认最大666

对于目录,默认是权限全开,即目录 drwxrwxrwx,所以目录的默认权限最大为777

接下来,再来理解umask,默认权限的数字0002,其中后三位,分别为user,group.others的rwx权限

所谓”默认权限”的意思是:在最大权限上减去默认的权限,即为目前的默认权限

举个例子:umask 0002

对于文件:-rw-rw-rw-减去 ——–w-,则文件的默认权限为-rw-rw-r–,即664

对于目录:-rwxrwxrwx减去 ——–w-,则目录的默认权限为-rwxrwxr-x,即775

到这里,你就了解了umask以及它与默认权限的关系了吧!

既然默认权限影响着我们进行工作配置时的快捷与否,那么该如何进行默认权限的修改呢?

[Evilcrow@Evilcrow]$ umask number

在umask+数字即可修改默认权限.

注:在未进行修改的时候,root用户的默认权限是022,一般用户的默认权限是002

1.2 文件的隐藏属性 lsattr,chattr命令

在之前的内容中,你可能也曾注意到,文件的权限中有10个字符,9个为rwx权限,

那么剩下的一个是什么呢?

剩下的一个,即为”隐藏属性”

隐藏属性,可以称之为文件的高级属性,隐藏属性有很多,其中有几个最常用的

chattr 命令

chattr 用来进行隐藏属性的更改(change attr)

[Evilcrow@Evilcrow]$ chattr [-+=] [ASacdisu] 文件/目录

chattr命令,也类似于chmod,使用-+=来赋予文件/目录以隐藏属性

-A 访问文件时,atime不会发生改变(access time),可以避免过度访问磁盘,保护磁盘

-S 一般文件是”异步”写入磁盘的,关机前才会有sync命令,使数据写入磁盘,-S可以”同步”写入磁盘

-a (重要)设置此权限后,文件只能增加数据,不能修改数据,也不能删除数据,只有root才有此权限

-c 此参数使得文件存储时自动压缩,读取时自动解压,方便存储大文件

-d dump程序运行时,不会使文件被dump程序备份

-i (重要),-i可以使文件”不能被改名,删除,设置连接也无法写入或者添加数据”只有root有此权限

-s 设置s属性,当文件被删除时,完全被删除,并不会进行备份,(相当于shift+del)

-u 与-s相反,删除文件后并没有被完全删除,可以通过一定方法找回数据

以上即为chattr可以修改的隐藏属性,也是文件的所有隐藏属性

注:其中的-a,-i参数十分重要,对系统的安全也有极大的保护,但只有root才有此权限

chattr用来修改文件属性,那么修改后的文件属性如何查看?

使用lsattr命令

[Evilcrow@Evilcrow]$ lsattr [-adR] 文件/目录

-a 将隐藏的文件属性也全部显示出来

-d 如果接的是目录,则不显示其中的文件,而只是目录本身的隐藏属性

-R 连同目录下的子文件隐藏属性也全部显示出来

使用chattr命令修改隐藏属性,lsattr命令查看隐藏属性,系统管理效率事半功倍

1.3 文件的特殊权限: SUID,SGID,SBIT

当时现在umask查看默认权限的时候,你可能看到有四个数字,既然后面的是u,g,o的rwx权限

那么,第一个是什么呢? 就是文件的特殊权限

之前在目录树中也有几个特殊的目录,仔细观察

上图中passwd的权限为-rwsr-xr-x,这个S即为”特殊权限”

我们来考虑一个问题,如果对于某一类文件,他的权限属于root用户

权限为”-r——–”

但是一般用户又必须具有W的权限才能进行文件操作,

这个时候特殊的文件权限就派上用场了

有这种例子吗?

最常用的: 密码

一般用户明明不具有密码文件的W”写”权限,但是它却可以修改自己的密码,这就是特殊权限

实质上,特殊权限,相当于对于非权限内用户,特殊的执行权

特殊权限有三种:SUID,SGID,SBIT

SUID 特殊权限

当s出现在user上时,称为Set UID,即SUID

SUID权限仅对二进制程序有效,(即对shell script无效)

执行者对于此程序有X权限

这个特殊的执行权限仅仅在执行过程中生效

执行者将具有程序拥有者的权限

上面的话很生硬对吗?

我用自己的话帮大家总结:

权限外用户,(对此文件有x权限),在执行程序期间,获得程序所有者权限,仅对二进制程序生效

举个实际的例子:

密码文件属于root,但是一般用户在使用期间,却可以获得密码文件的使用权,以及修改权(仅限自己的)

SGID 特殊权限

当s出现在group中时,称为 Set GID,即SGID

如上图

SGID不同于SUID权限,SGID可以使用在目录和文件上,但是SUID只能使用在二进制程序上

对于文件而言:

SGID对二进制程序有效

程序执行者对文件需要具有x权限

执行者在执行过程中将获得用户组的支持

对于目录而言:

用户需要对于该目录具有r与x权限,才能进入该目录

用户在此目录下的有效用户组,将会变成该目录的用户组

若用户对于改目录具有w”写”权限,那么新建的文件用户组与目录的用户组相同,而非用户的用户组

对于SGID在目录上的应用,我总结一下:

当权限外用户,具有r,x权限(对目录)后,可获得目录用户组的支持,而且,W权限的操作,为目录用户组所为

SGID这个特殊权限对于文件的作用不谈,但是对于目录的特殊权限太重要了

尤其是在,进行项目目录的构建时,设置SGID权限,则项目成员所完成的项目文件同属一个用户组,方便管理

SBIT 特殊权限

这个权限目前只对目录有效,当”t”出现在others中时,即为SBIT

当用户对此目录具有w,x权限时,该用户便具有了写入的权限

当用户在该目录下创建文件或者目录时,只有自己和root用户才有权限进行删除操作

那么，SBIT特殊权限意义何在呢？

同上理，在进行项目组的开发时，同一用户组的成员进行协作，在同一目录下进行工作

任何用户都可以再次目录里进行新建和修改文件，但是只有文件创建者和root才有权限进行删除

这样，是不是很方便呢？

特殊权限的修改

看过上面的内容,你应该了解特殊权限的巨大作用了吧?

那么,特殊权限如何修改

[Evilcrow@Evilcrow]$ chmod abcd 文件 abcd为文件权限的权值

之前的权限修改是 chmod+xyz,那么现在再加上一个数字用于特殊权限的修改不就好了

权值: SUID–4 , SGID–2 , SBIT–1

如上图所示,给目录添加了SBIT权限,SUID,SGID权限的修改同理

有没有发现,第一次修改后,test目录的SBIT权限为”T”?

这是因为,test的权限为1644,它没有可执行权限x,当修改特殊权限SBIT时,

没有可执行权限,t也就不复存在了,所以”T”含义是”空”

SUID,SGID中的”S”同理,表示空

当然进行特殊权限的修改时,也可以使用符号

[Evilcrow@Evilcrow]$ chmod u+s/g+s/o+t 文件

查看文件类型

对于一个文件,我们可以使用ls -l 文件来显示他的所有属性

但是,如果只是要知道文件类型,使用file命令更方便呢!

[EVilcrow@Evilcrow]$ file 文件/目录

如上图所示,file命令可以清楚的知道每一个文件/目录的类型

2. 命令与目录的查询

前面提到的都是文件/目录的操作,查阅,修改权限.你首先要能做到的是查阅文件

2.1 脚本文件明的查询

which 命令

用于查找脚本文件(简单来讲,查找名令)

[Evilcrow@evilcrow]$ which [-a] command

which用于查找命令所在目录位置,当然这就扯到之前的PATH,which是在PATH中查找命令

所以有时候需要进行更新内容才能显示出来,

-a ,次参数,可以将command在PATH中的所有路径显示出来,并非只是最先找到路径

注:既然说了是在PATH中寻找路径,那么,不再路径中的目录肯定就是找不到的了!

别惊讶,这样的command可是不少的呢!

whereis与locate 命令

上面的which是脚本命令的查找,那么接下来就是文件的查找了

进行文件的查找,所需要的命令是whereis与locate命令

[Evilcrow@Evilcrow]$ whereis [-bmsu] 文件/目录名

-b 表示仅查找二进制的文件

-m 仅查找再说明文件manual下的文件

-s 仅查找source源文件

-u 查找其他类型的文件

[Eilcrow@Evilcrow]$ locate [-ir] keyword

-i 忽略大小写的差异

-r后面可接正则表达式的形式

以上即为whereis与locate的用法

但是,请注意,whereis与locate查找的依据是各自的数据库!!!

意即,有时你会查找到删除了的文件,有时也会查找不到新建的文件,这就

需要更新数据库了 updatedb

updatedb:根据/etc/updatedb.conf的设置进行数据库内容的更新

locate:依据/var/lib/mlocate内的数据记载,找出用户输入的关键字文件名

让我来理解,即wheris与locate的搜索很快,但是需要更新数据库

接下来,介绍find命令,

find 命令

上面说的whereis与locate命令并非是在硬盘中查找数据,而是在各自得数据库中查找

然而,find命令,就是在硬盘中进行文件查找的命令

[Evilcrow@Evilcrow]$ find [PATH] [option] 文件/目录名 find命令

这里为什么不再格式里写上find命令的参数呢?

因为find,功能强大,它的参数太多了 !

1.与时间有关的参数(atime,stime,mtime),下面以mtime进行说明

-mtime n:n为数字,表示在n天之前的那个”一天之内”所修改过时间的文件名

-mtime -n:列出n天之内(包括n天在内),修改过文件时间的文件名

-mtime +n:列出n天以上(不含n天在内),修改过文件时间按的文件名

注:n = 0表示目前的时间

其中,请切身体会,n,+n,-n三种不同时间限定所带来的文件搜索不同,

并且,时间搜索,还有atime与stime,同mtime理

2.与用户和用户组有关的参数

-uid n: 第四章详解

-gid n: 同上

-user name: 搜索特定目录下,name用户的文件

-group name: 搜索特定目录下,name用户的文件

-nouser :寻找文件的所有者不在,系统文件中记录的内容

-nogroup :同上(用户组)

最后的两个参数很适合去查找一些不太正常的文件或者目录出来

3.与权限有关的参数

-name filename :按照文件名查找文件

-size [+-] SIZE:查找比SIZE大(+)小(-)的文件,SIZE的单位有,B,K

-type TYPE :查找文件类型为TYPE的文件,-,d,l,s,p等

-perm mode:查找文件权限恰好为mode的文件

-perm -mode:”查找文件权限比需要全部包含mode的文件”

例如:-perm -755,则777符合条件

-perm +mode:”查找文件权限包含任一mode权限的文件”

例如:perm +755,则701也符合要求

事前谈到过的,特殊权限SUID,SGID,SBIT,同样也是可以用在这里的,比如:4755