Linux文件权限详解

文件权限详解:

 

drwxrwxrwt 5 root root 4096 Jul 6 12:08 tmp

-rwsr--r-- 5 root root 406 Jul 6 12:08 passwd

 

 

d 表示目录

rwx 表示所属用户的权限

rwx 表示所属组其他用户权限

rwt 表示

 

4 SUID 表示其它用户执行的时候暂时得到所有者的权限 不用于目录

2 SGID 表示该目录所有文件或者子目录与此目录同组

1 SBIT 表示该目录下文件只有创建者和root才能删除 不用于文件

 

 

[root@linux ~]# cd /tmp [root@linux tmp]# touch test [root@linux tmp]# chmod 4755 test; ls -l test -rwsr-xr-x 1 root root 0 Jul 20 11:27 test [root@linux tmp]# chmod 6755 test; ls -l test -rwsr-sr-x 1 root root 0 Jul 20 11:27 test [root@linux tmp]# chmod 1755 test; ls -l test -rwxr-xr-t 1 root root 0 Jul 20 11:27 test [root@linux tmp]# chmod 7666 test; ls -l test -rwSrwSrwT 1 root root 0 Jul 20 11:27 test # 这个例子要特别小心。怎么会出现大写的S与T呢？不都是小写的吗？ # 因为s与t都是取代x参数的，但是，我们是使用 # 7666。也就是说，user、group以及others都没有x这个可执行的标志 # （因为666）。所以，S、T表示“空的”。 # SUID是表示“该文件在执行时，具有文件拥有者的权限”，但文件 # 拥有者都无法执行了，哪里来的权限给其他人使用呢？当然就是空的

 

chattr
　　
　　1.作用: 修改ext2和ext3文件系统属性(attribute)，使用权限超级用户。
　　
　　2.格式: chattr [-RV] [-+=AacDdijsSu] [-v version] 文件或目录
　　
　　3.主要参数

　　－R：递归处理所有的文件及子目录。
　　－V：详细显示修改内容，并打印输出。
　　－：失效属性。
　　＋：激活属性。
　　 = ：指定属性。
　　

A：Atime，告诉系统不要修改对这个文件的最后访问时间。

S：Sync，一旦应用程序对这个文件执行了写操作，使系统立刻把修改的结果写到磁盘。

a：Append Only，系统只允许在这个文件之后追加数据，不允许任何进程覆盖或截断这个文件。如果目录具有这 个属性，系统将只允许在这个目录下建立和修改文件，而不允许删除任何文件。
　　
i：Immutable，系统不允许对这个文件进行任何的修改。如果目录具有这个属性，那么任何的进程只能修改目录 之下的文件，不允许建立和删除文件。
　　
D：检查压缩文件中的错误。
　　
d：No dump，在进行文件系统备份时，dump程序将忽略这个文件。
　　
C：Compress，系统以透明的方式压缩这个文件。从这个文件读取时，返回的是解压之后的数据；而向这个文件中 写入数据时，数据首先被压缩之后才写入磁盘。
　　
s：Secure Delete，让系统在删除这个文件时，使用0填充文件所在的区域。

　　
u：Undelete，当一个应用程序请求删除这个文件，系统会保留其数据块以便以后能够恢复删除这个文件。

 

应用实例：
1、用chattr命令防止系统中某个关键文件被修改

# chattr +i /etc/fstab 
然后试一下rm mv rename等命令操作于该文件，都是得到Operation not permitted 的结果
2、让某个文件只能往里面追加内容，不能删除，一些日志文件适用于这种操作
# chattr +a /data1/user_act.log

 

lsattr命令格式：[root]#lsattr [-RVadlv] [files...]

 

　　参数或选项说明：

 

　-R：递归列示目录及文件属性。

　-V：显示程序版本号。

　-a：显示所有文件属性，包括隐藏文件(.)、当时目录(./)及上层目录(../)。

　-d：仅列示目录属性。

　-l：（此参数目前没有任何作用）。

　-v：显示文件或目录版本。

 

　　例：

　　[root]#chattr +aij lsattr_test

　　[root]#lsattr

　　----ia---j--- ./lsattr_test