linux文件目录权限

文件权限

 

1.passwd命令

使用passwd命令可以设置或修改用户的口令，普通用户和超级用户都可以使用passwd命令，但是普通用户只能修改自己的口令，超级用户可以设置或修改任何用户的口令。

如果passwd命令后面不接任何选项或用户名，则表示修改当前的口令。

passwd 【选项】 【用户名】

 

-S ：查询用户的口令状态。

 

 

 

 

-d：删除用户口令，仅限于root权限操作。

-l：锁住用户使其无法更改密码。

-u;解除锁定。

-x：两次口令修改的最大天数，后面接数字。

-n：两次口令修改的最小天数，后面接数字。

-w：在距多少天使提醒用户修改口令。

-i:在口令过期多少天时，用户被禁用。

 

chage 参数 用户

-d ##用户密码组后一次修改的时间，如果设定成0，用户登陆系统后必须修改自己的密码

-m ##最短有效期

-M ##最长有效期

-W ##警告期

-I ##用户非活跃天数

-E ##帐号到期日格式 -E "YYYY-MM-DD"

 

 

1.文件属性的查看

 

用“ls-l”命令来查看

 

-|rw-r--r--.|1| root| root|   85 |Jan 2 12:12|file

— —————————  —  ————  ————    ——  ————————————  ————————

1    2      3    4      5      6      7             8

 

1."-":文件类型

- ##普通文件

d ##目录

c ##字符设备

s ##套接字

p ##管道

b ##快设备

l ##连接

 

2."rw-r--r--":文件读写权限

rw-|r--|r--

 

*   $   @

r（read读取） 对文件而言，该用户具有读取文件内容的权限；对目录来说，该用户具有浏览目录的权力。

w（write写入）对文件而言，该用户具有新增、修改文件内容的权限；对目录来说，该用户具有删除、移动目录内文件的权限。

x（执行）对文件而言，该用户具有执行文件的权限；对目录来说，该用户具有进入目录的权限。

-表示不具有该项权限。

 

3."1":

对文件：文件内容被系统记录的次数

对目录：目录中文件属性的字节数

 

4."root":文件所有人

 

5."root":文件所有组

 

6."85":文件内容的大小

 

7."Jan 2 12：12":文件最后一次被修改的时间

 

8."file":文件名字

2.文件所有人所有组的管理

chown -R 【用户、组】 【文件/目录】

 chown  username file|dir ##更改文件的所有人

chown  username.groupname file|dir ##更改所有人所有组

chown -R username dir ##更改目录本身及里面所有内容的所有人

chgrp -R groupname dir ##更改目录本身及里面所有内容的所有组

 

3.字符方式修改该文件权限

chmod [-R] <u|g|o><+|-|=><r|w|x> file|dir

 

rw-|r--|r--

 u   g   o

u：文件所有人对文件可以读写

g：文件组成员对文件可读

o：其他人对文件可读

u优先匹配，g次优先，o当u，g不匹配时匹配

初始预设权限

添加或删除权限

 

5.数字方式修改该文件权限

在linux中

r=4

w=2

x=1

文件权限数字表示方式

rw-|r--|r--

 u   g   o

u=rw-=4+2+0=6

g=r--=4+0+0=4

o=r--=4+0+0=4

所以文件权限表示为644

 

chmod 修改后权限值 file

chmod 777 file

 

7=rwx

6=rw-

5=r-x

4=r--

3=-wx

2=-w-

1=--x

0=---

初始权限

文件所有人，所有组和其他人对文件可读可写可执行

对文件所有人可读可写可执行，对文件所有组只可写入，对其他人只可执行

3.用户权力下放

1.在系统中超级用户可以下放普通用户不能执行的操作给普通用户

下放权力配置文件：/etc/sudoers

2.下放权力的方法

*）超级用户执行visudo进入编辑/etc/sudoers模式

*）格式：

获得权限用户 主机名称=（获得到的用户身份） 命令

kiosk  desktop0.example.com=(root) /usr/sbin/useradd

kiosk用户能在desktop0.example.com以超级用户身份执行/usr/sbin/useradd

 

3.执行下放权限命令

sudo 命令 ##如果第一次执行sudo需要输入当前用户密码

在/etc/sudoers中如果设置如下：

test    desktop0.example.com=(root)     NOPASSWD： /usr/sbin/useradd

表示用户调用sudo命令的时候不需要自己密码

 

4.系统默认权限的设定

 

从系统存在角度来说，开放权力越大，系统存在意义越高

从系统安全角度来说，开放权力越少，系统安全性越高

所以系统设定新建文件或目录会去掉一些权限

设定方式

umask ##查看系统保留权限默认为022,创建文件，查看文件属性为

umask 077 ##修改该系统保留权限为077，此设定为临时设定，只当前shell中生效

 

永久设定方式：

vim /etc/bashrc ##shell

 70     if [ $UID -gt 199 ] && [ "`id -gn`" = "`id -un`" ]; then

 71        umask 002 ##普通用户umask

 72     else

 73        umask 077    ##超级用户umask                                                                      

 74     fi

 

vim /etc/profile ##系统

 59 if [ $UID -gt 199 ] && [ "`id -gn`" = "`id -un`" ]; then

 60     umask 002 ##普通用户umask

 61 else

 62     umask 077       ##超级用户umask                                                                                         

 63 fi

 

umask已经从022变为077

以上两个文件umask设定值必须保持一致

source /etc/bashrc

source /etc/profile

让设定立即生效

创建一个新文件，查看文件属性为

5.文件的访问控制

 

（1）设定

setfacl -m <u|g>:<username|groupname>:权限 文件|目录

-m #设定

u #用户

g #组

##删除列表中的用户或者组####

setfacl -x <u|g>:<username|groupname> 文件|目录

 

##关闭列表

setfacl -b 文件|目录

 

设定kiosk用户对/mnt/file2有读写权限

 

 file：文件名称

owner：文件所有人

group;文件所有组

flags：标记

user：：拥有者权限

user：特殊用户权限

group;组权限

mask：权限掩码

other：其他人权限

-d:设定默认的acl规则，针对目录而言。

setfacl -m d：u：用户名：权限   目录名

指某一用户对这个目录有某种特殊的权利（r、w、x）

设置以后这个用户在这个目录中默认有此项权利

注意：当文件上有权限列表时，ls -l 能看到的权限是假的

6.特殊权限

 

1.suid 冒险位

只针对二进制可执行文件，

文件内记录的程序产生的进程的所有人为文件所有人

和进程发起人身份无关

 

 

设定方式：

chmod u+s file

suid=4

chmod 4xxx file

 

2.sgid 强制位

对文件：只针对二进制可执行文件，

任何人运行二进制文件

程序时程序产生的进程的所有组都是文件的所有组

和程序发起人组的身份无关

对目录：当目录有sgid权限后，目录中新建的所有文件的所有组

都自动归属到目录的所有组之中，和文件建立者所在的组无关

 

设定方式：

 

chmod g+s file|dir

sgid=2

chmod 2xxx file|dir

 

3.sticky 粘制位

t权限：

只针对与目录,当一个目录上有t权限，那么目录中的文件只能被文件的拥有者删除

 

设定方式：

chmod o+t direcotry

t=1

chmod 1777 direcotry

 

 

 

文件隐藏属性 chattr，lsattr

注意：chattr命令只能在Ext2/Ext3文件系统上面生效。

chattr（设置文件的隐藏属性）

chattr [+-=] [ASacdistu] 文件名或目录名

参数：

+ 增加某一个参数，其他原本存在参数不变。

- 删除某一特殊参数，其他原本存在参数不变。

= 接后面仅有的参数

 

A：使文件的访问时间不会被修改。

S：一般文件是异步写入磁盘，设置之后将会同步写入磁盘。

a：设置之后这个文件只能增加数据，不能删除和修改数据，只有root才能设置这个权限。

c：设置之后将会自动压缩此文件，在读取的时候将会自动解压缩。在储存的时候先压缩再储存。

d：当dump程序执行的时候，可是此文件不备份。

i：可以使一个文件不能被删除，改名，设置连接也无法写入或添加数据，只有root才能设置。

s：如果这个文件被删除，他将会被完全从硬盘中删除。

u：与s参数功能相反，即使被删除也能从磁盘中找回。

 

lsattr（显示文件隐藏权限）

参数；

-a ：将隐藏的属性也显示出来

-d：如果链接的是目录，仅列出目录本身的属性而非目录内的文件名。

-R：连同子目录的数据也一并列出来