实例解析Linux下目录的权限

实例解析Linux下目录的权限

说明:如果对umask,权限值,文件的权限r,w,x都不了解的朋友,请先去补一下这方面的知识,这里不做介绍,直接进入正题. 希望通过实例讲解,能让更多的初学者对目录的权限更清晰,更明白!        本实例用到两个帐号:root  和 一般用户 (root用户的提示符 "#" 号,一般用户的提示符 "$" 号) .下面例子中有些地方就不再明确说明当前是用的哪个帐号操作,看命令提示符就明白了.        首先用root用户运行以下命令:              # umask                    得到root用户的默认权限掩码值为:0022 也就是说如果root用户新建一个目录,目录的权限值为755(即自己对目录有rwx权限,同组用户对目录有rx权限,其它用户对目录有rx权限) .        接着运行如下命令:              #  cd /home       进入 home 目录,因为其它用户都能直接进入此目录,故在这里做测试               # mkdir test       新建 test 目录作为此次测试的目录               # ls -l                 主要查看此目录的权限信息        在其后的操作中 我们只关注 ls -l 命令输出信息中关于 test 目录(drwxr-xr-x 2 root        root       1024 07-19 21:55 test) 的第一栏(drwxr-xr-x )的后三位(r-x )(即其它用户对此目录的操作权限) .        1.测试目录的执行权限(x)的含义        我们会发现其它用户对 test 目录具有读和执行的权限.接着              # chmod o-x test      去掉其它用户对 test 目录的执行权限              # ls -l                        输出结果:drwxr-xr-- 2 root        root       1024 07-19 21:55 test        现在用一般用户操作              $ cd /home/test        尝试进入 root 用户建立的 /home/test 目录 显示错误信息为:-bash: cd: /home/test: 权限不够;        接着用 root 用户运行:                # chmod o+x test      加上其它用户对 test 目录的执行权限                # ls -l                         输出结果:drwxr-xr-x 2 root        root       1024 07-19 21:55 test        用一般用户操作:               $ cd /home/test         无错误提示证明已经进入 test 目录               $ ls -l                         输出信息:总计 0 结论1:如果要进入一个目录,必须具备该目录的执行权限.        2.测试目录的只读权限(r)的含义        有必要说明,上面的测试完成后, test 目录的权限(用 ls -l 查看:drwxr-xr-x 2 root       root      1024 07-19 21:55 test), 我们看到其它用户对此目录具备只读权限.       用 root  用户运行以下命令:               # chmod o-r test          去掉其它用户对 test  目录的只读权限(r)               # ls -l                          输出信息:drwxr-x--x 2 root        root       1024 07-19 21:55 test       然后用一般用户              $ cd /home/test             进入到 test 目录              $ ls -l                            想查看 test 目录下的内容 错误提示信息:ls: .: 权限不够.但是在上例中有( $ ls -l                         输出信息:总计 0). 结论2: 如果用户对目录 test 不具备只读权限(具备执行权限),当它进入 test 目录后,是无法查看 test 目录下的内容的(如运行命令 ls -l 等).        3. 测试目录的可写权限(w)的含义       有必要说明,上面的测试完成后, test 目录的权限(用 ls -l 查看:drwxr-x--x 2 root        root       1024 07-19 21:55 test), 我们看到其它用户对此目录不具备可写权限.        用 root 用户运行:                           # cd /home                      进入到 home 目录              # chmod o+r,o+w test      为其它用户添加只读,可写权限              # ls -l                              输出信息:drwxr-xrwx 2 root        root       1024 07-19 21:55 test 可以看出其它用户对 test 目录具备所有权限(读,写,执行).              # cd /home/test               进入到 test 目录              # touch rootfile                 建立一个名为 rootfile 空的档案              # ls -l                             输出信息:-rw-r--r-- 1 root root 0 07-19 22:49 rootfile 可以看到其它用户对 root 用户建立的文件 rootfile 只具备读的权限.        用一般用户运行:              $ cd /home/test              $ vi rootfile 编辑 rootfile,你会发现在 vi 编辑器的底部提示:W10: 警告: 正在修改一个只读文件, 不管它,我们随便输入几行文字,然后 !wq 强行保存退出.              $ ls -l                       输出信息:-rw-r--r-- 1 liufeng liufeng 5 07-19 23:09 rootfile 你会发现:虽然其它用户对 rootfile 文件只具备读权限,但其它用户还是能强行改写 rootfile 文件,保存后 rootfile 文件的用户和属组都发生改变了,这是为什么呢?会不会是因为 rootfile文件在 /home/test 目录下,而其它用户对 test 目录具备写权限呢?带着问题我们继续测试.         root 用户:              # cd /home               进入 home 目录              # chmod o-w test     去掉其它用户对 test 目录的可写权限              # ls -l                       输出信息:drwxr-xr-x 2 root        root       1024 07-19 23:09 test              # cd test              # rm rootfile             rm：是否删除 一般文件 “rootfile”? y      删除rootfile              # touch rootfile1      再次建立空档案,命名为 rootfile1              # ls -l                       输出信息:-rw-r--r-- 1 root root 0 07-19 23:19 rootfile1          接下来,我想不说大家也明白,就是用一般用户去编辑 root 用户刚才新建立的空档案,你会发现,编辑完成后就是用强行保存退出(!wq)都不行,提示说:"rootfile1" E212: 无法打开并写入文件. 只能是强行退出(!q)了.接着:              $ mkdir file1           错误信息:mkdir: 无法创建目录 “file1”: 权限不够              $ touch file2           错误信息:touch: 无法触碰 “file2”: 权限不够 你会发现,此时建立目录和文件都不允许(不妨试一下,在其它用户对 test 目录具备写权限时是可以在 test 目录下建立目录和文件的) . 结论:如果用户对目录具备写权限,就能够创建/删除/修改该目录中的所有文件和子目录,即使是其它人的文件或子目录.         这里没有讲到 SUID,SGID和t等特殊权限,以后有时间会发上来.最后做一个简单的总结: 1. 对目录的只读权限也不允许进入那个目录,要进入目录,必须拥有目录的执行权限x. 2. 如果设置了可执行权限,只要存在下面的条件,就能够访问目录中的文件:     1> 知道它们的名称     2> 能读文件 3. 要列出目录中的内容(如 ls 等)并且进入一个目录,需要拥有目录的读和执行两个权限 4. 如果用户对目录具备写权限,就能够创建/删除/修改该目录中的所有文件和子目录,即使是其它人的文件或子目录.   转载来自：http://www.linuxdiyf.com/bbs/thread-100008-1-1.html