一、文件属性的查看
执行
ls -ld dir/
drw-r--r--. 1 root root 6 Oct 1 05:03 dir/
d | rw-r- -r- -. | 1 | root | root | 6 | Oct 1 05:03 | dir/ |
---|---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 |
1.d
:文件的类型
- #普通文件
d #目录
c #字符设备(只能一个字节一个字节读写的设备,不能随机读取设备内存中的某一数据,常见设备如鼠标,键盘)
s(socket) #套接字(虚拟接口,用于通信)
p #管道
b #块设备(可以从设备的任意位置读取一定长度数据的设备,如硬盘,u盘)
l #链接
2.rw-r--r--
:文件读写权限
rw-|r--|r--
u g o
u所属用户的权限
g所属组的权限
o其他人的权限
3.1
:
对文件:文件内容被系统记录的次数
对目录:目录中文件属性的字节数
4.root
:文件所属用户
5.root
:文件所属组
6.46
:文件内容的大小
7.Oct 1 05:03
:文件最后一次被修改时间
8.filename
:文件名
二、文件所有人所有组的管理
chown username file|dir #更改文件的所属用户
chgrp groupname file|dir #更改文件的所属组
chown username.groupname file|dir #更改所属用户和所属用户组
chown -R username dir #更改目录本身及里面所有内容的所有人
chgrp -R groupname dir #更改目录本身及里面所有内容的所有组
监控命令
watch -n 1 ls -lR /mnt
三、文件普通权限
rw- | r- - | r- - |
---|---|---|
u | g | o |
u:文件所属用户对文件可以读写
g:文件组成员对文件可读
o:其他用户对文件可读
u优先匹配,g次优先,当u、g不匹配时匹配o
1.r
对文件:可以查看文件中的字符
对目录:可以查看目录中文件的信息
2.w
对文件:可以更改文件内字符
对目录:可以在目录中添加删除文件
3.x
对文件:可以运行文件内记录的程序
对目录:可以进入目录中
4.字符方式修改该文件权限
chmod [-R] <u|g|o><+|-|=><r|w|x> file|dir
chmod u-x file1 #file1拥有者去掉x权限
chmod g+w file1 #file1拥有组添加w权限
chmod u-x,g+w file1 #file1拥有着去掉x权,file1拥有组添加w权限
chmod ugo-r file2 #file2的用户组其他人去掉r权限
chmod ug+x,o-r file3 #file3用户和组添加x权限,其他人去掉r权限
5.数字方式修改文件权限
在linux中
r=4
w=2
x=1
文件权限数字表示方式
u=rw-=4+2+0=6
g=r--=4+0+0=4
o=r--=4+0+0=4
所以文件权限表示为644
7=rwx
6=rw-
5=r-x
4=r--
3=-wx
2=-w-
1=--x
0=---
chmod 权限值 file
chmod 777 file
chgrp #改变文件或目录所属的用户组
四、系统默认权限的设定
从系统存在角度来说,开放权限越大,系统存在意义越高
从系统安全角度来说,开放权限越少,系统安全性越高
所以系统设定新建文件或目录会限制权限
1.设定方式:
umask #查看系统保留权限,默认为022
umask 077 #修改该系统保留权限为077,此设定为临时设定,只当前shell中生效
2.永久设定方式
vim /etc/bashrc ##shell配置文件
vim /etc/profile ##系统配置文件
#两个必须一致
目录 755 ##umask 022 默认建立文件时所保留权限 022
文件 644 ##umask 077(临时的) 所建立文件权限为 700
#内核拿走了111
source /etc/profile
source /etc/bashrc ##重新读取,让设定立即生效
五、文件的访问控制(acl列表)
1.acl定义
acl = accsee control
指定特殊用户对特殊文件有特殊权限
drwxrwx---+ 2 root root 17 Jul 18 01:39 /westos/
# +号表示/westos目录是有权限列表
getfacl /westos/
#file:westos/ #文件名称
#owner:root #文件所有人
#group:root #文件所有组
user:rwx #拥有权限
user:student:rwx #特殊用户权限
group::--- #组权限
mask::rwx #权限掩码
other::--- #其他人权限
注意:当文件上有权限列表时,ls -l能看到的权限是假的
2.设定acl列表
设定
setfacl -m #设定(只更改本目录,不对子目录生效)
u 用户
g 组
setfacl -m u:student:rwx /pub/
添加用户权限
setfacl -m u:student: rwx /mnt/file
删除列表中的用户或者组
setfacl -x <u|g>:<username|groupname> 文件|目录
关闭列表
setfacl -b 文件|目录
acl mask值
mask权限掩码
mask用来标识能够赋予用户最大权限
当用chmod改变文件普通权限时可能会被破坏(只能增大,不能减小)
修复
setfacl -m m:rwx 文件名称
设定默认权限 ##只对新出现文件有效,不对本目录产生效果
setfacl -m d:u:student:rwx /westos
六、特殊权限
1.suid冒险位
指针对二进制可执行文件
文件内记录的程序产生的进程的所有人为文件所有人
和进程发起人身份无关
设定方式
chmod u+s file
suid=4
chmod 4xxx file
2.sgid 强制位
对文件:只针对二进制可执行文件,
任何人运行二进制文件
程序时程序产生的进程的所有组都是文件的所有组
和程序发起人组的身份无关
设定方式
chmod g+s file|dir
sgid=2
chmod 2xxx file|dir
3.sticky粘制位
t权限:
只针对目录,当一个目录上有t权限,那么目录中的文件只能被文件的拥有者删除
设定方式
chmod o+t directory
t=1
chmod 1xxx file|dir