Linux有严格的权限等级,如果用户的权限过高会增加服务器安全风险,了解Linux中各种权限并合理分配给用户尤其重要。
一、文件的基本权限
Linux中每个文件有所有者、所有组、其他组的概念:
-所有者:默认是创建这个文件的用户
-所在组:默认是创建这个文件的用户的所在组
-其他组:非所有者所在组的其他组
Linux 中每个用户都属于一个或多个组,创建用户时如果没有指定用户属于哪个组,那么会创建一个跟用户名相同名称的组,这个组就只此用户的主组,如果再将此用户加到其他组,加入组就叫这个用户的附属组。
Linux中用10个占位符表示文件的类型和权限控制:
例如:查看一个文件显示如下
其中“-rw-r--r--”含义如下:
1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 |
- | r(2^2) | w(2^1) | x(2^0) | r(2^2) | w(2^1) | x(2^0) | r(2^2) | w(2^1) | x(2^0) |
-:文件 d:文件夹 l:链接文件 c: s: p: |
所有者(owner)权限: r:读 w:写 x:执行(二进制以外的文件无意义) |
所在组(group)权限: r:读 w:写 x:执行(二进制以外的文件无意义) |