自学总结 5

第五章

####系统默认权限的设定####

 

从系统存在角度来说，开放权力越大，系统存在意义越高

从系统安全角度来说，开放权力越少，系统安全性越高

所以系统设定新建文件或目录会去掉一些权限

设定方式

umask ##查看系统保留权限默认为022

umask 077 ##修改该系统保留权限为077，此设定为临时设定，只当前shell中生效

 

永久设定方式：

vim /etc/bashrc ##shell

 70     if [ $UID -gt 199 ] && [ "`id -gn`" = "`id -un`" ]; then

 71        umask 002 ##普通用户umask

 72     else

 73        umask 077    ##超级用户umask                                                                      

 74     fi

 

vim /etc/profile ##系统

 59 if [ $UID -gt 199 ] && [ "`id -gn`" = "`id -un`" ]; then

 60     umask 002 ##普通用户umask

 61 else

 62     umask 077       ##超级用户umask                                                                                         

 63 fi

 

以上两个文件umask设定值必须保持一致

source /etc/bashrc

source /etc/profile

让设定立即生效

 

5.特殊权限

1.suid ##冒险位

之针对二进制可执行文件，

文件内记录的程序产生的进程的所有人为文件所有人

和进程发起人身份无关

 

设定方式：

chmod u+s file

suid=4

chmod 4xxx file

 

2.sgid ##强制位

对文件：只针对二进制可执行文件，

任何人运行二进制文件

程序时程序产生的进程的所有组都是文件的所有组

和程序发起人组的身份无关

对目录：当目录有sgid权限后，目录中新建的所有文件的所有组

都自动归属到目录的所有组之中，和文件建立者所在的组无关

 

设定方式：

 

chmod g+s file|dir

sgid=2

chmod 2xxx file|dir

3.sticky ##粘制位

t权限：

只针对与目录,当一个目录上有t权限，那么目录中的文件只能被所有人删除

 

设定方式：

chmod o+t direcotry

t=1

chmod 1777 direcotry

 

###end###