第四章：走进linux世界——用户的权限管理

 

 

一、概述

1）QQ空间的红钻特权。

2）某高仿传奇，VIP16，一刀9999999。

3）腾讯视频/爱奇艺，会员特权。

4）权限设置真实的样子。（赋于某个用户或组 能够以何种方式 访问某个文件（图片文件，视频文件，普通文件）

二、对象

1）权限对象：

属主： u

属组： g

其他人: o

所有人：a(u+g+o)

2）权限类型

读：r=4

写：w=2

执行: x=1

三权限。

更改权限。

使用符号：u用户 g组  o其他  r读   w写  x执行

语法：chmod 对象(u/g/o/a)赋值符(+/-/=)权限类型(r/w/x)

文件/目录。

示例：[root@localhost ~]# chmod  u+rwx。

[root@localhost ~]# chmod g+rw 。

2）读   2写   1执行

[root@localhost ~]# chmod 644 file1

[root@localhost ~]# ll file1

-rw-r--r--. 1 root root 0 7月 20:44 file1

 

 

四、属主、属组

1）hown： 设置一个文件属于谁，属主

语法： chown   用户名.组名   文件

2）oot@localhost ~]# chown user50.hr file1 //改属主属组

3）oot@localhost  ~]# chown user50 file1   //只改属主

4）oot@localhost ~]# chown .hr file1      //只改属组

5） 针对目录中所有的文件。

示例：[root@localhost ~]# chown -R  alice.hr file1 

      修改 属主和属组下的所有文件。一定是 -R 大写。

五、权限 ACL

1）ACL文件权限管理： 设置不同用户，不同的基本权限(r、w、x)。对象数量不同。UGO设置基本权限： 只能一个用户，一个组和其他人。

2）facl -m u:alice:rw /home/test.txt

-rw-r--r-- 1 root root 0 7月 27 21：00 file1

查看权限，[root@qianfeng ~]# getfacl   file1

 

命令   设置    用户或组:用户名:权限    文件对象

示例：[root@localhost tmp ~]# touch file1

[root@localhost tmp ~]# ll file1

 

 

设置用户权限：（给权限，rw）

[root@localhost tmp ~]# setfacl -m u:user50 :rw file1

设置用户的权限：（撤销权限，- 啥也没有）

[root@localhost tmp~]# setfacl -m u:user50:- file1

六、特殊权限。

 

1. 特殊位：suid

suid针对文件/程序时，具备临时获得属主的权限。

示例问题1： 下面的操作，为什么会失败！

[root@localhost ~]# ll /root/file1.txt

-rw-r--r-- 1 root root 4 7月  27 14:14 /root/file1.txt

[root@localhost ~]#su - alice

[alice@localhost ~]$ cat /root/file1.txt

cat: /root/file1.txt: 权限不够

 

分析：root运行是超管的权限，普通用户运行时是普通用户的权限。

root            /usr/bin/cat (root)            /root/file1.txt          OK

alice           /usr/bin/cat (alice)            /root/file1.txt        NO OK

答：设置suid，使普通用户通过suid临时提权，查看超管root用户的文件。

 

2）为cat程序添加上suid权限。

[root@qianfeng ~]# ll  /usr/bin/cat

自习观察输出信息1

[root@qianfeng ~]# chmod u+s /usr/bin/cat

[root@qianfeng ~]# ll  /usr/bin/cat

自习观察输出信息2（这两次有什么不同呢？）

1. 普通用户运行cat。暂时获得root权限

[alice@qianfeng ~]$ cat /root/file1.txt

[root@qianfeng ~]# chmod u-s /usr/bin/cat

[root@qianfeng ~]# ll  /usr/bin/cat

 

                 非常感谢您的阅读，最近工作学习压力比较大，一边要更知乎，一边要更CSDN，可能有点慢，请大家见谅，这个社会上有人比我们秀，有人比我们钱，更可气的是这些人还比我们努力，你说气人不，放平心态，社会如此，人生亦如此，有人出生就已经赢在了起跑线上，含着金汤勺出生，我们要做的就是放平心态，努力过好每一天，我们要和自己比，比昨天的自己更努力，更优秀，或许有一天我也生儿育女，到时候看一看那些年加过的班，为梦想拼搏过的痕迹，一定很欣慰，我想，那时候我会微微笑着对儿子或女儿说，看，这是爸爸的青春，路漫漫其修远兮，任重而道远，晚安。