一、概述
1)QQ空间的红钻特权。
2)某高仿传奇,VIP16,一刀9999999。
3)腾讯视频/爱奇艺,会员特权。
4)权限设置真实的样子。(赋于某个用户或组 能够以何种方式 访问某个文件(图片文件,视频文件,普通文件)
二、对象
1)权限对象:
属主: u
属组: g
其他人: o
所有人:a(u+g+o)
2)权限类型
读:r=4
写:w=2
执行: x=1
三权限。
更改权限。
使用符号:u用户 g组 o其他 r读 w写 x执行
语法:chmod 对象(u/g/o/a)赋值符(+/-/=)权限类型(r/w/x)
文件/目录。
示例:[root@localhost ~]# chmod u+rwx。
[root@localhost ~]# chmod g+rw 。
2)读 2写 1执行
[root@localhost ~]# chmod 644 file1
[root@localhost ~]# ll file1
-rw-r--r--. 1 root root 0 7月 20:44 file1
四、属主、属组
1)hown: 设置一个文件属于谁,属主
语法: chown 用户名.组名 文件
2)oot@localhost ~]# chown user50.hr file1 //改属主属组
3)oot@localhost ~]# chown user50 file1 //只改属主
4)oot@localhost ~]# chown .hr file1 //只改属组
5) 针对目录中所有的文件。
示例:[root@localhost ~]# chown -R alice.hr file1
修改 属主和属组下的所有文件。一定是 -R 大写。
五、权限 ACL
1)ACL文件权限管理: 设置不同用户,不同的基本权限(r、w、x)。对象数量不同。UGO设置基本权限: 只能一个用户,一个组和其他人。
2)facl -m u:alice:rw /home/test.txt
-rw-r--r-- 1 root root 0 7月 27 21:00 file1
查看权限,[root@qianfeng ~]# getfacl file1
命令 设置 用户或组:用户名:权限 文件对象
示例:[root@localhost tmp ~]# touch file1
[root@localhost tmp ~]# ll file1
设置用户权限:(给权限,rw)
[root@localhost tmp ~]# setfacl -m u:user50 :rw file1
设置用户的权限:(撤销权限,- 啥也没有)
[root@localhost tmp~]# setfacl -m u:user50:- file1
六、特殊权限。
- 特殊位:suid
suid针对文件/程序时,具备临时获得属主的权限。
示例问题1: 下面的操作,为什么会失败!
[root@localhost ~]# ll /root/file1.txt
-rw-r--r-- 1 root root 4 7月 27 14:14 /root/file1.txt
[root@localhost ~]#su - alice
[alice@localhost ~]$ cat /root/file1.txt
cat: /root/file1.txt: 权限不够
分析:root运行是超管的权限,普通用户运行时是普通用户的权限。
root /usr/bin/cat (root) /root/file1.txt OK
alice /usr/bin/cat (alice) /root/file1.txt NO OK
答:设置suid,使普通用户通过suid临时提权,查看超管root用户的文件。
2)为cat程序添加上suid权限。
[root@qianfeng ~]# ll /usr/bin/cat
自习观察输出信息1
[root@qianfeng ~]# chmod u+s /usr/bin/cat
[root@qianfeng ~]# ll /usr/bin/cat
自习观察输出信息2(这两次有什么不同呢?)
- 普通用户运行cat。暂时获得root权限
[alice@qianfeng ~]$ cat /root/file1.txt
[root@qianfeng ~]# chmod u-s /usr/bin/cat
[root@qianfeng ~]# ll /usr/bin/cat
非常感谢您的阅读,最近工作学习压力比较大,一边要更知乎,一边要更CSDN,可能有点慢,请大家见谅,这个社会上有人比我们秀,有人比我们钱,更可气的是这些人还比我们努力,你说气人不,放平心态,社会如此,人生亦如此,有人出生就已经赢在了起跑线上,含着金汤勺出生,我们要做的就是放平心态,努力过好每一天,我们要和自己比,比昨天的自己更努力,更优秀,或许有一天我也生儿育女,到时候看一看那些年加过的班,为梦想拼搏过的痕迹,一定很欣慰,我想,那时候我会微微笑着对儿子或女儿说,看,这是爸爸的青春,路漫漫其修远兮,任重而道远,晚安。