Linux用户权限特殊权限

Sure云小硕

已于 2022-10-19 15:22:48 修改

阅读量2k

点赞数 7

分类专栏： Linux 文章标签： linux 运维

于 2022-09-28 16:08:28 首次发布

本文链接：https://blog.csdn.net/s1429583654/article/details/127089221

版权

Linux 专栏收录该内容

36 篇文章 5 订阅

订阅专栏

4、修改shell umask值（临时，关机就会恢复到默认）

一、特殊位suid

1、概述

suid：针对文件/程序时，具备临时提升权限。

suid是针对文件所设置的一个特殊的权限。

功能：使调用文件的用户，临时具备属主的能力

2、引入

看下列命令

[root@localhost ~]# touch /root/file001                //在root目录下创建一个file001的文件
[root@localhost ~]# vim /root/file001                   //编辑文件内容
[root@localhost ~]# su zhangsan                        //切换zhangsan用户身份
[zhangsan@localhost root]$ cat /root/file001        //查看file001文件内容
cat: /root/file001: 权限不够                                        //权限不足

分析：root运行是超管的权限，普通用户运行时是普通用户的权限所以不能够查看file001的内容

[zhangsan@localhost root]$ exit                                //退出zhangsan身份
exit
[root@localhost ~]# ll -d /root                                        //查看root目录信息
dr-xr-x---. 15 root root 4096 9月 28 14:50 /root                //只有属主root和属组root可以对root目录进项读和执行，其他用户是没有任何权限的。

root身份：usr/bin/cat（root）这个时候cat的属主是root超管身份可以查看文件的

zhangsan身份：usr/bin/cat（zhangsan）      这个时候cat的属主是普通用户身份无法查看root目录下的文件

3、设置suid

设置suid，使普通用户通过suid临时提权，获得查看超管root目录的权限

语法：chmod u+s 文件

1）为cat程序添加上suid权限

[root@localhost ~]# ll /usr/bin/cat                                //查看cat信息
-rwxr-xr-x. 1 root root 54080 8月 20 2019 /usr/bin/cat
[root@localhost ~]# chmod u+s /usr/bin/cat                //给cat添加上suid权限
[root@localhost ~]# ll /usr/bin/cat                                //查看cat信息
-rwsr-xr-x. 1 root root 54080 8月 20 2019 /usr/bin/cat               //cat属主的权限被赋予上root的权限，这个时候即便是普通用户使用cat程序也可以拥有root的权限

2）使用普通用户运行cat，暂时获得root权限

[root@localhost ~]# su zhangsan                                //切换zhangsan用户
[zhangsan@localhost root]$ cat /root/file001            //zhangsan用户查看root下的file001文件
123                                                                                //可以查看
[zhangsan@localhost root]$ exit                                //退出zhangsan用户
exit

//在试验后要将suid权限移除
[root@localhost ~]# chmod u-s /usr/bin/cat                      //移除suid权限
[root@localhost ~]# ll /usr/bin/cat                                        //查看cat信息
-rwxr-xr-x. 1 root root 54080 8月 20 2019 /usr/bin/cat              //suid权限不存在
[root@localhost ~]# su zhangsan                                        //切换zhangsna用户
[zhangsan@localhost root]$ cat /root/file001                        //查看root下的file001文件
cat: /root/file001: 权限不够                                                //访问失败，因为这时候cat以及失去suid的权限

二、文件属性chattr

1、用途

常用于锁定某个文件，拒绝修改

2、以i为例子展示

语法：chattr +i 文件名 i不能对文件进行修改、重命名和删除
lschattr 文件查看文件默认的属性权限

1）先创建新的文件进行对比，查看默认的权限

[root@localhost ~]# touch /test/t2 //创建t2文件
[root@localhost ~]# lsattr /test/t2 //查看默认权限
---------------- /test/t2

2）添加不能修改、重命名和删除的属性

[root@localhost ~]# chattr +i /test/t2 // 添加属性权限
[root@localhost ~]# lsattr /test/t2 //查看属性权限
----i----------- /test/t2

3）测试

[root@localhost ~]# rm -rf /test/t2                        //删除文件t2
rm: 无法删除"/test/t2": 不允许的操作                   //删除失败
[root@localhost ~]# mv /test/t2   /test/t3                //重命名t2
mv: 无法将"/test/t2" 移动至"/test/t3": 不允许的操作                        //操作失败
[root@localhost ~]# vim /test/t2                                        //编辑t2内容

                        //文件变为只读

4）将属性还原并测试

[root@localhost ~]# chattr -i /test/t2                        //删除i属性权限
[root@localhost ~]# lsattr /test/t2                        //查看t2属性权限
---------------- /test/t2                                                //删除成功

[root@localhost ~]# cat /test/t2                //查看t2内容

[root@localhost ~]# vim /test/t2                //编辑t2内容
[root@localhost ~]# cat /test/t2                //查看t2内容
123                                                                //编辑成功
[root@localhost ~]# mv /test/t2   /test/t3                //重命名t2为t3
[root@localhost ~]# ll /test                                //查看test内的文件
-rw-r--rwx. 1 root S1   0 9月 27 14:46 t1
-rw-r--r--. 1 root root 4 9月 28 15:25 t3                      //重命名成功
[root@localhost ~]# rm -rf /test/t3                                //删除t3
[root@localhost ~]# ll /test/t3
ls: 无法访问/test/t3: 没有那个文件或目录                       //删除成功

三、远程掩码umask

1、概述

新建文件、目录的默认权限会受到umask的影响，umask表示要减掉的权限，在我们创建目录的时候默认目录是755，创建文件的时候默认权限为644，这些结果都是由777经过与umask的一些计算得到的，和减法一样的逻辑.

[root@localhost ~]# mkdir /test/dir001                             //创建目录
[root@localhost ~]# ll -d /test/dir001                                //查看目录信息
drwxr-xr-x. 2 root root 6 9月 28 15:31 /test/dir001      //目录的默认权限755

[root@localhost ~]# touch /test/t2                                //创建文件
[root@localhost ~]# ll /test/t2                                        //查看文件信息
-rw-r--r--. 1 root root 0 9月 28 15:33 /test/t2                //文件默认权限为644

2、了解特别位

在我们之前授权的时候都是chmod 777（三个数）文件名，但是其实前面还有一位数之前没有写的，这个特别位。

[root@localhost ~]# chmod 4777 /test/t2                        //4就是属主那的特别位
[root@localhost ~]# ll /test/t2
-rwsrwxrwx. 1 root root 0 9月 28 15:33 /test/t2                //s就是suid
[root@localhost ~]# chmod 1777 /test/t2                        //1是执行的特别位
[root@localhost ~]# ll /test/t2
-rwxrwxrwt. 1 root root 0 9月 28 15:33 /test/t2                        //t是粘着位
[root@localhost ~]# chmod 2777 /test/t2                                //2是属组的特别位
[root@localhost ~]# ll /test/t2
-rwxrwsrwx. 1 root root 0 9月 28 15:33 /test/t2                //s就是suid

3、查看系统默认掩码

[root@localhost ~]# umask //查看系统默认umask
0022

目录默认的权限755可以看做是0777-0022得来的

文件默认是需要移出执行权的所以需要减去0111

4、修改shell umask值（临时，关机就会恢复到默认）

[root@localhost ~]# umask 0000                        //修改umask为0000
[root@localhost ~]# umask                                //查看umask
0000
[root@localhost ~]# mkdir /test/dir002                        //创建目录dir002
[root@localhost ~]# touch /test/t3                                //创建文件t3

[root@localhost ~]# ll -d /test/dir002    /test/t3                //查看dir002和t3的信息
drwxrwxrwx. 2 root root 6 9月 28 16:01 /test/dir002        //目录默认权限变为777
-rw-rw-rw-. 1 root root 0 9月 28 16:01 /test/t3                //文件默认权限变为666

你的点赞是对我的激励！！！

你的评论是对我的勉励！！！

你的收藏是对我的认可！！！

你的关注是我们之间距离的增进！！！