linux文件系统安全中文件许可权的实现,Linux学习之文件系统权限及表示

三类人

用户主(user：u)：文件的所有者

同组人(group：g)：与文件主同组的用户

其他人(other：o)：除用户主和同组人外的其他所有人

三种权限

读权限(r):指用户对文件或目录的读许可权。若用户对文件不具有读权限，则不能读取或显示文件的内容；若用户对目录不具有读权限，则不能列目录的内容。

写权限(w):指用户对文件或目录的写许可权。若用户对文件没有写权限，则不能修改文件，若用户对目录没有写权限，则不能在目录内进行创建目录或文件的写操作。

执行权(x):指用户对文件的执行权或对目录的(进入)权限。若用户对文件不具有执行权，则不能执行该文件；若用户对目录不具有执行权则不能进入目录。

使用ll可以显示出目录的权限

drwxr-xr-x 20 root root 1024 Oct 7 22:50 boot

输出的第一列为文件的类型和权限。每列的第一个字符为文件类型，-：普通文件；b:块设备文件；c:字符设备文件；d：目录文件；p:命名管道;l:符号链接

第一列中除去第一个字符外为文件的权限描述，

第一组rwx:所有者权限。可读、可写、可执行(可进入)

第二组r-x:同组人权限。可读可执行(可进入)，但不可写。

第三组r-x：其他人权限，可读可执行(可进入)，但不可写

权限的数字表示

在文件权限的符号表示中，每类用户的权限按读、写、执行顺序排列为rwx，对应一个三位数，若在对应位上，有权限为1没有权限为0，rwx对应111(7)、r-x对应101(5)，r--对应100(4)

权限管理命令

chmod(change mode)改变文件或目录的访问权限

chmod a+x my_p? my.sh  #为所有用户(a:all)对my_p?增加执行权

chmod u+rwx,go+rx myp  #为文件主增加所有权限，为组和其他人增加读和执行权

chmod -R o-rwx /home/li4  #递归去除目录/home/li4对其他人的所有权限

chmod -R 777 /tmp/mytmp  #将/tmp/mytmp的各级权限设置为777