linux如何授予临时文件权限,linux中用户对文件的权限

一、文件权限的意义及查看方法

1.文件权限存在的意义：是系统最底层安全设定方法之一，是保证文件可以被可用的用户做相应的使用

2.文件权限查看

如图：

写法及含义

ls  -l   文件      (可查看文件的属性与权限等数据)

ls  -ld  目录     (可查看目录本身的属性与权限等数据 )

ll         文件      (相当于ls -l 的用法)

ll    -d    目录     (相当于ls  -ld 的用法)

二、文件权限的读取

在查看文件权限时会出现例如下面的内容

-   |rw-rw-r--| 1 |root| root| 0 | Jul 21 09:18 | file

[1]    [2]        [3] [4]    [5]     [6]           [7]         [8]

注：  -   |rw-rw-r--| 1 |root| root| 0 | Jul 21 09:18 | file   的含义

【1】  表示文件的类型

有以下几种：

-    表示空文件或文本

d    表示目录

l    软链接   (连接文本)

s     套接字    (数据接口文件)

b      块设备     (设备文件里面的可供存储的接口设备)

c      字符设备

【2】文件的权限

如    rw-    rw-     r--

(1)(2)(3)

(1)[u]  代表文件所有者对文件的使用权限

(2)[g]   代表文件所有组对文件的使用权限

(3)[o]   代表其他人对文件的使用权限

【3】对文件：文件硬链链接个数  (文件内容被记录的次数)

对目录：目录中子目录的个数

【4】文件的所有者

【5】文件的所有组

【6】对文件：文件的大小

对目录：目录中子文件元数据大小

注： 元数据(matedate可以理解为文件的属性)

【7】文件的内容被修改的时间

三、如何改变文件的所有者和所有组

1.chown   改变文件的所有者

方式:

chown      username   file/dir      表示改变文件或目录的所有者

chown      user.group file/dir   表示同时改变文件或目录的所有者和所有组

chown -R   user.group  dir  (可以连目录下的所有子目录或文件都同时更改文件所有者)

2.chgrp    改变文件的所有组

方式：

chgrp     group       file/dir    改变文件或目录的所有组

chgrp -R  group        dir(可以连目录下的所有子目录或文件都同时更改文件所有组)

四、如何改变文件的权限

1.对权限的理解

r   可读(read)

对文件：是否可以查看文件中的内容

对目录：是否查看目录中有什么子文件或者子目录

w   可写(write)

对文件：是否可以改变文件里面记录的字符

对目录：是否可以对目录中子目录或子文件的元数据进行更改

x  可执行(execute)

对文件：是否可以通过文件名称调用文件内记录的程序

对目录：是否可以进入目录

2.权限更改方式

(1)符号类型改变文件权限

如下表所示：

chmod

u

g

0

+

-

=

r

w

x

文件或目录

例如：给文件的所有者加上 x 权限     即可使用  chmod   u+x   文件

给文件的所有组去掉 r 权限      即可使用  chmod    g-r    文件

其他人对文件有 rx 权限            即可使用  chmod 0=rx  文件

操作如下图：

去掉全部人对文件的 r 权限       即可使用   chmod   -r   文件

同时给文件的所有者与所有组都去掉 r 权限           即可使用 chmod  ug-r   文件

给文件的所有者去掉 r 权限，所有组加上 x 权限    即可使用   chmod u-r,g+x  文件

操作如下图：

(2)数字类型改变文件权限

rwx 的权限数分别为：r =4 , w=2, x=1

算法:如 r-xr----x   [u]=4+0+1=5,[g]=4+0+0=4, [o]=0+0+1=1

用法： chmod 541 file1  表示将这个文件的权限改为 r-xr----x

如图所示：

五、文件默认权限(umask)

1.临时更改umask (当重新打开一个shell时会自动恢复成默认)

当umask 为077 时，创建的文件权限是777-077-111=600

2.永久更改umask

一共分为三步：

(1)更改系统配置文件的 umask

(2)更改shell配置文件的umask

(3)立即让更改生效

source /etc/profile  ， source /etc/bashrc

如图:

注：普通用户的 umask 002

超级用户的 umask 022

根据自己的用户身份去执行相应的操作

六、特殊权限

1.suid     冒险位

(1)作用

只针对与二进制可执行文件

本权限仅在执行该程序的过程中有效

执行者将具有该程序所有者的权限

(2)  设定方式

chmod u+s file /dir  或  chmod 4xxx file/dir

在没设定冒险位之前先 执行 watch  并查看其进程的所有者为 root

修改/bin/watch 的所有者，设定冒险位，执行watch ，查看其进程的所有者改为 student

2.sgid       强制位

(1)作用

对文件：只针对二进制可执行文件，当文件上有sgid时任何执行此文件产成的进程都属于文件的组

对目录：当目录上有sgid权限时任何人在此目录中建立的文件都属于目录的所有组

(2)设定方式

chmod g+s file /dir  或  chnod 2xxx file/dir

对文件：

用 ls 对 /bin/watch 进行查看，执行 watch -n 1 date  命令 ，使用 ps ax -o comm.user,group | grep watch 查看 进程，可以发现 watch 进程的所有组属于 root

修改 /bin/watch 的所有组为 student ，并且设置强制位，再次执行 watch ,使用 ps 对其进程进行查看，所有组变为 student

对目录：

在/mnt下创建 noah 目录，并查看其所有组属于 root

将目录中其他人的权限加上 w ,用普通用户在 noah 下进行操作，查看目录的所有组改为 普通用户

对目录设定强制位权限，并查看 目录权限， 其中出现 s 表示设定成功  再次进入普通用户，对/mnt进行操作

3.sticky     粘制位

(1)作用

只针对目录生效，当一个目录上有sticky权限时，在这个目录中的文件只能被文件的所有者删除

(2)设定方式

chmod 0+t  dir 或  chmod 1xxx dir

有以下步骤：

先建立一个 /cute 目录，在这个目录下创建 三个 文件，并查看文件权限。

将 目录及其里面的文件权限全改为 777

u

在设置粘滞位之前切换到普通用户，对/cute下的文件进行操作，发现可以执行。

使用 chmod 1777  /cute 设置粘滞位  可以发现 /cute 权限后面的 x 变成了 t 即表示设置成功。

再次切换到普通用户，对/cute进行操作，发现被拒绝。

七、acl 的使用

1.acl 的作用

让特定的用户对特定的文件拥有特定的权限

2.acl 的设置技巧

getfacl : 可以查看某个文件或目录的 acl 设置项目

setfacl : 可以设置某个文件或目录的 acl

(1)setfacl 命令用法

setfacl -m u:username:rwx file   设定username对file拥有rwx权限

setfacl -m g:group:rwz  file     设定group 组成员对file拥有rwx权限

setfacl -x u:username   file     从cal列表中删除username

setfacl -b file                  关闭file上的acl列表

(2)getfacl 命令用法

#file :  file                文件名称

#owner: root                 文件所有者

#group: root                 文件所有组

user: :rw-                  文件所有者的权限

user:wstos:rwx              指定用户的权限

group: :r--                 文件所有组的权限

mask: :rwx                  能赋予用户的最大权力伐值

0ther: :r--                 其他人的权限

3.mask 值

mask 标示能生效的权力值，当用 chmod 减少开启 acl 的文件权限时 mask 值会发生变化

chmod g-w westos

如果要恢复mask值使用：setfacl -m m:rw westos

4.acl 的默认权限设定

acl 默认权限只针对目录设定

acl权限只针对设定完成之后建立的文件或目录生效，而已经存在的文件是不会继续默认权限

操作如下：

先创建一个目录 /westos ,在/westos下创建 文件 ，切换成普通用户，对这个文件进行操作，发现权限被拒绝。

设定/westos的默认权限，在/westos下创建一个目录 noah 和 一个文件 file1

切换到普通用户，对设定默认权限的 /westos/file 进行操作，发现被拒绝。

对 设定默认权限后的 /westos/noah 和 /westos/file1 进行操作，发现可以操作。