Linux系统中的权限管理_umask=0023-CSDN博客

本文链接：https://blog.csdn.net/weixin_48818519/article/details/113383576

一.权限查看及读取

# 1.权限查看 #
ls -l file ##查看文件权限
ls -ld dir ##查看目录权限

# 2.权限的读取 #
"文件的属性被叫做文件的元数据(meta data)"
"一种元数据用1个byte来记录内容"
#文件权限信息#
- | rw-r--r-- | . | 1 | root | root | 0 | Apr 12 10:57 | westos
[1] [2] [3] [4] [5] [6] [7] [8] [9]
#目录权限信息#
d | rw-r--r-- | . | 2 | root | root | 0 | Apr 12 10:57 | westosdir
[1] [2] [3] [4] [5] [6] [7] [8] [9]
#对于每一位的解释#
[1] #文件类型
#- 普通文件
#d 目录
#l 软连接
#b 快设备
#c 字符设备
#s socket套接字
#p 管道 |
[2] ##用户权限
##rw-|r--|r--
# u g o
[3] ##系统的selinux开启
[4] ##对于文件：文件内容被系统记录的次数（硬链接个数）
##对于目录：目录中子目录的个数
[5] ##文件拥有者
[6] ##文件拥有组
[7] ##对于文件：文件内容大小
##对于目录：目录中子文件的元数据大小
[8] ##文件内容被修改的时间
[9] ##文件名称

二、文件的拥有者和组拥有者修改命令

chown ##可以同时修改文件的拥有者和组拥有者

##加参数"-R" 可以对目录中的所有文件的拥有者和组拥有者递归修改

chgrp　　　　　　　　　　　　　　　　　　 ##只能修改文件的组拥有者

三、系统默认权限设定

umask:在创建文件或者目录时系统对文件或者目录保留的权利
##对于目录：777-umask=文件被创造后的权限

##对于文件：

临时修改umask#umask 权限

永久umask

vim /etc/bashrc ##shell系统配置文件
74 if [ $UID -gt 199 ] && [ "`id -gn`" = "`id -un`" ]; then
75 umask 002 #普通用户的umask
76 else
77 umask 022 -- 077 #root用户的umask
78 fi
vim /etc/profile ##系统环境配置文件
59 if [ $UID -gt 199 ] && [ "`id -gn`" = "`id -un`" ]; then
60 umask 002 #普通用户的umask
61 else
62 umask 022 -- 077 #root用户的umask
63 fi
source /etc/bashrc ##source作用时使我们更改的内容立即被系统识别
source /etc/profile

六.特殊权限

#stickyid 粘制位
#针对目录: #如果一个目录stickyid开启，那么这个目录中的文件
#只能被文件所有人删除
chmod 1原始权限dir
chmod o+t dir
实验：
mkdir /pub
chmod 777 /pub
su - westos ----> touch /pub/westosfile
exit
su - lee --------> touch /pub/leefile
rm -fr /pub/leefile #可以删除
rm -fr /pub/westosfile #不属于自己的文件也可以删除

如何解决此问题:
chmod 1777 /pub
chmod o+t /pub
以上两条命令都可以开启pub目录的t权限
su - westos ----> touch /pub/westosfile
exit
su - lee --------> touch /pub/leefile
rm -fr /pub/leefile #可以删除
rm -fr /pub/westosfile #不属于自己的文件不能删除
rm: cannot remove 'westosfile': Operation not permitted

#sgid 强制位
#针对目录: 目录中新建的文件自动归属到目录的所属组中
设定：
chmod 2源文件权限dir
chmod g+s dir
实验
group westoste
mkdir /mnt/westosdir
chmod 777 /mnt/westosdir
watch -n1 ls -lR /mnt
westos ---> touch /mnt/westosdir/file ##是谁建立的文件组就是谁的
chmod g+s /mnt/westosdir
westos ---> touch /mnt/westosdir/file1 ##file1自动复制了/mnt/westosdir目录组

#只针对二进制的可执行文件(c程序)
#当运行二进制可执行文件时都是用文件拥有组身份运行，和执行用户无关

#suid 冒险位
#只针对二进制的可执行文件(c程序)
#当运行二进制可执行文件时都是用文件拥有者身份运行，和执行用户无关
chmod 4原属性 file
chmod u+s file
实验:
su - westos
/bin/cat

七.acl权限列表

Aiccess Control Lists #访问控制列表
#功能:
#在列表中可以设定特殊用户对与特殊文件有特殊权限
#acl列表开启标识
-rw-rw---- 1 root caiwu 0 Apr 18 09:03 westosfile
^
没有"+"代表acl列表未开启
-rw-rw----+ 1 root caiwu 0 Apr 18 09:03 westosfile
^
acl列表功能开启
#acl列表权限读取
getfacl westosfile

显示内容分析
# file: westosfile #文件名称
# owner: root #文件拥有者
# group: root #文件拥有组

user::rw- #文件拥有者权限
user:lee:rw- #特殊指定用户权限
group::r-- #文件拥有组权限
group:westos:--- #特殊指定的用户组的权限
mask::rw- #能够赋予特殊用户和特殊用户组的最大权限阀值
other::r-- #其他人的权限
"注意："
"当文件权限列表开启，不要用ls -l 的方式来读取文件的权限"
#acl列表的控制
setfacl -m u:lee:rw westosfile #设定