1.基础知识
在Linux 系统中,每个文件都有归属的所有者和所属组,并且规定了文件的所有者、所 有用户身份与文件权限 属组以及其他人对文件所拥有的可读(r)、可写(w)、可执行(x)等权限。
对于目录文件来说,“可读”表示能够读取目录内的文件列表;“可写”表示能够在目录内新 增、删除、重命名文件;而“可执行”则表示能够进入该目录。
文件 | 目录 | |
可读(r) | cat | ls |
可写(w) | vim | touch |
可执行(x) | /.script | cd |
文件的可读、可写、可执行权限的英文全称分别是read、write、execute,可以简写为r、 w、x,亦可分别用数字4、2、1来表示,文件所有者、文件所属组及其他用户权限之间无关联,
第一列 文件类型 —表示普通文件 d表示目录 链接文件(l)、管道文件(p)、块设备文件(b)
以及字符设备文件(c)。
第二列 文件所有者权限
第三列 文件所属组权限
第四列 其他用户权限
第五列 硬链接数。即指向该文件或目录的硬链接数量。对于普通文件,通常为 1
第六列 文件所有者的用户名。
第七列 文件所属用户组的组名
2.文件的特殊权限
SUID
SUID 是一种对二进制程序进行设置的特殊权限,能够让二进制程序的执行者临时拥有所有者的权限(仅对拥有执行权限的二进制程序有效)。
所有用户都可以执行 passwd 命令来修改自己的用户密码,而用户密码保存在/etc/shadow 文件中。仔细查看这 个文件就会发现它的默认权限是000,也就是说除了root管理员以外,所有用户都没有查 看或编辑该文件的权限。但是,在使用passwd 命令时如果加上 SUID 特殊权限位,就可 让普通用户临时获得程序所有者的身份,把变更的密码信息写入到shadow文件中。
查看passwd命令属性时发现所有者的权限由rwx变成了rws,其中x改变成s就意味着 该文件被赋予了SUID权限。如果原先权 限位上没有x执行权限,那么被赋予特殊权限后将变成大写的S。
SGID
SGID 的第一种功能是参考SUID而设计的,不同点在于执行程序的用户获取的不再是文 件所有者的临时权限,而是获取到文件所属组的权限。
第二种功能:在某个目录中创建的文件自动继承该目录的用户组(只可以对目录 进行设置)。
SBIT
SBIT特殊权限位可确保用户只能删除自己的文件,而 不能删除其他用户的文件。那么该目录 中的文件就只能被其所有者执行删除操作了。
/tmp 目录上的 SBIT 权限默认已经存在
3.chmod
用于设置文件的一般权限及特殊权限
针对目录进行操作时需要加上大写参数-R来表示递归操作,即对目录内所有的文件 进行整体操作。
[root@localhost ~]# ls -l anaconda-ks.cfg
-rw-------. 1 root root 1376 Jan 15 23:29 anaconda-ks.cfg
[root@localhost ~]# chmod 777 anaconda-ks.cfg
[root@localhost ~]# ls -l anaconda-ks.cfg
-rwxrwxrwx. 1 root root 1376 Jan 15 23:29 anaconda-ks.cfg
u+s 设置SUID权限
u-s 取消SUID权限
g+s 设置SGID权限
g-s 取消SGID权限
o+t 设置SBIT权限
o-t 取消SBIT权限
创建一个名为linux 的新目录,随后为其设置 SBIT 权限: [linuxprobe@linuxprobe tmp]$ exit
[root@localhost ~]# mkdir linux
[root@localhost ~]# chmod -R o+t linux
[root@localhost ~]# ls -ld linux
drwxr-xr-t. 2 root root 6 Jan 21 19:21 linux
以5537为例讲解。首先, 特殊权限的5是由4+1组成的,意味着有SUID和SBIT。SUID和SGID的写法是,原先有执 行权限则是小写s,如果没有执行权限则是大写S;而SBIT的写法则是,原先有执行权限是 小写t,没有执行权限是大写T。一般权限的537进行字符转换后应为r-x-wxrwx,然后在此 基础上增加SUID和SBIT特殊权限,合并后的结果是r-s-wxrwt。
4.chown
用于设置文件的所有者和所有组 所有者:所有组
针对目录进行操作时需要加上大写参数-R来表示递归操作,即对目录内所有的文件 进行整体操作。
[root@localhost ~]# chown trick:trick anaconda-ks.cfg
[root@localhost ~]# ls -l anaconda-ks.cfg
-rwxrwxrwx. 1 trick trick 1376 Jan 15 23:29 anaconda-ks.cfg