文件权限管理

已于 2023-09-23 10:23:34 修改
阅读量73 收藏
点赞数
文章标签： java 前端 服务器
于 2023-09-23 09:35:53 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_67547992/article/details/133144841
版权

linux服务器上有严格的权限等级，如果权限过高导致误操作会增加服务器的风险。所以对于了解linux系统中的各种权限及要给用户，服务等分配合理的权限十分重要。

一、基本权限UGO

        1.1设置权限　

        1.2权限影响

二、权限掩码

三、高级权限　

        3.1高级权限的类型

        3.2设置特殊权限

提权：目前两种给普通用户提权手段

        1、放开所有命令使用权

        2、放开个别命令使用权

        3、访问控制权限　　

总结

四、隐藏权限

        4.1、隐藏权限的添加与查看

        4.2、取消权限

一、基本权限 UGO

文件权限设置： 可以赋于某个用户或组 能够以何种方式 访问某个文件

权限对象：
属主------->u ----->r w x  所有者
属组------->g ----->r w x  
其他人----->o------>r w x

基本权限类型：
读(read)：r   ---->4
写(write)：w  ---->2
执行(exec)：x ---->1

 1.1设置权限

chown:改变文件或目录的所属主以及所属组
chmod:为文件或目录设置访问权限


更改文件的属主(拥有者)、属组 （所属组）
[root@Marve1ous ~]# chown alice.hr file1.txt   #修改属主、属组
[root@Marve1ous ~]# chown tom  file1.txt       #修改属主
[root@Marve1ous ~]# chown .it file1.txt        #只改属组
[root@Marve1ous ~]# chown -R alice.hr dir1     #递归修改---针对目录

 更改权限：使用符号  

 

[root@Marve1ous ~]# chmod u+x file1.txt         #属主增加执行

[root@Marve1ous ~]# chmod a=rwx file1.txt       #所有人等于读写执行

[root@Marve1ous ~]# chmod a=- file1.txt         #所有人都没有权限

[root@Marve1ous ~]# chmod ug=rw,o=r file1.txt   #属主属组等于读写，其他人只读

[root@Marve1ous ~]# ll
-rw-rw-r--. 1 tom   it      0 Nov  1 15:30 file1.txt

 使用数字

r (read)-----> 4

w (write)----> 2

x (exec)----> 1

 

[root@Marve1ous ~]# chmod 644 file1.txt 
[root@Marve1ous ~]# ll file1.txt 
-rw-r--r--. 1 tom it       0 Aug 23 15:30 file1.txt

[root@Marve1ous ~]# chmod 755 file1.txt
[root@Marve1ous ~]# ll
-rwxr-xr-x  1 root root    0 Aug 23 22:40 file1.txt

[root@Marve1ous ~]# chmod 521 file1.txt
[root@Marve1ous ~]# ll
-r-x-w---x  1 root root    0 Aug 23 22:40 file1.txt

 1.2权限影响

r、w、x权限对文件和目录的意义

image-20191103151911043

 注意事项
文件： x 权限小心给予
目录： w 权限小心给予

对文件：
r ----cat vim  tail  head  more  less
w ---vi、vim  echo  >   >>
x ---- bash /dir/file  注意：如果没有x权限，root用户都无法执行  chmod a-x file    ./file

其他人对文件只有写权限的时候

对目录：
r  -----ls 			如果只有r权限，可以看到目录下的内容，但是有报错信息
w  -----touch、rm	可以对目录下的文件创建和删除但是要有执行权限
x  ---- cd 			进入目录

二、权限掩码

umask权限掩码：控制用户创建文件和目录的默认权限

#root用户默认最高权限
目录---777 文件---666

#查看umask
[root@Marve1ous ~]# umask
0022 root账户默认
0002 普通用户默认

#通过计算得出root用户创建目录和文件的权限为:
也是现在root用户创建完目录和文件的默认权限:
目录:755
文件:644

#修改umask
[root@Marve1ous ~]# umask 0111

三、高级权限

高级权限 suid普通文件 sgid,sticky 目录
这三个权限不能给到同一个文件

3.1高级权限的类型

suid ==== 4 提权 （只对二进制命令文件生效，其他不管用）
sgid ==== 2 继承属组权限    （只能对目录设置）
sticky === 1 (t权限)  权限控制

3.2设置特殊权限

a、字符---语法：
chmod u+s file	提权
chmod g+s dir 	只能对目录设置
chmod o+t dir   即使有删除权限，也不能删除

b、数字
chmod 4777 file 
chmod 2770 dir 
chmod 1770 dir

SUID

1、SUID权限仅对命令文件(二进制文件)有效；
2、执行者将具有该程序拥有者(owner)的权限。

示例

suid   普通用户通过suid提权     <针对文件>
在进程文件（二进制，可执行的命令文件）上增加suid权限
[root@Marve1ous ~]# chmod u+s /usr/bin/cat
[root@Marve1ous ~]# chmod u+s /usr/bin/rm
[root@Marve1ous ~]# su - alice
Last login: Wed Nov  6 17:40:40 CST 2019 on pts/0
[alice@Marve1ous ~]$ cat /root/file1.txt
123
[alice@Marve1ous ~]$ rm -rf /root/file1.txt

SGID

把s放到文件的所属用户组的x位置上的话，就是SGID。那么SGID的功能是什么呢？和SUID一样，只是SGID是继承改程序的所属组。SGID主要用在目录上-----如果用户在此目录下具有w权限的话，使用者在此目录下建立新文件，则创建的这个文件的群组与此目录的群组相同。

示例
[root@Marve1ous ~]# mkdir /opt/dir1  #创建目录
[root@Marve1ous ~]# groupadd hr  #创建一个组
[root@Marve1ous ~]# chmod 775 /opt/dir1/  #设置权限
[root@Marve1ous ~]# ll -d /opt/dir1/
drwxrwxr-x. 2 root root 6 Nov  6 21:26 /opt/dir1/
[root@Marve1ous ~]# chown .hr /opt/dir1/  #设置属组
[root@Marve1ous ~]# chmod g+s /opt/dir1/  #设置sgid
[root@Marve1ous ~]# ll -d /opt/dir1/
drwxrwsr-x. 2 root hr 6 Nov  6 21:26 /opt/dir1/
[root@Marve1ous ~]# touch /opt/dir1/a.txt
[root@Marve1ous ~]# ll /opt/dir1/a.txt
-rw-r--r--. 1 root hr 0 Nov  6 21:33 /opt/dir1/a.txt

[root@Marve1ous ~]# chmod o+w /opt/dir1/ -R 
[root@Marve1ous ~]# su - alice
Last login: Wed ·  6 21:34:59 CST 2023 on pts/2
[alice@Marve1ous ~]$ touch /opt/dir1/b.txt
[alice@Marve1ous ~]$ ll /opt/dir1/b.txt
-rw-rw-r--. 1 alice hr 0 Nov  6 21:35 /opt/dir1/b.txt
Stiky Bit
这个就是针对others来设置的了，和上面两个一样，只是功能不同而已。
SBIT（Sticky Bit）目前只针对目录有效，对于目录的作用是：当用户在该目录下建立文件或目录时，仅有自己与 root才有权力删除。 
[root@Marve1ous ~]# cd /home/
[root@Marve1ous home]# mkdir dir2
[root@Marve1ous home]# chmod 757 dir2/
[root@Marve1ous home]# chmod o+t dir2/
[root@Marve1ous home]# ll -d dir2/
drwxr-xrwt. 2 root root 52 Oct 31 16:49 dir2/
[root@Marve1ous home]# useradd jack  #创建用户
[root@Marve1ous home]# su - alice 
Last login: Wed Nov  6 21:48:12 CST 2019 on pts/2
[alice@Marve1ous ~]$ touch /home/dir2/alice.txt      #用户alice创建文件
[alice@Marve1ous ~]$ exit
logout
[root@Marve1ous home]# su - jack 
Last login: Wed Nov  6 21:48:36 CST 2019 on pts/2
[jack@Marve1ous ~]$ touch /home/dir2/jack.txt       #用户jack创建文件
[jack@Marve1ous ~]$ rm -rf /home/dir2/alice.txt 
rm: cannot remove ‘/home/dir2/alice.txt’: Operation not permitted
测试jack删除alice创建的文件，无法删除

提权：目前两种给普通用户提权手段

suid: 基本针对所有用户，任何用户在执行有suid权限的程序时（例如/usr/bin/rm），都是以root身份在执行。
sudo: 有针对性，例如针对某个用户以能够以root的身份执行某些命令。

1、放开所有命令使用权

[root@linux-server ~]# visudo    #打开配置文件
90 ##
91 ## Allow root to run any commands anywhere
92 root    ALL=(ALL)       ALL
93 jack    ALL=(ALL)       NOPASSWD: ALL   #添加内容
94 ## Allows members of the 'sys' group to run networking, software,
测试
[root@linux-server ~]# su - jack
Last login: Wed Nov  6 22:04:46 CST 2019 on pts/2
[jack@linux-server ~]$ sudo mkdir /test1




#配置解释：
jack表示用户名
ALL=（ALL）     #表示sudo可以切换到任意用户登陆所有计算机执行命令
NOPASSWD: ALL  #表示所有命令都可以作为root身份执行时不需要root用户的密码

2、放开个别命令使用权

[root@Marve1ous ~]# visudo    | vim /etc/sudoers
     91 ## Allow root to run any commands anywhere
     92 root    ALL=(ALL)       ALL
        lisi    ALL=(ALL)       ALL
     93 jack    ALL=(ALL)       NOPASSWD:ALL
     94 alice   ALL=(ALL)       NOPASSWD:/usr/bin/mkdir, /usr/bin/rm, /usr/bin/touch
     95 
     96 ## Allows members of the 'sys' group to run networking, software,
     
     
     %wheel  ALL=(ALL)       ALL
     
     
     将普通用户加入到wheel组
     usermod -G wheel  zhangsan
     gpasswd -d zhangsan wheel
测试：
[root@Marve1ous~]# su - alice
Last login: Fri Jul 24 00:52:13 CST 2020 on pts/1
[alice@localhost ~]$ touch /file
touch: cannot touch ‘/file’: Permission denied
[alice@localhost ~]$ sudo touch /file

3、访问控制权限

setfacl 针对个人设置权限  一个人查看一个文件的权限
getfacl 查看权限

文件a.txt
[root@xiaoming tmp]# ll
-rw-r--r-- 1 root root    0 11月 26 11:25 a.txt
如果希望xiaoming用户可以rwx操作/tmp/a.txt文件
那么我们可以这样做
setfacl -m u:xiaoming:rwx /tmp/a.txt
-m 设置facl权限
u:  用户，也可以指定组 g
xiaoming: 需要指定的用户
rwx: 权限


getfacl /tmp/a.txt
[root@xiaoming /tmp]# getfacl a.txt 
# file: a.txt
# owner: root
# group: root
user::rw-
user:xiaoming:rwx
group::r--
mask::rwx
other::r--
我们可以看到 xiaoming 拥有了对该文件的rwx权限


收回权限
方法1、
setfacl -m u:xiaoming:--- a.txt
方法2、
setfacl -x u:xiaoming a.txt

我们也可以设置该文件为所有人所有组访问
setfacl -m u::rwx a.txt

总结

  • 提权方法1：给某个命令提权

chmod u+s   /usr/bin/rm     #“命令”

缺点：一旦提权，所有用户都可以像root用户一样执行命令

  • 提权方法2：给某个用户某些命令的权限

visudo

缺点：被提权的用户将会拥有某些或者全部root用户的权限

提权方法3：给某个用户设置针对某个文件的特殊权限

setfacl

四、隐藏权限

隐藏权限防止root误删除

4.1、隐藏权限的添加与查看

查看：lsattr

[root@Marve1ous ~]# lsattr  +文件名

i:即Immutable，系统不允许对这个文件进行任何的修改
a：即Append Only，系统只允许在这个文件之后追加数据，不允许任何覆盖这个文件
A：即Atime，告诉系统不要修改对这个文件的最后访问时间

设置：chattr

[root@Marve1ous ~]# chattr +a file1  #不允许修改，只允许追加
[root@Marve1ous ~]# chattr +i file2  #不允许做任何操作
[root@Marve1ous ~]# chattr +A file3
[root@Marve1ous ~]# lsattr file1 file2 file3
-----a---------- file1
----i----------- file2
-------A-------- file3

4.2、取消权限


[root@Marve1ous ~]# chattr -a file1 
[root@Marve1ous ~]# chattr -i file2 
Marve111ous
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
文件目录权限管理
李笑男的博客
01-04 706
文件目录权限管理 一、文件信息简介 ls -l/-lR(递归） file（查看文件信息） -rw-rw-r–. 1 kiosk kiosk 0 Jan 3 20:16 unit4 1|2 |3 |4 | 5| 6 | 7 |8| 9 | 10 [2] 文件拥有者对文件能做什么操作 ##r-----读 [3] 文件所有组对文件能做什么操作 ##w----...
Linux系统文件权限管理
热门推荐
CSDN
01-04 1万+
PAM 可以说是一套应用程序编程接口(Application Programming Interface,API)他提供了一连串的验证机制,只要使用者将验证阶段的需求告知 PAM 后,PAM 就能够回报使用者验证的结果(成功或失败),由于 PAM 仅是一套验证的机制,又可以提供给其他程序所呼叫引用,因此不论你使用什么程序,都可以使用 PAM 来进行验证,如此一来,就能够让账号口令或者是其他方式的验证具有一致的结果,也让程序设计师方便处理验证的问题.
AD域文件权限管理
ITmoster的博客
03-22 3235
ADManager Plus是基于Web的Active Directory（AD）管理和报告解决方案，将端到端身份管理解决方案和文件服务器权限管理软件的功能整合到一个控制台中。使用ADManager Plus，您可以一次管理多个文件夹和文件的访问权限，或为单个文件和文件夹精细分配权限。
PHP权限管理系统源码
04-06
实现了基本的权限管理，本系统是基于权限节点进行认证，可控制菜单显示隐藏，基于角色控制权限节点。 1、前端框架：layui2.5.6 2、后端框架：ThinkPHP5.1.39LTS 3、后端界面基于layuimini 权限管理系统安装教程： 1...
Centos7-文件权限管理相关分享
01-09
一，文件的基本权限 1，权限的作用 通过对文件设定权限可以达到以下三种访问限制权限： 只允许用户自己访问； 允许一个预先指定的用户组中的用户访问； 2，查看权限 [root@localhost ~]# ll /home/1.txt -rw-r--r--....
JAVA文件权限管理系统源码 JAVAWJQXGLXT.rar
09-18
JAVA文件权限管理系统源码 源码描述： 一、源码介绍 JAVA文件权限管理系统源码使用springboot，bootstrap，mysql实现。 二、主要功能 JAVA文件权限管理系统源码简单实现了文件上传，文件下载，权限管理等功能。 ...
ASP.NET通用权限管理系统源代码（含文档、数据库）
08-27
ASP.NET通用权限管理系统源代码（含文档、数据库） 1.菜单导航管理 2.操作按钮 3.角色管理 4.部门管理 5.用户管理（用户权限） 6.用户组管理（设置成员，用户组权限） 7.系统配置（动态配置系统参数） 8.附加属性...
使用hutool工具判断字符串是否全部是字母(包括大小写)，java判断字符串是否全部是字母(包括大小写)
qq_43700885的博客
07-29 450
1.导入hutool的maven依赖。2.复制一下代码执行。
java判断邮箱地址是否正确，使用hutool工具判断邮箱地址是否正确
qq_43700885的博客
07-29 250
1.导入hutool的maven依赖。2.直接复制一下代码运行。
Swagger使用Map接受参数时，页面如何显示具体参数及说
a1058926697的博客
07-26 621
后端使用Map接受参数，要求在swagger页面上显示具体的参数名称、类型及说明。当Map接受参数数量少时，可以使用Swagger自带的注解。自定义注解 @ApiGlobalModel。编写处理注解对应的插件。
花几千上万学习Java，真没必要！（三十五）
最新发布
wehpd的博客
07-30 281
集合之Map
【Java算法专场】二分查找(下）
zhyhgx的博客
07-27 860
本道题是要在一个从0~n-1的数组中找缺失的数，我们可以采用哈希表来解决，但此时时空复杂度达到了O(n),这是一个有序的数组，我们可以采用二分查找来解决，使时间复杂度达到O(logn).我们可以发现，每个数组的下标和其元素是相同的，那么我们可以通过判断下标和元素的大小，来确定缺失值的位置。3.mid=4+(5-4)/2=4,nums[mid]=5
Java的@DateTimeFormat注解与@JsonFormat注解的使用对比
訾博（ZiBo）的博客
07-27 743
在Spring和Jackson框架中，日期和时间格式化是一个常见需求。注解主要用于Spring的表单绑定，而注解则用于Jackson的JSON序列化和反序列化。了解这两个注解的使用场景和方法，可以帮助开发者更高效地处理日期和时间。和是处理日期和时间格式化的两个重要注解。主要用于Spring MVC的请求参数绑定，而主要用于Jackson的JSON序列化和反序列化。了解它们的使用场景和功能，可以帮助开发者更高效地处理日期和时间格式化需求。通过本文的介绍，希望读者能够更清晰地理解和。
Java修炼 2024.7.26 0:24
2301_80011650的博客
07-26 466
问题：编写一个方法，找出一个数组中的众数（出现次数超过数组长度一半的元素）。例如，输入 [2, 2, 1, 1, 2]，输出 2。编写一个方法，找出一个整数数组中的第二大元素。例如，输入 [3, 5, 1, 8, 7]，输出 7。例如，输入 5，输出 5。问题：编写一个方法，将给定的字符串逆转。问题：使用数组实现栈，并提供基本操作（push、pop、peek、isEmpty）。问题：实现一个单向链表，并提供基本的操作（添加、删除、查找元素）。问题：编写一个方法来查找一个给定字符串的所有子串。
Java代码基础算法练习-数的特性-2024.07.25
Sakurapaid的博客
07-25 418
小A喜欢两种性质都成立的数字，小B喜欢至少符合一种性质的数字，小C喜欢不符合这两种性质的 数字。给出一个数字，请输出三个人是否喜欢这个数字。如果喜欢输出1，否则输出0，用空格分隔。输入数字 num，先定义三个整型代表三个人的喜欢与否，先默认设为 0。之后判断num对于性质1、2的条件，分别用 boolen 类型标识。对于每个整型进行判断，是否改为 1 代表喜欢。性质2：大于4且不大于12;
Java8新特性之FlatMap&Reduce
startqbb的博客
07-26 201
【代码】Java8新特性之FlatMap&Reduce。
头歌linux文件权限管理
04-08
头歌Linux是一种基于Linux内核的操作系统，它采用了类Unix的文件权限管理机制。文件权限管理是指对文件或目录进行访问控制和权限设置的过程。在头歌Linux中，每个文件或目录都有三种基本权限：读取权限、写入权限和执行权限。以下是头歌Linux文件权限管理的介绍： 1. 文件权限表示方式： - r（读取权限）：表示可以读取文件内容或查看目录中的文件列表。 - w（写入权限）：表示可以修改文件内容或在目录中创建、删除文件。 - x（执行权限）：表示可以执行文件或进入目录。 2. 文件权限组合： - 文件拥有者权限：文件的所有者对文件具有特定的权限。 - 文件所属组权限：文件所属组的成员对文件具有特定的权限。 - 其他用户权限：除了文件拥有者和所属组成员外的其他用户对文件具有特定的权限。 3. 文件权限设置： - 使用chmod命令可以设置文件或目录的权限。例如，chmod 755 file.txt表示将file.txt文件的拥有者设置为可读、可写、可执行，所属组和其他用户设置为可读、可执行。 - 使用chown命令可以修改文件或目录的拥有者。例如，chown user file.txt将file.txt文件的拥有者修改为user。 - 使用chgrp命令可以修改文件或目录的所属组。例如，chgrp group file.txt将file.txt文件的所属组修改为group。 4. 文件权限查看： - 使用ls命令可以查看文件或目录的权限。例如，ls -l file.txt将以长格式显示file.txt文件的权限信息。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值