linux文件权限和群组

2020-06-04 16:03:39来源:博客园 阅读 ()

新老客户大回馈,云服务器低至5折

linux文件权限和群组

1. linux文件权限和几种表示方法

文件长度大约最大为255bytes或128个汉字字符

linux文件权限有几种表示方法:

使用ls -al 即可查询到目录的权限内容:

2.文件权限说明:

格式为: drwxr-xr-x 

o 第一组为『文件拥有者可具备的权限』,以『initial-setup-ks.cfg』那个文件为例, 该文件的拥有者 可以读写,但不可执行; o 第二组为『加入此群组之账号的权限』; o 第三组为『非本人且没有加入本群组之其他账号的权限』。   当为[ d ]则是目录 o 当为[ - ]则是文件 o 若是[ l ]则表示为连结档(link file); o 若是[ b ]则表示为装置文件里面的可供储存的接口设备(可随机存取装置); o 若是[ c ]则表示为装置文件里面的串行端口设备,例如键盘、鼠标(一次性读取装置)。 o 若是[ P]则表示为数据输送文件(FIFO) o 若是[ s]则表示为socket文件

文件权限分为:

普通权限:

read(r): 拥有目录和文件的权限:

write:(w): 拥有在目录下建立和删除文件的权限或者修改文件的权限

excute(x): 拥有执行文件的权限和进入此目录的权限

 

特殊权限:SUID:SGID:SBIT

如drwxrwsrwt

3.修改文件,目录权限和群组

  1. chgrp: 改变文件或目录所属群组
  2. chown:改变文件拥有者
  3. chmod:改变文件权限

例子:

改变文件所属群组
chgrp guan 1.txt
改变文件拥有者:
chown root 1.txt
同时改变目录和目录下文件要加上-R
chwon -R test 快捷改变方式:
chown alex:guan 1.txt

 

 

修改文件权限有几种方式:

1:根据4 + 2 + 1的方式, 如加上特殊权限,则有隐藏权限,则 SUID(4) SGID(2) SBIT(1):

 

 

 2: 根据加减法加减文件权限: u:拥有者 g群组权限 o其他人权限  a:所有人

例子:

所有人的权限:
chmod 2777 1.txt
加减权限:
chmod u+x 1.txt
文件对所有人都有可以执行的权限:
chmod a+x 1.txt

 3: 文件umask

通常建立文件之时我们的umask默认为0022

linux文件系统建立之时预设文件权限为:

  1. 目录权限:drwxrwxrwx
  2. 文件权限:drwxrw-rx-
  3. 新建目录权限为默认权限减去设定的对应umask值, 即为目录drwxrwxrwx - 0022(d----w--w-) 即为去除群组和其他人的w权限,则目录权限为drwxr-xr-x: 文件则为drwxr--r--

如何设定umask和查看

  1. umask数字显示
  2. umask -S 分类显示文件权限
  3. umask 0022设定文件权限

 4. 文件隐藏属性:

在linuxEXT2,EXT3,EXT4和部分文件系统可以用chattr设定文件隐藏属性:

chattr [+-=][ASacdistu] 文件或目录名称   A :当设定了 A 这个属性时,若你有存取此文件(或目录)时,他的访问时间 atime 将不会被修改, 可避免 I/O 较慢的机器过度的存取磁盘。(目前建议使用文件系统挂载参数处理这个项目) S :一般文件是异步写入磁盘的(原理请参考前一章 sync 的说明),如果加上 S 这个属性时, 当你进行任何文件的修改,该更动会『同步』写入磁盘中。 a :当设定 a 之后,这个文件将只能增加数据,而不能删除也不能修改数据,只有 root 才能设定这属性 c :这个属性设定之后,将会自动的将此文件『压缩』,在读取的时候将会自动解压缩, 但是在储存的时候,将会先进行压缩后再储存(看来对于大文件似乎蛮有用的!) d :当 dump 程序被执行的时候,设定 d 属性将可使该文件(或目录)不会被 dump 备份 i :这个 i 可就很厉害了!他可以让一个文件『不能被删除、改名、设定连结也无法写入或新增数据!』 对于系统安全性有相当大的帮助!只有 root 能设定此属性 s :当文件设定了 s 属性时,如果这个文件被删除,他将会被完全的移除出这个硬盘空间, 所以如果误删了,完全无法救回来了喔! u :与 s 相反的,当使用 u 来配置文件案时,如果该文件被删除了,则数据内容其实还存在磁盘中, 可以使用来救援该文件   注意 1:属性设定常见的是 a 与 i 的设定值,而且很多设定值必须要身为 root 才能设定 注意 2:xfs 文件系统仅支援 AadiS 而已 例子:
chattr +i attrtest <==给予 i 的属性

lsattr attrtest

 

5: 关于特殊权限SUID,SGID,SBIT的说明:

5.1 SUID

说明:只要用户拥有对程序具有X的权限  SUID可以让普通用户暂时获得拥有者的权限从而执行此二进制程序

? SUID 权限仅对二进制程序(binary program)有效; ? 执行者对于该程序需要具有 x 的可执行权限; ? 本权限仅在执行该程序的过程中有效 (run-time); ? 执行者将具有该程序拥有者 (owner) 的权限。 注意:只能用于二进制文件,不能用于shell scripts  

5.2 SGID

说明:SGID可以用于目录或者文件,当用户具有X的权限, SGID可以给与用户所在群组的权限

? SGID 对二进制程序有用; ? 程序执行者对于该程序来说,需具备 x 的权限; ? 执行者在执行的过程中将会获得该程序群组的支持!   建立目录时: ? 用户若对于此目录具有 r 与 x 的权限时,该用户能够进入此目录; ? 用户在此目录下的有效群组(effective group)将会变成该目录的群组; ? 用途:若用户在此目录下具有 w 的权限(可以新建文件),则使用者所建立的新文件,该新文件的群组与此 目录的群组相同。  

5.3 SBIT

说明:具有此权限的用户只能够删除自己建立的文件和目录, 不能够删除其他用户的 注意:此权限只对目录有用   当用户对于此目录具有 w, x 权限,亦即具有写入的权限时;? 当用户在该目录下建立文件或目录时,仅有自己与 root 才有权力删除该文件   例子: 当甲这个用户于 A 目录是具有群组或其他人的身份,并且拥有该目录 w 的权限, 这表 示『甲用户对该目录内任何人建立的目录或文件均可进行 "删除/更名/搬移" 等动作。』 不过,如果 将 A 目录加上了 SBIT 的权限项目时,则甲只能够针对自己建立的文件或目录进行删除/更名/移动 等动作,而无法删除他人的文件。

 

 

 

 

 

 

 

 

     

原文链接:https://www.cnblogs.com/guantao/p/13034669.html
如有疑问请与原作者联系

标签:参数ClassPOSTtim内容读取

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有

上一篇:3 种生成高强度密码的方法

下一篇:centos7下安装mysql6初始化安装密码