IT貓撲網(wǎng):您身邊最放心的安全下載站! 最新更新|軟件分類|軟件專題|手機(jī)版|論壇轉(zhuǎn)貼|軟件發(fā)布

您當(dāng)前所在位置: 首頁操作系統(tǒng)LINUX → UNIX/LINUX文件安全與權(quán)限

UNIX/LINUX文件安全與權(quán)限

時(shí)間:2015-06-28 00:00:00 來源:IT貓撲網(wǎng) 作者:網(wǎng)管聯(lián)盟 我要評(píng)論(0)

??? 在終端輸入: ls -l xxx.xxx (xxx.xxx是文件名),那么就會(huì)出現(xiàn)相類似的信息,主要都是這些:

??? -rw-rw-r——

??? 一共有10位數(shù),其中:

??? 最前面那個(gè)-代表的是類型

??? 中間那三個(gè)rw-代表的是所有者(user)

??? 然后那三個(gè)rw-代表的是組群(group)

??? 最后那三個(gè)r——代表的是其他人(other)

??? 然后再解釋一下后面那9位數(shù):

??? r表示文件可以被讀(read)

??? w表示文件可以被寫(write)

??? x表示文件可以被執(zhí)行(如果它是程序的話)

??? -表示相應(yīng)的權(quán)限還沒有被授予

??? 現(xiàn)在該說說修改文件權(quán)限了

??? 在終端輸入:chmod o+w xxx.xxx

??? 表示給其他人授予寫xxx.xxx這個(gè)文件的權(quán)限

??? chmod go-rw xxx.xxx

??? 表示刪除xxx.xxx中組群和其他人的讀和寫的權(quán)限

??? 其中:

??? u代表所有者(user)

??? g代表所有者所在的組群(group)

??? o 代表其他人,但不是u和g (other)

??? a 代表全部的人,也就是包括u,g和o

??? r表示文件可以被讀(read)

??? w表示文件可以被寫(write)

??? x表示文件可以被執(zhí)行(如果它是程序的話)

??? 其中:rwx也可以用數(shù)字來代替

??? r——4

??? w——2

??? x——1

??? -——0

??? 當(dāng)大家都明白了上面的東西之后,那么我們常見的以下的一些權(quán)限就很容易都明白了:

??? -rw——(600)只有所有者才有讀和寫的權(quán)限

??? -rw-r——r—— (644) 只有所有者才有讀和寫的權(quán)限,組群和其他人只有讀的權(quán)限-rwx—— (700) 只有所有者才有讀,寫,執(zhí)行的權(quán)限-rwxr-xr-x (755) 只有所有者才有讀,寫,執(zhí)行的權(quán)限,組群和其他人只有讀和執(zhí)行的權(quán)限-rwx——x——x (711) 只有所有者才有讀,寫,執(zhí)行的權(quán)限,組群和其他人只有執(zhí)行的權(quán)限

??? -rw-rw-rw-(666)每個(gè)人都有讀寫的權(quán)限

??? -rwxrwxrwx(777)每個(gè)人都有讀寫和執(zhí)行的權(quán)限

??? 來源:Magicbreaker的專欄

??? 使用ls -l命令,如下列:

??? total 74434

??? -rwxrwxr-x 2 user dba 39921 1月16 12:50 file1

??? drwxrwxr-x 2 user dba 4096 1月16 15:29 folder

??? total 74434表示該目錄中所有文件所占的空間

??? 2表示該文件硬鏈接的數(shù)目

??? 39921 表示該文件的長度,用字節(jié)表示,不是K字節(jié)-rwxrwxr-x 代表該文件或目錄的讀寫執(zhí)行權(quán)限,第一位表示該文件類型(7種)

??? d目錄l符號(hào)鏈接(指向另一個(gè)文件)s套接字文件b塊設(shè)備文件

??? c字符設(shè)備文件p命名管道文件-普通文件

??? 第一段 rwx 表示文件屬主權(quán)限: r,w,x(執(zhí)行)

??? 第二段 rwx 表示文件屬主缺省組權(quán)限: r,w,x第三段 r-x 系統(tǒng)中其他用的權(quán)限: r,x

??? 注意:如果一文件的屬性為-r——,文件屬主仍可以通過重定向的方式向該文件寫入

??? chmod命令:分為符號(hào)模式和絕對(duì)模式兩種:

??? 符號(hào)模式格式:

??? chmod [who] operator [permission] filename

??? who含義:

??? u文件屬主權(quán)限g同組用戶權(quán)限o其他用戶權(quán)限a所有用戶

??? operarot含義:

??? +增加權(quán)限-取消權(quán)限=設(shè)定權(quán)限

??? permission含義:

??? r讀權(quán)限w寫權(quán)限x執(zhí)行權(quán)限s文件屬主和組set-ID

??? t 粘性位 l 給文件加鎖,使其他用戶無法訪問

??? 如果在一個(gè)目錄上出現(xiàn)"t"位,就表示該目錄中的文件只有其屬主才可以刪除,即使同組用戶或賦予和屬主同等權(quán)限;如果在文件上出現(xiàn)"t"位,就表示該腳本或程序在執(zhí)行時(shí)會(huì)被放在交換區(qū)(虛存)

??? 例:chmod u+x filename表示屬主增加寫權(quán)限

??? chmod u+x o-w filename 如果原來的權(quán)限是 -rw-r——rw- ,改變后為 -rwxr——r——

??? 絕對(duì)模式:

??? chmod [mode] filename mode有3個(gè)8進(jìn)制數(shù)字組成,比如chmod 777 filename

??? 參數(shù)R:比如chmod -R 644 /usr/*表示一次將/usr目錄下的文件連同子目錄的文件改變成644

??? 目錄權(quán)限覆蓋文件權(quán)限,意思如果文件可寫,但是其目錄不能寫,那么仍然不能寫此文件

??? suid/guid命令:

??? suid意味著如果某個(gè)用戶對(duì)屬于自己的shell腳本設(shè)置了這種權(quán)限,那么其他用戶在執(zhí)行這一腳本時(shí)也會(huì)具有其屬主的相應(yīng)權(quán)限。同樣的原則也適用于guid,執(zhí)行相應(yīng)腳本的用戶將具有該文件所屬用戶組中用戶的權(quán)限。

??? 設(shè)置方法:(使用ls -l |grep '^……s'查看suid權(quán)限的文件)

??? chmod 4711結(jié)果rws——x——x使用4來設(shè)置suid

??? chmod 6711結(jié)果rws——s——x使用4+2來設(shè)置suid和guid

??? chmod 2711結(jié)果rwx——s——x使用2來設(shè)置guid

??? 也可以使用 chmod u+s filename 來設(shè)置,如果看到是S,則表示該權(quán)限位未被設(shè)置,沒有實(shí)際意義

??? chown/chgrp命令:

??? chown -R -h owner[:group] filename

??? 改變文件屬主,-R表示所有目錄,-h表示改變符號(hào)鏈接文件不影響其目標(biāo)文件

??? chgrp -R -h group filename用于改變文件屬組

??? id [user] , group [user] 顯示user所屬組,如不加則是查看自己

??? umask命令:

??? 用于確定創(chuàng)建文件的缺省模式??梢詫懭胱约旱?。profile或。bash_profile中umask是從權(quán)限中取消權(quán)限,計(jì)算的時(shí)候目錄以777來計(jì)算,文件以666計(jì)算,也即umask 002 之后,目錄權(quán)限為 rwxrwxr-x(775), 文件權(quán)限為 rw-rw-r——(664)

??? 符號(hào)鏈接-軟鏈接:

??? 命令格式:ln [-s] source_path target_path可以是目錄也可以是文件

??? 鏈接一旦創(chuàng)建成功,鏈接目錄將具有777權(quán)限,但實(shí)際目錄的權(quán)限未改變

關(guān)鍵詞標(biāo)簽:UNIX,LINUX

相關(guān)閱讀

文章評(píng)論
發(fā)表評(píng)論

熱門文章 安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程 安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程 Tomcat9.0如何安裝_Tomcat9.0環(huán)境變量配置方法 Tomcat9.0如何安裝_Tomcat9.0環(huán)境變量配置方法 多種操作系統(tǒng)NTP客戶端配置 多種操作系統(tǒng)NTP客戶端配置 Linux操作系統(tǒng)修改IP Linux操作系統(tǒng)修改IP

相關(guān)下載

    人氣排行 Linux下獲取CPUID、硬盤序列號(hào)與MAC地址 dmidecode命令查看內(nèi)存型號(hào) linux tc實(shí)現(xiàn)ip流量限制 安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程 linux下解壓rar文件 lcx.exe、nc.exe、sc.exe入侵中的使用方法 Ubuntu linux 關(guān)機(jī)、重啟、注銷 命令 查看linux服務(wù)器硬盤IO讀寫負(fù)載