Linux里面任何东西都可以被视为一个文件,改变档

2019-11-01 11:05 来源:未知

基于 Red Hat Enterprise Linux 7.5 或者 CentOS 7.4

Linux学习之二——档案与目录的属性和权限,linux权限

一、属性和权限的基本概念

Linux一般将档案可存取的身份分为三个类别,分别是 owner/group/others,这三种身份各有 read/write/execute 等权限。

所有的系统上的账号与一般身份使用者,还有那个root的相关信息, 都是记录在/etc/passwd这个档案内的。个人的密码则是记录在/etc/shadow这个档案下。 此外,Linux所有的组名都纪录在/etc/group内

用ls -al查看目录下的文件,a表示看所有文件,l表示以列表的形式显示。

永利平台娱乐 1

  1. 第一栏代表这个档案的类型与权限(permission):

第一个字符代表这个档案是『目录、档案或链接文件等等』:

1) 当为[ d ]则是目录;
2) 当为[ - ]则是档案,包括纯文件档,二进制文件,数据格式文件
3) 若是[ l ]则表示为连结档(link file);
4) 若是[ b ]则表示为装置文件里面的可供储存的接口设备(可随机存取装置);
5) 若是[ c ]则表示为装置文件里面的串行端口设备,例如键盘、鼠标(一次性读取装置)。
6) 若是[ s ]则表示资料接口文件sockets
7) 若是[ p ]则表示为数据输送文件。

接下来的字符中,以三个为一组,均为『rwx』 的三个参数的组合。其中,[ r ]代表可读(read)、[ w ]代表可写(write)、[ x ]代表可执行(execute)。 要注意的是,这三个权限的位置不会改变,如果没有权限,就会出现减号[ - ]而已。

第一组为『档案拥有者的权限』,第二组为『同群组的权限』,第三组为『其他非本群组的权限』。

 

  1. 第二栏表示有多少档名连结到此节点(i-node):

  2. 第三栏表示这个档案(或目录)的『拥有者账号』

  3. 第四栏表示这个档案的所属群组

  4. 第五栏为这个档案的容量大小,默认单位为bytes

  5. 第六栏为这个档案的建档日期或者是最近的修改日期

  6. 第七栏为这个档案的档名
    比较特殊的是:如果档名前多一个『 . 』,则代表这个档案为『隐藏档』,例如上表中的.gconf那一行,该档案就是隐藏档。

 

二、权限相关的命令

我们用下面的命令来设置目录和档案的权限:

  1. chgrp:改变所属群组.

chgrp 参数 group dirname/filename

选项与参数

-R:进行递归变更

 

  1. chown:改变档案拥有者,可以顺便修改群组

chown 参数 账号名称 档案或目录

chown 参数 账号名称:组名 档案或目录

选项与参数

-R:进行递归变更

 

  1. chmod:改变权限

1) 数字类型改变档案权限:

chmod [-R] xyz 档案或目录

选项与参数:

xyz : 数字类型的权限属性,为 rwx 属性数值的相加。

-R : 进行递归变更

 

2) 符号类型改变档案权限

u代表user,g代表group,o代表others,a代表所有。

+加入,-除去,=设定

r代表读,w代表写,x代表执行

chmod u=rwx,go+rx .bashrc

 

  1. umask:档案预设权限

umask 查看权限

umask -S 以符号类型的方式来显示出权限

umask xyz 设置权限

建立档案时,默认权限为:-rw-rw-rw-
建立目录时:默认权限为:drwxrwxrwx

用建立档案和目录时的默认权限来减去umask预设权限就是新建的档案或目录实际的权限。

 

四、档案隐藏属性

  1. 档案的一些隐藏属性:

1) A: 存取此档案(或目录)时,他的访问时间 atime 将不会被修改,可避免I/O较慢癿机器过度的存取磁盘。这对速度较慢的计算机有帮助

2) S :一般档案是异步写入磁盘的,如果加上 S 这个 属性时,任何更新都会『同步』写入磁盘中。

3) a :档案将只能增加数据,而不能删除或修改数据,叧有root 才能设定这个属性。

4) c :自动将此档案『压缩』,在读取的时候将会自动解压缩, 在储存的时候,将会先进行压缩后再储存(对于大档案比较有用!)

5) d :设定 d 属性将可使该档案(或目录)不会被 dump 备份

6)i :让一个档案『不能被删除、改名、设定连结也无法写入或新增资料!』对于系统的安全性有很大的帮助!只有 root 能设定此属性

7) s :如果这个档案被删除,他将会被完全移除出这个硬盘空间,所以如果误删了,就无法救回了喔!

8) u :如果该档案被删除了,则数据内容其实还存在磁盘中,可以救回该档案!

 

2.配置隐藏属性:

chattr [+-=]属性 档案或目录名称

选项与参数:

+ :增加某一个特殊参数,其他原本存在属性则不动。

- :移除某一个特殊参数,其他原本存在属性则不动。

= :设定属性

 

3.查看隐藏属性:

lsattr [-adR] 档案或目录

选项与参数:

-a :显示隐藏文件;

-d :如果接的是目录,仅列出目录本身的属性而非目录内的文件名;

-R :连同子目录的数据也一并列出来!

 

五、档案与目录的特殊权限

  1. SUID权限,s标记在owner的x位置

该权限仅对二进制程序有效且需要执行者对程序有执行权限,这样就能使执行者在执行的过程中具有该程序拥有者的权限。

 

  1. SGID权限,s标记在group的x位置

该权限仅对二进制程序有效且需要执行者对程序有执行权限,这样就能使执行者在执行的过程中具有该程序群组的权限。

 

  1. SBIT权限,

该权限针对目录有效,需要用户对目录有写和执行的权限,当用户在该目录下建立档案或目录时,仅有自己与root才有删除权限。

 

  1. 特殊权限的修改,用chmod指令。

一、属性和权限的基本概念 Linux一般将档案可存取的身份分为三个类别,分别是 own...

Linux学习,linux

Linux权限管理

chgrp :改变档案所属群组

  • # chgrp [-R] 群组 dirname/filename ...

chown :改变档案拥有者

  • # chown [-R] 账号名称 文件名或目录
  • # chown [-R] 账号名称:组名 文件名或目录

chmod :改变档案的权限, SUID, SGID, SBIT 等等的特怅

  • 数字类型改变权限

      # chmod [-R] xyz 文件名或目录

  • r:4
  • w:2
  • x:1

owner = rwx = 4+2+1 = 7
group = rwx = 4+2+1 = 7
others= --- = 0+0+0 = 0

    • 符号类型改变权限

chmod

u

+(加入)
-(除去)
=(设定)

r

w

x

文件或目录

g

o

a

      # chmod u=rwx,go=rx 文件名

      # chmod a-x 文件名     (所有身份的用户拿掉执行的权限)

      

 

Linux权限管理 chgrp :改变档案所属群组 #chgrp [-R] 群组 dirname/filename ... chown :改变档案拥有者 #chown [-R] 账号名称 文件名或目...


基本概念

Linux最核心的一个概念就是:Linux里面任何东西都可以被视为一个文件,包括系统本身(说到底Linux启动不就是调用那些开机文件再连带启动其他的文件么~~~)

User:文件拥有者

Group:文件所属群组

Others:非本文件持有者或者所属群组的其他人员

  • User就是字面上的意思,即文件是谁的(具体可执行哪些操作看权限)
  • Group则代表一个拓展版User,代表加入到该组内的所有人对这个文件具有特定的操作权限,但Group可以不包含User,也就是说一个文件的User可以不在这个文件的Group内
  • Others很好理解,不是本人也不是这个所属组的第三方人员
  • 注意:无论如何设置权限,唯有root是无法被阻挡的

永利平台娱乐,其实权限的好处就是在生产环境变得更为安全,保证特定数据不会被职权外的人员所访问

包括root的所有账号信息都存储在/etc/passwd,密码在/etc/shadow,群组则在/etc/group,这三个文件请不要随意删除!


TAG标签:
版权声明:本文由永利平台娱乐发布于新闻动态,转载请注明出处:Linux里面任何东西都可以被视为一个文件,改变档