Linux系统配置及服务管理之权限管理

2020-11-29 17:32:28 阅读：237 来源： 互联网

一、基本权限UGO

u：属主 g：属组 o：其他人 a:所有人（u+g+o）
权限分为：读=r=4 写+w=2 执行+x=1
只能给一个用户，一个组和其他人设置权限
例如：#ll /root/1.txt
结果：-rw-r–r--. 1 root root 179 5月 25 14:27 /root/1.txt
结果字段信息：-文件类型主人的权限，属主属组的权限其他人的权限 .(点)权限的扩展文件链接文件的属主文件的属组大小（单位：K）文件最后的修改时间文件的名和路径

1.更改权限

使用符号：
语法：#chmod 对象(u/g/o/a)赋值符(+/-/=)权限类型(r/w/x，可选择多个) 文件/目录
例如：#chmod u+x file1 //属主增加执行
#chmod ug=rw,o=r fil1 //属主属组等于读写，其他人只读
使用数字：
例如：#chmod 644 file1 //属主读写，属组和其他人只读

2.更改属主、属组

chown命令：
设置一个文件的归属（属于哪个用户和那个组）
语法：#chown 用户名.组名文件
-R //针对目录中所有的文件
例如：#chown alice.hr file1 //改属主、属组
#chown alice file1 //只改属主
#chown .hr file1 //只改属组
chgrp命令：
只能设置一个文件的属组
#chgrp -R it dir1 //改目录及其里面所有文件目录属组为it

二、基本权限ACL

设置不同用户，不同的基本权限(r、w、x)。对象数量不同
语法：#setfale 参数用户或组:用户名:权限文件对象
例如：#setfacl -m u:alice:rw /home/test.txt //给用户alice对文件/home/test.txt读写的权限
-d //删除指定的用户或者组的指定权限
-b //删除文件所有ACL权限
查看文件ACL权限：getfacl 文件
例如：#getfacl /cc/1.txt
结果：getfacl: Removing leading ‘/’ from absolute path names
//查看文件权限，删除了根路径。
# file: home/test.txt 文件名
# owner: root // 属主：root
# group: root // 属组：root
user::rwx //用户：属主：rwx权限
user:alice:rw- //用户：alice：rw-权限
user:jack:— // 用户：jack：无权限
group::rwx //组：属组：rwx权限
mask::rwx //掩码::rwx权限
other::rwx //other：其他人：rwx权限

三、特殊权限

1.特殊位（suid）

通过对/root/下的命令文件赋权来实现所有用户对/root/里的文件执行已被赋权的命令
例如：#chmod u+s /usr/bin/cat ==>普通用户可查看/root/里面的文件
！赋权之后记得除去该权限

2.文件属性（chattr）

查看默认权限：#lsattr file100
结果：-------------- file100
# chattr +i file100 //该文件不能更改，重命名，删除（包括root用户）
+a //只能追加，不可修改内容，通常用于日志、邮件等等

3.进程掩码（umask）

新建文件、目录的默认权限会受到umask的影响
umask表示要减掉的权限
新目录权限是777减去umask
新文件是666减去umask，即新文件创建默认不会有执行权

标签：文件,属主,管理,属组,Linux,rwx,权限,root,系统配置
来源： https://blog.csdn.net/ljc1999/article/details/110334981

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9