Linux 权限控制
2021/11/8 7:12:06
本文主要是介绍Linux 权限控制,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
权限管理概述
为什么要进行权限管理?
因为在生产服务器上,如果要让普通用户登录,就要给他分配合理的权限,在服务器上需要为用户严格定义权限等级,否则如果所有人都是roσt权限,权限过高容易导致岀现误操作、盗取账号等风险。
Linux文件属性及权限说明
文件权限
输入命令ls -l ,可以查看文件的权限,如:-rwxr-xr-x
每个文件针对每类访问者定义了三种主要权限。其中,第一位:代表文件类型,后面每3位代表一组权限,分别是:所有者、所属组和其他人。
文件权限分别为:读( read ),写( write ),执行( execute),简写即为(r,w,x),也可以可用数字来(4,2,1)表示,-即无权限。
注意 :
1.root账户不受文件权限的读写限制,执行权限受限制
2.用户获取文件权限的顺序:先看是否为所有者,如果是,则后面权限不看;再看是否为所属组,如果是,则后面权限不看
3.缺省创建的文件不可授予可执行的权限,基于最基本的安全机制,防止病毒等
对于文件和目录来说,r、w、x有着不同的作用和含义
针对文件 :
r | 读取文件内容,如cat、more、tail、head等 |
---|---|
w | 修改文件内容,如vim、echo等 |
x | 执行权限,如命令、脚本等,对除二进制程序以外的文件没什么意义 |
针对目录 :目录本质可看做是存放文件列表、节点号等内容的文件
r | 查看目录下的文件列表如ls |
---|---|
w | 删除和创建目录下的文件,如 touch、 mkdir、rm |
x | 可以cd进入目录,能査看目录中文件的详细属性,能访问目录下文件内容(基础权限) |
文件权限管理
[root@localhost ~]# **chmod** [选项] 模式 文件名
参数说明:
-
选项:-R 表示递归
-
模式:权限 字母 表示法 :[ugoa][+-=][rwx] ** 权限** 数字 表示法 :[mode=421]
-
权限数字:r-4,w-2,x-1,无权限 - 0
-
常用组合:777最高权限,644普通文件权限,755执行权限
举例: //为文件的**所有者** 附加执行权限: [root@localhost ~]# chmod u+x test. txt //为**所有者** 赋予所有权限 [root@localhost ~]# chmod u=rwx test. txt //为**所有人** (所有者、所属组、其他人)赋予所有权限 [root@localhost ~]# chmod a=rwx test. txt //为**文件** 赋予**执行权限** :rwxr-xr-x [root@localhost ~]# chmod 755 test. txt
改变文件或者目录所有者
[root@localhost ~]# **chown** 用户名文件名 #修改文件所有者 [root@localhost ~]# chown 所有者:所属组 文件名 #时改变所有者和所属组
参数说明:
- 选项:-R表示递归,处理指定目录及其子目录下的所有文件
举例: //将test文件的所有者修改为icq [root@localhost ~]# chown icq test //修改test文件的所有者和所有组修改为:icq、 cutest [root@localhost ~]# chown icq:icqtest test
改变文件或者目录所有组
[root@localhost ~]# **chgrp ** 用户组 文件或目录 #改变文件或目录的所属组
注意 :能更改文件或目录的所有者和所有组的用户是root
举例: //将test.txt文件的所属组由**root** 更改为**icqtest** [root@localhost ~]# chgrp icqtest test.txt
显示、设置文件的默认权限
[root@localhost ~]# umask [-S] #显示、设置文件的默认权限
参数说明:-S以rwx形式显示新建文件的默认权限
命令说明:
-
对于 windows而言,默认权限是从上级目录继承而来的,而 linux则是通过 umask权限设定的
-
如果用户建立文件 ,默认是没有可执行权限的 ,即权限表示为-rw-rw-rw-,即666
-
如果用户建立目录 ,默认权限是全开放的 ,即权限表示 drwxrwxrwx,即777
umask的值,默认为022,就是需要减掉的权限,比如:
建立文件时,666-022644,即rw-r—r—
建立目录时,777-022755,即drwxr-xr-x
这就是为什么我们在没有设置 umask值时,默认创建的文件和目录权限分别为644和755了
举例: //查看默认权限 [root@localhost ~]# umask //将新创建的目录权限设置为**rwxr-xr--** ,可以用777减去754得到**023** ,设置 umask的值为023后再创建目录 [root@localhost ~]# umask 023
这篇关于Linux 权限控制的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-11-12如何创建可引导的 ESXi USB 安装介质 (macOS, Linux, Windows)
- 2024-11-08linux的 vi编辑器中搜索关键字有哪些常用的命令和技巧?-icode9专业技术文章分享
- 2024-11-08在 Linux 的 vi 或 vim 编辑器中什么命令可以直接跳到文件的结尾?-icode9专业技术文章分享
- 2024-10-22原生鸿蒙操作系统HarmonyOS NEXT(HarmonyOS 5)正式发布
- 2024-10-18操作系统入门教程:新手必看的基本操作指南
- 2024-10-18初学者必看:操作系统入门全攻略
- 2024-10-17操作系统入门教程:轻松掌握操作系统基础知识
- 2024-09-11Linux部署Scrapy学习:入门级指南
- 2024-09-11Linux部署Scrapy:入门级指南
- 2024-08-21【Linux】分区向左扩容的方法