Linux 文件与目录的权限

时间:2022-11-07 06:51:42

文件默认权限:umask

  umask就是指定“目前用户在新建文件或目录时候的权限默认值”。查询umask有以下两种方式:

  Linux 文件与目录的权限

  目录与文件的默认权限是不一样的:

  - 文件,默认没有可执行(x)权限,只有r、w这两项。也就是最大为666。默认为:-rw-rw-rw

  - 目录,默认所有权限,即为777分,默认权限:drwxrwxrwx

  umask的分数指的是“该默认值需要减掉的权限”,如,umask为022,

  - 创建文件时:(-rw-rw-rw) - (-----w--w)==>-rw-r--r--

  - 创建目录时:(drwxrwxrwx) - (d-----w--w-)==>drwxr-xr-x

  umask对于新建文件的默认权限是很有关系的。如果umask设置为022,那么新建的数据只有用户自己具有w权限,用户组的人只有r这个可读权限而已。

  那如何设置umask呢,直接在umask后边输入002就好了:

  Linux 文件与目录的权限

文件的隐藏属性 chattr,lsattr

  chattr(设置文件的隐藏属性)

  chattr命令只能在Ext2/Ext3的文件系统上生效。

  Linux 文件与目录的权限

  这个命令是很重要的,尤其在系统的数据安全上面。+i可以让一个文件无法被改动,对于需要强烈的系统安全的人来说,真是相当重要的。

  Isattr(显示文件隐藏属性)

  Linux 文件与目录的权限

文件特殊权限:SUID, SGID,SBIT

  -SetUID

  Linux 文件与目录的权限

    当s这个标记出现在文件所有者的x权限上时,此时被称为Set UID,简称SUID的特殊权限。SUID有这样的限制与功能:

  - SUID权限仅对二进制程序有效

  - 执行者对于该程序需要具有x的可执行权限

  - 本权限仅在执行该程序的过程中有效

  - 执行过程种,执行者“暂时”将具有该程序所有者的权限。

  Linux 文件与目录的权限

  另外,SUID仅可用在二进制程序上,不能够用在shell script 上面。这是因为shell script只是将很多的二进制执行文件调进来执行而已。

  Set GID

   当s标志在文件所有者x项目为SUID,那s在用户组的x时则成为Set  GID,SGID。SGID可以针对文件或者目录来设置。如果是对文件来说,有如下功能:

    - SGID对二进制程序有用;

    - 程序执行者对于该程序来说,需具备x的权限

    - 执行者在执行的过程中将会“暂时”获得该程序用户组的支持。

  当一个目录设置了SGID的权限后,它将具有如下的功能:

    - 用户若对于此目录具有r与x权限时,该用户能进入此目录;

    - 用户在此目录下的有效用户组将会变成该目录的用户组;

    - 若用户在此目录下具有w的权限(可以新建文件),则用户所创建的新文件的用户组与此目录的用户组相同。

  Sticky Bit

    这个Sticky Bit(SBIT)目前只针对目录有效,对于文件已经没有效果了。SBIT对于目录的作用:

    - 当用户对于此目录具有w,x权限,即具有写入的权限时;

    - 当用户在该目录下创建文件或目录时,仅有自己与root才有权利删除该文件。

    - 当甲这个用户与A目录是具有用户组或其他人的身份,并且拥有该目录的w的权限,这表示甲用户对该目录内任何人新建的目录或文件均可进行删除、重命名、

      移动等操作。不过如果A目录加上SBIT的权限项目时,则甲只能够针对自己创建的文件或目录进行删除、重名命名、移动等操作,而无法删除他人的文件。

  SUID/SGID/SBIT权限设置

    4为SUID

    2为SGID

    1为SBIT

    将一个文件权限改为“-rwsr-xr-x”由于s在用户权利中,所以是SUID,因此,在原先755之前加上4.“chmod 4755 filename”来设置。

    Linux 文件与目录的权限

    最后一个例子出现S和T,因为s和t都是替代x这个权限的,但是你有没有发现,我们执行7666。也就是说,user,group以及other都没有x这个权限,所以

    这个S,T代表的就是“空的”。SUID是表示这个文件在执行的时候有文件拥有者的权限,但是文件拥有者都无法执行了,哪里来的权限给其他人使用,当然是空的。

    除了数字法之外,可以用过符号法来处理,其中SUID为u+s,而SGID为g+s,SBIT则是o+t:

    Linux 文件与目录的权限

 

权限与命令间的关系 

  - 让用户进入某目录成为“可工作目录”的基本权限:

    可使用的命令:例如cd等切换工作目录的命令

    目录所需权限:用户对这个目录至少需要具有x的权限

    额外需求:如果用户想要在这个目录内利用ls查阅文件名,则用户对此目录还需要r的权限

  - 用户在某个目录内读取一个文件的基本权限是什么

    可使用的命令:cat ,more,less等

    目录所需权限:用户对这个目录至少需要具有x权限

    文件所需权限:用户对文件至少需要具有r的权限才行!

  - 用户可以修改一个文件的基本权限是什么

    可使用命令:nano或者vi编辑器等

    目录所需权限:用户对这个目录至少需要具有x权限

    文件所需权限:用户对该文件至少要有r,w权限

  - 让一个用户可以创建一个文件的基本权限是什么

    目录所需权限:用户在该目录要具有w,x的权限,重点在w

  - 让用户进入目录并执行该目录下的某个命令的基本权限是什么

    目录所需权限:用户在该目录至少要有x权限

    文件所需权限:用户在该文件至少需要有x的权限