• 幕客老师召集小伙伴
  • 运维高手36项修炼
  • python自动化运维项目实战
  • nginx从入门到实战
  • 阿里云与Centos7实战

文件系统基本权限

知识点:
一、文件权限
二、文件权限管理之二: 特殊权限 
三、文件权限管理之三: umask
 
 

一、文件权限

文件权限管理之一: 基本权限(r、w、x)
rw-r–r–  alice hr  install.log

 

权限对象:

属主: u
属组: g
其他人: o

 

权限类型:

读:r 4
写:w 2
执行: x 1
 
二、设置权限
1. 更改文件的属主、属组
=chown:

 

2. 更改权限
=a. 使用字符
对象 赋值符 权限类型
u + r
chmod g – w
o = x
a
1
2
3
4
5
6
[root@jeson ~]# chmod u+x file1 //属主增加执行
[root@jeson ~]# chmod a=rwx file1   //所有人等于读写执行
[root@jeson ~]# chmod a=- file1 //所有人没有权限
[root@jeson ~]# chmod ug=rw,o=r file1//属主属组等于读写,其他人只读
[root@jeson ~]# ll file1 //以长模式方式查看文件权限
-rw-rw-r-- 1 alice it 17 10-25 16:45 file1  //显示的结果
 
=b. 数字
1
2
3
[root@jeson ~]# chmod 644 file1
[root@jeson ~]# ll file1
-rw-r--r-- 1 alice it 17 10-25 16:45 file1

 

 
===设置权限示例
针对hr部门的访问目录设置权限,要求如下:
1. root用户和hr组的员工可以读、写、执行
2. 其他用户没有任何权限
1
2
3
4
5
6
7
8
[root@jeson ~]# groupadd hr
[root@jeson ~]# useradd hr01 -G hr
[root@jeson ~]# useradd hr02 -G hr
[root@jeson ~]# mkdir /home/hr
[root@jeson ~]# chgrp hr /home/hr
[root@jeson ~]# chmod 770 /home/hr
[root@jeson ~]# ll -d /home/hr/
drwxrwx---. 2 root hr 4096 3月  13 14:26 /home/hr/

 

 
=================================================================
小知识: r、w、x权限对文件和目录的意义
 
==测试1:alice用户对目录没有写权限
1
2
3
4
5
6
[root@jeson ~]# mkdir /home/test
[root@jeson ~]# vim /home/test/file1
[root@jeson ~]# chmod 777 /home/test/file1
 
[alice@jeson ~]$ rm -rf file1
rm: cannot remove `file1': Permission denied

 

==测试2:alice用户对目录有写权限

1
2
3
4
5
6
7
8
9
10
11
[root@jeson ~]# chmod 777 /home/test
[root@jeson ~]# chmod 000 /home/test/file1
 
[alice@jeson ~]$ cd /home/test
[alice@jeson test]$ ll
----------. 1 root root 3 Mar 13 14:45 file1
[alice@jeson test]$ cat file1
cat: file1: Permission denied
[alice@jeson test]$ rm -rf file1
[alice@jeson test]$ touch file2
[alice@jeson test]$ mkdir dir2

二、文件权限管理之二: 特殊权限 

表示有相应的权限:

 

     11 10 9 8 7 6 5 4 3 2 1 0?S G T r w x r w x r w x

 

     第11位为SUID位,第10位为SGID位,第9位为sticky位,第8-0位对应于上面的三组rwx位。

 

 

suid 4    //其他用户能以执行文件所属的属主执行文件。
sgid 2   //其他用户继承组权限。
sticky   1  //只允许root用户或者创建文件的属主删除此文件。
 
设置特殊权限
a、字符
chmod u+s file
chmod g+s file
chmod g+s dir
chmod o+t dir
 
b、数字
chmod 7777 file
chmod 2770 dir
chmod 3770 dir
 
示例1:suid 普通用户通过suid提权
[root@jeson ~]# chmod u+s /bin/cat
[alice@jeson ~]$ cat /root/install.log

 

 
示例2:sticky 用户只能删除自己的文件
[root@yangs ~]# groupadd sale
[root@yangs ~]# useradd sale01 -G sale
[root@yangs ~]# useradd sale02 -G sale
[root@yangs ~]# id sale01
uid=5006(sale01) gid=5006(sale01) groups=5006(sale01),508(sale)
[root@yangs ~]# id sale02
uid=5007(sale02) gid=5007(sale02) groups=5007(sale02),508(sale)
[root@yangs ~]# mkdir /home/sale
[root@yangs ~]# chgrp sale /home/sale
[root@yangs ~]# chmod 770 /home/sale
[root@yangs ~]# chmod o+t /home/sale
[root@yangs ~]# ll -d /home/sale
drwxrwx--T 2 root sale 409609-0202:26/home/sale

示例3:普通用户启动1024下的端口

Tips:操作系统默认只允许root用户使用1024下的端口。

1
2
3
4
5
6
7
8
9
10
11
#ll /usr/bin/nc
-rwxr-xr-x 1 root root 25864 Jan  7  2007 /usr/bin/nc
 
#chmod u+s /usr/bin/nc
tty:[1] jobs:0] cwd:[~]
#su - jeson
tty:[1] jobs:0] cwd:[~]
$nc -l 40 //通过nc监听40这个端口
 
#netstat -an|grep 40
tcp        0      0 0.0.0.0:40                  0.0.0.0:*                   LISTEN

  

 
示例4:sgid sticky 用户只能删除自己的文件、新建文件继承属组
[root@yangs ~]# chmod 3770 /home/sale
[root@yangs ~]# ll -d /home/sale
drwxrws--T 2 root sale 409609-0202:26/home/sale

 

 
=================================================================
小知识:注意以下目录的正确权限,否则会导致程序不能正常运行
[root@wangcy ~]# ll -d /tmp /var/tmp/
drwxrwxrwt 14 root root 4096 07-26 10:15 /tmp
drwxrwxrwt  2 root root 4096 07-24 19:02 /var/tmp/
=================================================================
 

三、文件权限管理之三: umask

 

umask: 新建文件、目录的默认权限是由umask决定的
操作系统里默认文件没有执行权限,所以:
文件最大权限为666
目录最大权限为777
 
root: 文件 644=666-022  umask: 0022
        目录 755 = 777 - 022
 
普通用户:文件 664=666-002 umask: 0002
               目录 775
 
[root@jeson ~]# umask //查看当前用户的umask权限0022
[root@jeson ~]# umask -S
u=rwx,g=rx,o=rx

[root@jeson ~]# umask 000	//设置umask权限
[root@jeson ~]# umask 0000
[root@jeson ~]# touch file8	//创建file8文件
[root@jeson ~]# mkdir dir8	//创建目录
[root@jeson ~]# ll -d dir8 file8	//查看文件目录权限
drwxrwxrwx 2 root root 409610-2614:10 dir8
-rw-rw-rw-1 root root    010-2614:10 file8
[root@jeson ~]# umask 022
[root@jeson ~]# umask 0022

 

==============================================================
小知识:
[root@jeson ~]# umask 077; touch file60 //当前shell生效
[root@jeson ~]# (umask 077; touch file70) //()表示在子shell生效 sub shell
 
演示:

[root@jesonc_com ~]# umask 060

[root@jesonc_com ~]# touch file060.txt

[root@jesonc_com ~]# ll file060.txt

-rw----rw- 1 root root 0 10月 29 14:29 file060.txt

[root@jesonc_com ~]# touch file060_2.txt

-rw----rw- 1 root root          0 10月 29 14:30 file060_2.txt

[root@jesonc_com ~]# (umask 060;touch file060_sub.txt)

[root@jesonc_com ~]# ll file060_sub.txt

-rw----rw- 1 root root 0 10月 29 14:31 file060_sub.txt

[root@jesonc_com ~]# touch file060_sub2.txt

[root@jesonc_com ~]# ll file060_sub2.txt

-rw-r--r-- 1 root root 0 10月 29 14:31 file060_sub2.txt

 
==============================================================

文件系统基本权限

Pingbacks已打开。

Trackbacks
  1. ハミルトン ベンチュラ xxl エルビス アニバーサリー 发布于 2021年4月5日 01:49 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  2. القذف 发布于 2021年4月5日 01:57 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  3. and coconut cake 发布于 2021年4月5日 08:19 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  4. Sex toys UK 发布于 2021年4月5日 21:20 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  5. keto quiche almond milk 发布于 2021年4月6日 05:48 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  6. Sex toys UK 发布于 2021年4月6日 06:13 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  7. Sex toys UK 发布于 2021年4月6日 17:44 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  8. keto ranch dressing no mayo 发布于 2021年4月6日 19:04 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  9. Sex toys UK 发布于 2021年4月6日 19:16 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  10. Sex toys UK 发布于 2021年4月6日 23:20 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  11. Sex toys UK 发布于 2021年4月6日 23:29 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  12. دکتر اینستاگرام 发布于 2021年4月7日 03:28 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  13. Sex toys UK 发布于 2021年4月7日 09:06 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  14. Sex toys UK 发布于 2021年4月7日 10:41 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  15. Sex toys UK 发布于 2021年4月7日 19:35 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  16. Recommended Webpage 发布于 2021年4月7日 19:44 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  17. industrial table 发布于 2021年4月7日 19:49 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  18. usaebay 发布于 2021年4月7日 21:02 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  19. payeer mastercard deposit 发布于 2021年4月7日 21:51 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  20. Ausmalbilder kinder 发布于 2021年4月7日 22:15 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  21. Sex toys UK 发布于 2021年4月8日 12:58 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  22. Sex toys UK 发布于 2021年4月9日 00:06 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  23. Sex toys UK 发布于 2021年4月9日 02:07 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  24. Sex toys UK 发布于 2021年4月9日 10:25 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  25. Sex toys UK 发布于 2021年4月9日 16:57 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  26. Sex toys UK 发布于 2021年4月9日 17:31 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  27. Sex toys UK 发布于 2021年4月9日 17:46 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  28. the apple ipad 发布于 2021年4月9日 23:07 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  29. Sex toys UK 发布于 2021年4月10日 12:00 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  30. Sex toys UK 发布于 2021年4月10日 15:09 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  31. Sex toys UK 发布于 2021年4月10日 19:42 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  32. Sex toys UK 发布于 2021年4月10日 23:54 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  33. Sex toys UK 发布于 2021年4月11日 05:33 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  34. onesport.ir 发布于 2021年4月11日 06:58 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  35. Sex toys UK 发布于 2021年4月11日 08:30 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  36. Sex toys UK 发布于 2021年4月11日 11:16 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  37. Sex toys UK 发布于 2021年4月11日 14:21 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  38. Sex toys UK 发布于 2021年4月11日 14:44 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  39. Sex toys UK 发布于 2021年4月11日 16:28 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  40. Sex toys UK 发布于 2021年4月11日 18:13 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  41. Sex toys UK 发布于 2021年4月12日 07:08 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  42. Sex toys UK 发布于 2021年4月12日 12:14 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  43. Sex toys UK 发布于 2021年4月12日 15:26 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  44. Sex toys UK 发布于 2021年4月12日 21:57 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  45. fetish sex toys 发布于 2021年4月13日 01:27 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  46. Sex toys UK 发布于 2021年4月13日 02:35 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  47. Sex toys UK 发布于 2021年4月13日 05:52 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  48. Sex toys UK 发布于 2021年4月13日 07:54 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  49. Sex toys UK 发布于 2021年4月13日 08:06 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  50. Sex toys UK 发布于 2021年4月13日 09:47 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  51. Sex toys UK 发布于 2021年4月13日 10:23 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  52. Sex toys UK 发布于 2021年4月13日 11:03 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  53. Sex toys UK 发布于 2021年4月13日 13:27 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  54. Sex toys UK 发布于 2021年4月13日 15:39 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  55. Sex toys UK 发布于 2021年4月13日 22:59 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  56. Sex toys UK 发布于 2021年4月13日 23:31 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  57. Sex toys UK 发布于 2021年4月14日 00:48 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  58. Sex toys UK 发布于 2021年4月14日 04:57 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  59. Sex toys UK 发布于 2021年4月14日 12:48 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  60. Sex toys UK 发布于 2021年4月14日 21:01 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  61. Sex toys UK 发布于 2021年4月15日 00:47 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  62. Sex toys UK 发布于 2021年4月15日 08:26 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  63. Sex toys UK 发布于 2021年4月15日 12:41 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  64. Sex toys UK 发布于 2021年4月15日 17:55 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  65. Sex toys UK 发布于 2021年4月15日 18:00 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  66. Sex toys UK 发布于 2021年4月15日 19:49 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  67. Sex toys UK 发布于 2021年4月15日 22:36 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  68. Sex toys UK 发布于 2021年4月16日 02:53 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  69. Sex toys UK 发布于 2021年4月16日 03:13 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  70. Sex toys UK 发布于 2021年4月16日 07:12 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  71. Sex toys UK 发布于 2021年4月16日 10:03 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  72. Sex toys UK 发布于 2021年4月16日 12:47 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  73. topsanphamhay.com 发布于 2021年4月16日 14:46 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  74. Sex toys UK 发布于 2021年4月16日 16:17 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  75. Sex toys UK 发布于 2021年4月16日 18:05 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  76. Sex toys UK 发布于 2021年4月16日 18:46 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  77. Ilse 发布于 2021年4月19日 04:16 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  78. Sex toys UK 发布于 2021年4月19日 04:34 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  79. Sex toys UK 发布于 2021年4月19日 05:08 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  80. Dewitt 发布于 2021年4月19日 07:42 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  81. Bob 发布于 2021年4月20日 07:43 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  82. Joe 发布于 2021年4月20日 12:56 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  83. astrocartography reading 发布于 2021年4月20日 22:28 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  84. Rusty 发布于 2021年4月21日 00:43 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  85. Sex toys UK 发布于 2021年4月21日 02:36 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  86. Chong 发布于 2021年4月21日 12:11 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  87. Dennis 发布于 2021年4月21日 13:53 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

  88. m88 发布于 2021年4月21日 21:22 #

    imoocC.com - 牧客技术|Jeson的技术博客 - 文件系统基本权限

引用地址

暂无评论

发表评论