linux权限

一、权限概念

linux最优秀的地方之一,就在于他的多人多任务环境,为了让各个使用者具有保密的档案数据,因此档案的权限就变得很重要了。

Linux将档案身份分为owner \ grop \other 且这三个身份都有 read \write \ execute权限

linux下存在俩种用户:

超级用户(root):可以在linux下做任何事情,不受约束

普通用户:做有限的事情

命令:

su-用户名 :退出当前用户 登入新用户 当前路径不发生改变

su 用户名 :切换用户 当前路径为root路径

二、linux文件属性

ls -l指令查看文件的属性

1.文件的类型和访问属性

1)类型

在第一个标记中 d rwxrwxr-x

首位是d 代表文件类型 在linux下不以后缀区别文件类型

d:目录

-:普通文件

l:软链接,类似快捷方式

b:块设备文件 (硬盘、驱动)

p:管道文件

c:字符设备文件(键盘)

2)访问权限

rwx

对应:read \write \ execute 权限

r: 对于普通文件来说,可以查看文件的内容

对于目录,可以浏览该目录信息

一个内容为空的文件占内存吗?

占内存。文件数据=内容+属性 属性不存在不占内存

w:对于普通文件,具有修改文件内容和属性 文件的权限

对于目录,具有删除 创建目录目录内的权限

x:对普通文件,执行文件的权限

对目录来说,具有进入目录的权限

-:不具有该权限

三、文件访问权限设置方法

1.chmod

设置文件访问权限 格式:chmod 参数 权限 文件名

只有root和拥有者才能改变访问权限

用户符号;

u--user 拥有者

g--grop所属组

o--其它用户

例如:test1文件的访问权限是所有者可读可写不可执行 所属组是可读可写不可执行

修改所有者 为不可读不可写不可执行

输入指令 chmod u-rw test1.txt

修改所有者可读可写可执行

输入 chmod u+rwx text1.txt

利用二进制位修改

rwx 用二进制表示111换成八进制位7

rwx rwx rwx 分成三组用二进制表示位 111 111 111 换成八进制位 7 7 7

rw- rw- r-- 二进制表示 6 6 5

举例 修改test1.txt 为 rwx rwx rwx

输入指令 chmod 777 test1.txt

2.chowm chgrp

修改文件的所有者和所属组

chowm (-R递归修改)参数用户名 文件名

chgrp (-R递归修改)参数所属组 文件名

四、文件掩码umask

新建文件的权限应该是0666 实际是0664

新建的目录权限应该是0777 实际是0775

但是新建后往往不是这样 原因在于受到文件掩码的影响

实际创建的文件权限:mask&(~umask)

umask //查看权限掩码

umask 775 //修改权限掩码为775

计算方式

例如权限掩码为0002对于二进制位 000 000 010

一个新建文件的权限应该为 rw- rw- rw- 110 110 110

对权限掩码取反 111 111 101

& 110 110 110


110 110 100 ------ 6 6 4

五、粘滞位

在一个共享群组中,为了防止被文件被误删、错误删除,引入粘滞位 ,目录下文件只能创建不能删除

chmod 参数t 文件名

例如设置test位粘滞位

chmod +t test

总结:

linux下用户分为超级用户root和普通用户,root用户不受权限约束,一般在普通用户下进行操作。

一个普通文件和目录拥有读写执行权限,通过chmod可以修改文件权限,修改文件权限的方式有chmod 【参数】u/g/o rwx 也可以用8进制修改。

权限掩码umask 的修改方式

最后粘滞位的提供确保共享文件不被删除

相关推荐
用户805533698032 小时前
主线 U-Boot 上 RK3506:和闭源 rkbin 拔河的三个隐性契约
linux·嵌入式
用户034095297913 小时前
linux fcitx 5 雾凇拼音 设置在中文输入法下仍然输入英文标点
linux
乘云数字DATABUFF3 小时前
5分钟部署开源APM Databuff:OpenTelemetry全链路追踪入门实战
运维·后端
Web3探索者2 天前
可视化服务器管理和传统命令行区别是什么?新手教程:Linux 运维到底该用图形界面还是 SSH 命令行?
linux·ssh
zylyehuo2 天前
Linux系统中网线与USB网络共享冲突
linux
荣--2 天前
一键部署不是为了省时间 —— 它是把"买来的 PaaS"变成"自己的平台"的拐点
运维·zabbix·工程化·一键部署·平台化·边界设计
江华森2 天前
动手实战学 Docker — 从零到集群编排完全指南
运维
Avan_菜菜3 天前
FRP 内网穿透完整实战:从 HTTP 映射到 HTTPS 自签代理
运维·nginx·https
Sokach10153 天前
Linux Shell 脚本从零到能用:一个新手的一天学习总结
linux
SelectDB4 天前
Litefuse 开源并推出单进程轻量模式,25 秒就能跑起来的 Agent 可观测与评估平台
运维·后端·自动化运维