2024.11.9下午CSRA笔记

chown命令

修改文件的所有者及所属组

只修改文件所属者

修改文件的属主及属组

修改文件的属组

SUID命令

SUID:这个权限一般出现命令文件上,它表示运行这个命令时,会临时以root的身份来执行命令。

所以 /etc/shadow这个文件本身是除了root没有人可以操作它,但是passwd这个命令是有suid权限的。

这样普通用户通过passwd命令,在命令的运行过程中临时使用了root的身份将新增密码写到/etc/shadow中

取消掉cat的SUID权限

SGID命令

当SGID权限添加给可执行文件时,此时运行该文件临时有用户组的权限

SGID一般是添加给目录使用,这样在目录中无论是谁新增文件,该文件的属组与姆露露属组相同。此时该目录就是一个共享目录,该用户组中的成员堆该文件拥有相同的管理权限

使用其他账户进入该目录并创建新文件 观察该文件的数组

修改目录的属组

Sticky bits

具有sticky bits 的目录,在这个目录下 谁创建谁才能删。

添加sbit权限,此时该目录中文件除了文件的所有者和root,其他人都不能删除

chattr命令

change Attribute

# 文件拥有了i属性(不可修改属性),那么即使是root也不可以删除该文件

+i 给文件添加不可修改属性

之后root就可以删除文件了

#ACL权限

acl权限有点像朋友圈,可以指定某个人或者某个组具备某些权限,区别与其他人或者组

#设置acl权限的命令 setfacl

给某人添加acl,当文件具备了acl权限时,权限字的最后一个.会变成+

-k 清楚默认acl权限,只会影响新建的的文件,已经

Umask命令

rw-rw-rw--

rw-r--r--

linux系统中创建的文件,会拿掉--x--x--x--x权限

然后根据系统掩码,再拿掉其他权限(--- -w- -w- == 022)

将新建文件权限设置为r--r--r--r umask设置为222即可

如果想要永久修改umask的值 可以将 numask 再 .bashrc 或 .bash_profile中修改

磁盘管理

fat: 跨平台性能好,即支持windows也支持linux系统,单个文件不能超过8G

nfs: 单个文件大小不受限,但是只能在windows之间使用,linux不支持nfs这个格式

.linux的文件系统

。xfs:是一种性能极强的文件系统,对于高并发,快速读写数据性能好,如果服务器需要高密度贫富的读写数据建议使用

。vfat:相当与Windows的fat格式,是一种兼容极好的文件系统,可以跨平台使用,一般使用在可移动存储介质上。

。ext4: 可靠性强的文件系统, 具有备份能力,自带日志系统,是一种可靠的可应对的可应对极端状况的文件系统。

磁盘系统

添加硬盘到虚拟机:详情看课件

lsblk:将系统中块文件全部展示出来

分区

. mbr: 最多分配四个主分区在硬盘上,三个主分区+一个扩展分区()

.gpt:

创建文件系统到分区

将分区挂载到当前文件系统中

相关推荐
菩提小狗6 分钟前
小迪安全2023-2024|第5天:基础入门-反弹SHELL&不回显带外&正反向连接&防火墙出入站&文件下载_笔记|web安全|渗透测试|
笔记·安全·web安全
Wentao Sun25 分钟前
致敬软件创业者2026
笔记·程序人生
深蓝海拓2 小时前
PySide6,QCoreApplication::aboutToQuit与QtQore.qAddPostRoutine:退出前后的清理工作
笔记·python·qt·学习·pyqt
酒鼎2 小时前
学习笔记(3)HTML5新特性(第2章)
笔记·学习·html5
山岚的运维笔记2 小时前
SQL Server笔记 -- 第20章:TRY/CATCH
java·数据库·笔记·sql·microsoft·sqlserver
Gain_chance2 小时前
33-学习笔记尚硅谷数仓搭建-DWS层交易域用户粒度订单表分析及设计代码
数据库·数据仓库·hive·笔记·学习·datagrip
承渊政道3 小时前
Linux系统学习【Linux系统的进度条实现、版本控制器git和调试器gdb介绍】
linux·开发语言·笔记·git·学习·gitee
lpfasd1233 小时前
两个美国:精英的知识崇拜与底层的反智驯化
笔记
清水迎朝阳3 小时前
解锁读书新体验--有声小说书屋 本地网站的 标注笔记功能
笔记·电子书·读书·标注·有声小说
驭渊的小故事4 小时前
简单模板笔记
数据结构·笔记·算法