码迷,mamicode.com
首页 > 其他好文 > 详细

用户、组和权限

时间:2016-01-14 16:06:46      阅读:134      评论:0      收藏:0      [点我收藏+]

标签:

 

 

用户:

  任何用户被分配一个独特的用户id号(UID)  (UID 0标识root用户    用户账号通常从UID 1000开始(在redhat6及之前的版本,从500开始))  。  

  用户名和UID信息通常存储在/etc/passwd文件中 。   

  当用户登录时它被分配一个主目录并且运行一个程序。

  没有权限许可用户不能读取、写或执行其它用户的文件(这对root用户无效)。

 

组:

  用户指派给组(linux的组是不能嵌套的。redhat7中,已经不再限制用户分配的组的数量;5版本及之前的版本,单个用户最多隶属于32个组。) 。   

  每一个组被分配一个独特的组ID(gid)  。  

  GID保存在/etc/group中。    

  每一个用户都有自己的私有组。    

  同一个组中的所有用户能共享属于这个组的文件。

用户和组ID数字:    

  用户名映射到用户ID数字(ll -n)。

  组名映射到组ID数字。    

  存储在硬盘上的数据是数字形式存储。

 

linux文件安全:

  每一个文件都属于一个UID和GID所有

  任何进程运行时都带一个uid和一个或多个gid标识符(通常决定于哪个用户执行这个进程)

      三种访问类别: 1. 运行的进程跟文件有着同样的UID(user) 2. 运行的进程跟文件有着同样的GID(group)  3.其它进程(other)

 

权限优先:    

  如果UID匹配,用户权限适用(优先级最高);否则,如果GID匹配,组权限适用(优先级其次);如果都不匹配,其它权限适用(优先级最低)。

 

权限类型:

  在显示权限的时候用到的四个符号(  r:允许读取文件或者显示一个目录下的所有内容;  w:允许写文件或者在一个目录中创建和删除文件;  x:允许执行一个应用程序或者进入一个目录列出它下面的所有内容(如果没有x权限,对于目录来说,上面两种权限就没有意义,无法使用)  -:没有任何权限(在r,w或者x的显示位置))。

 

检查权限:    

   通过ls -l可查看文件权限。

  $ls -l /bin/login  -rwxr-xr-x. 1 root root 1980 Apr 1 18:26 /bin/login    

  文件类型和权限通过11个字符来表示(第一个-号为文件类型符;中间九个被称为文件权限位,每三个一组(用户,组,其它);最后一位"."被称为acl状态符)。  

  示例:      -rwxr-x---. 1 andersen trusted 2948 Oct 11 14:07 myscript     

  myscript文件的所有者andersen具有读取、写和执行权限 ,trusted组成员对它具有读取和执行权限,其它用户或组对它不具有任何访问权限,未设置ACL权限。

 

改变文件所有权:    

  只有root用户能改变一个文件的所有者    

  只有root用户或者所有者能改变文件的组(所有者只能将文件的组改到所有者所隶属于的组的范围中,不能改到所有者不属于的组中)    

  通过chown命令改变用户所有权(可以同时改变文件的拥有者和拥有组)  chown [-R] user_name file|directory...    

  通过chgrp命令改变组所有权  chgrp [-R] group_name file|directory...

 

改变权限-符号方法:    

  改变访问模式:chmod [-R] mode file    

         模式包括  u,g或者o表示文件所属用户,组以及其它用户  +或者-表示允许或者禁止  r,w或者x表示读取,写和执行。

     示例:  chmod ugo+r file  :允许所有用户对该文件具有读取权限

 

改变权限-数字方法:

  使用三位数字模式  第一位数字指定所有者权限 ; 第二位数字指定所属组权限 ; 第三位数字表示其它用户的权限。权限通过累加的方式来计算:  4(读取),2(写),1(执行),0(无权限)    

    示例:  chmod 640 myfile

 

改变权限-Nautilus:

  Nautilus能设置文件或者目录的权限以及组成员  

  在Nautilus窗口中,右键单击一个文件  右键菜单中选择‘属性’,然后选择‘权限’tab

 

默认许可:    

  对目录来说默认许可777是最小的掩码    

  对于文件默认许可同目录默认许可,但是没有执行权限,即666    

  掩码通过umask命令设置    

  非特权用户的掩码是002:那么文件将有许可664  目录将有许可775    

  root的掩码是022

    例:  用root创建目录,默认生成的是777-022=755

 

赋执行权限:    

  suid:命令运行时具有命令所有者权限,不是命令的执行者(仅作用在命令上)(通过chmod u+s赋权限)(大写S表示该文件原先没有执行x权限,小写s表示文件原先具有执行x权限。)

  sgid:命令运行时具有命令所在组权限的合并(可用在命令,也可用在目录上)(通过chmod g+s赋权限)

 

给目录赋权限:    

   sticky bit(只作用于目录)(通过chmod o+t给目录赋权限)。带有sticky bit的目录,目录中的文件只能被所有者或者root删除    

   sgid:  在带有sgid位设置的目录下创建的文件有目录的组的权限的累加

用户、组和权限

标签:

原文地址:http://www.cnblogs.com/cxzdgs/p/5130406.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!