码迷,mamicode.com
首页 > 其他好文 > 详细

权限管理

时间:2019-11-10 19:00:31      阅读:93      评论:0      收藏:0      [点我收藏+]

标签:linu   就是   The   技术   lis   linux权限   进程   模型   文件   

1.权限基础

  • 权限是操作系统用来限制对资源访问的机制,权限一般分为读、写、执行。系统中每个文件都拥有特定的权限、所属用户及所有组,通过这样的机制来限制哪些用户、哪些组可以对特定文件进行什么样的操作
  • 每个进程都是以某个用户的身份运行,所有进程的权限与该用户的权限一样,用户的权限大,该进程用户的权限就大
  • 文件的三种权限:

技术图片

    注:目录必须拥有x权限,否者无法查看其内容

2.UGO模型

  • Linux权限基于UGO模型进行控制:
    • U代表User,G代表Group,O代表Other
    • 每一个文件的权限基于UGO进行设置
    • 权限三个一组(rwx),对应UGO分别设置
    • 每一个文件拥有一个所属用户和所属组,对应UG,不属于该文件所属用户或所属组的使用O权限
  • 命令ls -l可以查看当前目录下文件的详细信息
    • 详细信息

 技术图片

    • 相关权限

技术图片

 

 3.修改文件所属用户和组

  • 命令chown用以改变文件的所有用户:chown 用户名 文件名,-R参数递归的修改目录下的所有文件的所属用户

技术图片

  • chown [-R] 用户名:用户组  文件名:变更文件及目录的拥有者和所属组(-R递归处理所有文件和文件夹)
  • 命令chgrp用以改变文件的所属组:chgrp 用户组 文件名,-R参数递归的修改目录下的所有文件的所属组

技术图片

4.修改权限

  • 命令chmod用以修改文件的权限:chmod 模式 文件名;模式有如下格式:
    • u、g、o分别代表用户、组和其他
    • a可以代指ugo
    • +、-代表加入或删除对应权限
    • r、w、x代表三种权限
    • -R同样是递归修改目录下文件的权限

技术图片

  • 数字方式修改权限
    • 三个权限分别有三个数字表示:
      • -r = 4
      • -w = 2
      • -x = 1
    • 使用数字表示权限时,每组权限分别为对应数字之和示例
      • rw=4+2=6
      • rwx=4+2+1=7
      • r-x=4+1=5

技术图片

5.默认权限

  • 每一个终端都拥有一个umask属性,来确认新建文件、文件夹的默认权限
  • umask使用数字权限方式表示,如:022
  • 目录的默认权限是:777-umask
  • 文件的默认权限是:666-umask
  • 一般,普通用户的默认umask是002,root用户的默认umask是022
  • 对于普通用户来讲:
    • 新建文件的权限是:666-002=664

技术图片

    • 新建目录的权限是:777-002=775

技术图片

 

    • root用户:新建文件:644

技术图片

    • 命令umask用以查看设置umask值:umask 022,新建文件默认权限变为644

技术图片

 

 6.特殊权限

  • 三个特殊权限

技术图片

    • suid:目的是让某些用户实现它原本没有权限去做的一些操作,通常用在可执行文件中,命令就是可执行文件
      • 通常是给命令或可执行文件用的,命令或可执行文件都会去以一个用户的身份运行,之所以这样是为了限制命令能够去访问的资源,一般的命令都是谁去运行这个命令,我都是以这个命令的用户去运行,这个用户能够访问的权限都会传递给这个命令;
      • 需求:希望用户执行某些命令获得额外的资源和功能;
      • 比如一个命令可以修改操作系统的功能,它的所属用户是root,我让其他用户能够运行这个命令,即o权限设置为r-x,但是又不想开放这个功能,因为普通用户没有修改操作系统的权限,即使你o权限设置为r-x,但其他用户也做不了修改,给这个文件设置suid,普通用户去执行这个文件的时候并不是以用户的身份去执行,而是以这个命令所属用户的身份去执行
      • 系统某些权限只有root用户才有,虽然给普通用户配置了相应的权限,但是仍然执行不了某些操作,所以给文件设置了suid后,普通用户就以所属用户的身份去操作这个文件;
      • 比如命令passwd,用户的密码存放在/etc/shadow下面,除了root,其他所有用户什么权限都没有,所以给passwd设置了所属用户root的权限,可以修改密码

技术图片

    • sgid:设置了sgid的目录,所有新建的文件和文件夹都会继承(递归)该目录的所属组,方便权限控制
    • sticky:设置了sticky的目录,对目录拥有写入权限的用户不能删除其他用户的文件,常用于同部门(组)员工可以相互访问其他的文件,但是无法删除其他用户的文件
  • 设置特殊权限
    • 设置suid:chmod u+s 文件名

技术图片

    •  设置sgid:chmod g+s 文件名

技术图片

    • 设置sticky:chmod o+t 文件名

技术图片

  • 与普通权限一样,特殊权限也可以使用数字方式表示
    • -suid = 4
    • -sgid = 2
    • -sticky = 1
    • chmod 6755 文件名:即同时拥有suid和sgid两个特殊权限

权限管理

标签:linu   就是   The   技术   lis   linux权限   进程   模型   文件   

原文地址:https://www.cnblogs.com/zhufeng123/p/11831197.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!