Linux的文件权限管理

雨点打透心脏的1/2处 2022-04-10 10:42 332阅读 0赞

### 1.文件权限存在的意义 ###

系统最底层安全设定方法之一  
保证文件可以被可用的用户作相应操作

### 2.文件权限的查看 ###

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>用法</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>ls -l file</td> 
   <td>列出文件的详细信息，如创建者，创建时间，文件的读写权限列表等等</td> 
  </tr> 
 </tbody> 
</table>

*查看“/root/Desktop/”目录下文件“12.31.zip”的详细信息*  
![在这里插入图片描述][20190104103251325.png]

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>用法</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>ls -ld dir</td> 
   <td>长格式列出目录的属性参数及信息</td> 
  </tr> 
 </tbody> 
</table>

*查看“/root/Desktop/”目录的详细信息*  
![在这里插入图片描述][20190104103513806.png]

### 3.文件权限的读取 ###

-	|rw-rw-r--|1|root|root|0|Jul 21 09:18|file
    [1]	    [2]   [3] [4] [5] [6]    [7]       [8]

[1]
    文件的类型
    -	##空文件，或者文本
    d	##目录
    l	##软链接
    s	##socket套接字
    b	##block块设备
    c	##字符设备

[2]
    文件的权限
    rw-|rw-|r--
     1   2   3
    1.[u]文件拥有者对文件能做什么操作
    2.[g]文件所有组能对文件做什么操作
    3.[o]其他人对文件能做什么操作

[3]
    对文件：文件硬链接个数（文件内容被记录的次数）
    对目录：目录中子目录的个数

[4]
    文件的所有人

[5]
    文件所有组

[6]
    对文件：文件大小
    对目录：目录中子文件元数据（matedate可以理解为文件的属性）大小

[7]
    文件的内容被修改的时间

[8]
    文件的名称

### 4.如何改变文件的所有人和所有组 ###

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>用法</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>chown username file/dir</td> 
   <td>更改文件或目录的所有者</td> 
  </tr> 
 </tbody> 
</table>

*用户“xiaoma”创建了一个文件“file”*  
![在这里插入图片描述][20190104105423384.png]  
*修改该文件的所有者为“root”*  
![在这里插入图片描述][2019010410563554.png]

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>用法</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>chown user.group file/dir</td> 
   <td>更改文件或目录的所有者和所有组</td> 
  </tr> 
 </tbody> 
</table>

*修改文件“file”的所有者和所属组为“handsome”*  
![在这里插入图片描述][20190104105912403.png]  
![在这里插入图片描述][20190104105946976.png]

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>用法</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>chown -R user.group dir</td> 
   <td>对目前目录下的所有文件和子目录进行相同的所有者和所属组变更(递归逐个变更)</td> 
  </tr> 
 </tbody> 
</table>

chown -R xiaoma.xiaoma /home/xiaoma/test/

*修改目录“//home/xiaoma/test/4/”下的所有文件或目录的所有者和所属组为“xiaoma”*  
![在这里插入图片描述][20190104123359319.png]

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>用法</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>chgrp group file/dir</td> 
   <td>更改文件或目录的所属组</td> 
  </tr> 
 </tbody> 
</table>

chgrp  handsome /home/xiaoma/test/4/haha/simple

*修改目录“//home/xiaoma/test/4/haha/simple”的所属组为“handsome”*  
![在这里插入图片描述][20190104125113936.png]  
![在这里插入图片描述][20190104125137665.png]

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>用法</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>chgrp -R group dir</td> 
   <td>对目前目录下的所有文件和子目录进行相同的所属组变更(递归逐个变更)</td> 
  </tr> 
 </tbody> 
</table>

chgrp -R handsome /home/xiaoma/test/

*修改目录“/home/xiaoma/test/4/”下的所有文件或目录的所属组为“handsome”*  
![在这里插入图片描述][20190104124530709.png]  
![在这里插入图片描述][20190104124550598.png]

### 5.如何改变文件的权限 ###

##### 1.对权限的理解 #####

r		对文件：是否可以查看文件中的内容  --->cat file
    		对目录：是否可以查看目录中有什么子文件或者子目录--->ls dir
    
    w		对文件：是否可以改变文件里面记录的字符
    		对目录:是否可以对目录中子目录或子文件的元数据进行更改
    
    x		对文件:是否可以通过文件名称调用文件内记录的程序
    		对目录：是否可以进入目录

##### 2.更改方式 #####

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>用法</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>chmod &lt;u/g/o&gt; &lt;+/-/=&gt; &lt;r/w/x&gt; file/dir</td> 
   <td>增加/减少/修改目录或文件的所有者/所属组/其他人的权限</td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>用法</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>chmod u+x /root/Desktop/file1</td> 
   <td>给file1所有者增加file1执行权限</td> 
  </tr> 
 </tbody> 
</table>

*file1原始权限*  
![在这里插入图片描述][20190104130248816.png]  
*修改后file1权限*  
![在这里插入图片描述][20190104130406886.png]

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>用法</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>chmod g-r /root/Desktop/file2</td> 
   <td>给file1所属组减少file2读权限</td> 
  </tr> 
 </tbody> 
</table>

*file2原始权限*  
![在这里插入图片描述][20190104130540640.png]  
*修改后file2权限*  
![在这里插入图片描述][20190104130901692.png]

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>用法</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>chmod ug-r /root/Desktop/file3</td> 
   <td>给file3所有者和所属组减少file3读权限</td> 
  </tr> 
 </tbody> 
</table>

*file3原始权限*  
![在这里插入图片描述][20190104131027399.png]  
*修改后file3权限*  
![在这里插入图片描述][20190104131134775.png]

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>用法</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>chmod u-r,g+x /root/Desktop/file4</td> 
   <td>给file4的所有者减少读权限，所属组增加执行权限</td> 
  </tr> 
 </tbody> 
</table>

*file4原始权限*  
![在这里插入图片描述][20190104131206403.png]  
*修改后file4权限*  
![在这里插入图片描述][20190104131254738.png]

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>用法</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>chmod -r /root/Desktop/file5</td> 
   <td>给file5所有分类组减少读权限</td> 
  </tr> 
 </tbody> 
</table>

*file5原始权限*  
![在这里插入图片描述][20190104131323910.png]  
*修改后file5权限*  
![在这里插入图片描述][20190104131355501.png]

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>用法</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>chmod o=rx /root/Desktop/file6</td> 
   <td>给file6其他人设定权限为“r-x”</td> 
  </tr> 
 </tbody> 
</table>

*file6原始权限*  
![在这里插入图片描述][2019010413144897.png]  
*修改后file6权限*  
![在这里插入图片描述][20190104132307682.png]

##### 3.rwx的数字表示形式 #####

rwx
    210
    r=4
    w=2
    x=1

r-x|r--|--x|
     5   4   1
     chmod 541 /mnt/file1

*修改文件“file”的权限为“541”*![在这里插入图片描述][20190104113127641.png]  
![在这里插入图片描述][20190104113448639.png]

7=rwx
    6=rw-
    5=r-x 
    4=r--
    3=-wx
    2=-w-
    1=--x
    0=---

### 6.umask ###

umask 系统建立文件是默认保留的权力

umask	077					##临时设定系统预留权限为077

![在这里插入图片描述][20190104132836849.png]  
![在这里插入图片描述][20190104132944448.png]  
**永久更改umask**

vim /etc/profile			##系统配置文件

59 if [ $UID -gt 199 ] && [ "`/usr/bin/id -gn`" = "`/usr/bin/id -un`" ]; then
    60     umask 002			##普通用户的umask
    61 else
    62     umask 022			##超级用户的umask
    63 fi

vim /etc/bashrc				##shell配置文件

70     if [ $UID -gt 199 ] && [ "`/usr/bin/id -gn`" = "`/usr/bin/id -un`" ];     then
     71        umask 002
     72     else
     73        umask 022
     74     fi

source /etc/profile			##让更改立即生效
    source /etc/bashrc

*“/etc/profile”的内容*  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70]  
*“/etc/bashrc”的内容*  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 1]

### 7.特殊权限 ###

##### 1.sticky 粘滞位 #####

作用：  
只针对目录生效，当前一个目录上有sticky权限时  
在这个目录中的文件只能被文件的所有者删除  
设定方式：

chmod o+t	dir
    chmod 1xxx	dir

*目录“dir”原始权限*  
![在这里插入图片描述][20190104133539419.png]  
*修改后“dir”权限*  
![在这里插入图片描述][2019010413371065.png]

##### 2.sgid 强制位 #####

作用：  
对文件：只针对与二进制可执行文件  
当文件上有sgid时任何人执行此文件产生的进程都属于文件的组  
对目录：当目录上有sgid权限时任何人在此目录中建立的文件都属于目录的所有组  
设定方式

chmod g+s	file/dir
    chmod 2xxx	file/dir

*目录“dir1”原始权限*  
![在这里插入图片描述][20190104133835530.png]  
*修改后目录“dir1”的权限*  
![在这里插入图片描述][20190104134040319.png]

##### 3.suid 冒险位 #####

只针对与2进制可执行文件
    				当文件上有suid时任何人执行这个文件中记的程序产生的进程都属于文件的所有人

设定方式

chmod u+s file
    chmod 4xxx file

*目录“file”原始权限*  
![在这里插入图片描述][20190104134216933.png]  
*修改后目录“file”的权限*  
![在这里插入图片描述][20190104134246195.png]

### 8.acl权限列表 ###

##### 1.作用 #####

让特定的用户对特定的文件拥有特定权限

##### 2.acl列表查看 #####

-rw-rwxr--+	1	root	root	0	Jul	4	11:45	file
    		  ^
    		acl开启

getfacl	file	##查看acl开启的文件的权限
    #file：file ##文件名称
    #owner：root ##文件拥有者
    #group：root ##文件拥有组
    user::rw-		##文件拥有人的权限
    user:xiaoma:rwx	##指定用户的权限
    group::r--		##文件拥有组的权力
    mask::rwx		##能赋予用户的最大权力伐值
    other::r--		##其他人的权限

*文件“file”的acl开启的文件权限*  
![在这里插入图片描述][20190104134528522.png]

##### 3.acl列表的管理 #####

setfacl -m u:handsome:rwx file	##设定handsome对file拥有rwx权限

*设定handsome对file拥有rwx权限*  
![在这里插入图片描述][20190104120425676.png]

setfacl -m g:handsome:rwx file	##设定handsome组成员对file拥有rwx权限

*设定handsome组成员对file拥有rwx权限*  
![在这里插入图片描述][2019010412061730.png]

setfacl -x u:handsome file	##从acl列表中删除handsome

*原始acl列表*  
![在这里插入图片描述][20190104140042630.png]  
*删除后的acl列表*  
![在这里插入图片描述][20190104140308669.png]

setfacl -b file						##关闭file上的acl列表

*原始权限值显示*  
![在这里插入图片描述][20190104140714117.png]  
*关闭后*  
![在这里插入图片描述][20190104140433909.png]

##### 4. mask值 #####

在权限列表中mask表示能生效的权力值  
当用chmod减小开启acl的文件权限时mask值会发生变化

chmod g-w xiaoma

如果要恢复mask值

setfacl -m m:rw xiaoma

##### 5.acl的默认权限设定 #####

acl的默认权限只针对目录设定  
“acl权限只针对设定完成之后新建立的文件或目录生效，而已经存在的文件是不会继承默认权限”

setfacl -m d:u:xiaoma:rwx /home/xiaoma
    setfacl -k /home/xiaoma

*修改目录/home/xiaoma/的默认权限后*  
![在这里插入图片描述][20190104140912623.png]

文件管理权限的总结也算是有了尽头，在这个内容的学习中acl与mask值的理解还是存在偏差，还需要继续思考它们的属性与使用须知。

[20190104103251325.png]: /images/20220331/348db81bec7a4485a9a7f121ed83a34d.png
[20190104103513806.png]: /images/20220331/a727a6d973124bc08342cc078bc82ea0.png
[20190104105423384.png]: /images/20220331/8d97b25a5c0e40fd9110c448fe132278.png
[2019010410563554.png]: /images/20220331/bc8b33ff95f7449b83faab1bd4fffeb1.png
[20190104105912403.png]: /images/20220331/50601cb4b4264fc8856ed9e2c4372def.png
[20190104105946976.png]: /images/20220331/837fb516976e497aa602e8784cd1b32a.png
[20190104123359319.png]: /images/20220331/85b6b4b815c94bdaa6eb13012bdb39a7.png
[20190104125113936.png]: /images/20220331/4761b536e0024c71ae1827e3d6ff523c.png
[20190104125137665.png]: /images/20220331/309095c0b16b4f33a3877e86c3baec85.png
[20190104124530709.png]: /images/20220331/988ad113eb2d4087a443aa83bba424e9.png
[20190104124550598.png]: /images/20220331/4ff0f1d356544ff9b7bf47fabe7e5441.png
[20190104130248816.png]: /images/20220331/bc95fb59e22840bf881863ef2c45b3f5.png
[20190104130406886.png]: /images/20220331/b277d80e4180478fb9aede8f02a4acec.png
[20190104130540640.png]: /images/20220331/c034120fc15f415185ef3aba42577f95.png
[20190104130901692.png]: /images/20220331/90acec5090714a408556d49f29364ebb.png
[20190104131027399.png]: /images/20220331/45e0cc1f610740b58eae300cb52af9d9.png
[20190104131134775.png]: /images/20220331/ce2f93d0af494ae89f7f570c9e17500b.png
[20190104131206403.png]: /images/20220331/fd8c30b35235412da337d8900366861d.png
[20190104131254738.png]: /images/20220331/f1a3048fa0dc456788fa31bf497e0c1e.png
[20190104131323910.png]: /images/20220331/c464d051f4a74bf1bc2a50d900130ba5.png
[20190104131355501.png]: /images/20220331/cfc014e0719946299be336bf93d4f7f3.png
[2019010413144897.png]: /images/20220331/ee329ce8b0cd4a3e95e56dc1fb851f93.png
[20190104132307682.png]: /images/20220331/aa632562786c4bdaaf5abd384213ac1c.png
[20190104113127641.png]: /images/20220331/23d01d1034274b1db9b9b6780ee5be77.png
[20190104113448639.png]: /images/20220331/db5aa18ab48b478f96f66b6f3e85abc6.png
[20190104132836849.png]: /images/20220331/e9553bca1e0f4030b2593f09b0b436e7.png
[20190104132944448.png]: /images/20220331/d4204995022744e789949a18cad2a9d9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70]: /images/20220331/36593df66cad46c0b1706ab42c5425dc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 1]: /images/20220331/93e7f62534e74d52ab81447ae00fc03a.png
[20190104133539419.png]: /images/20220331/c9fe6bbeeb434e7497c3562c693b3c7c.png
[2019010413371065.png]: /images/20220331/95b3b63131d94924b3e73e1663ba9d96.png
[20190104133835530.png]: /images/20220331/fec11008800945beb7edad9fd5e31f68.png
[20190104134040319.png]: /images/20220331/1c087875c70e4a72aa890a32173d5ee6.png
[20190104134216933.png]: /images/20220331/d2785ba3aee549e08f4f2ab6c0b0c440.png
[20190104134246195.png]: /images/20220331/1b2194294c3b4e6a9f48ca7eeb0f2a42.png
[20190104134528522.png]: /images/20220331/e8360102548846ff8149314f9ccbddc7.png
[20190104120425676.png]: /images/20220331/0321da52b0ca4ecf919bfc306b1dfb5b.png
[2019010412061730.png]: /images/20220331/dd12e7b66f6e4369b76f987002ddd6bd.png
[20190104140042630.png]: /images/20220331/86f356110af94c1e8d830b3ccb42c77b.png
[20190104140308669.png]: /images/20220331/23e5a751662f4953b80b4bd8671e0c40.png
[20190104140714117.png]: /images/20220331/7ecba8fdaa5b4e0eafe604c92284ba8f.png
[20190104140433909.png]: /images/20220331/dca8a48149f74f04baf6b82890b63980.png
[20190104140912623.png]: /images/20220331/94c4e6f0765541929f82bf41aab29861.png