linux中用户对文件的权限

超、凢脫俗 2022-05-19 07:17 198阅读 0赞

## **一、文件权限的意义及查看方法** ##

**1.文件权限存在的意义：是系统最底层安全设定方法之一，是保证文件可以被可用的用户做相应的使用**

**2.文件权限查看**

如图：

![70][]

写法及含义

*  ls  -l   文件      （可查看文件的属性与权限等数据）
 *  ls  -ld  目录     （可查看目录本身的属性与权限等数据 ）
 *  ll         文件      （相当于ls -l 的用法）
 *  ll    -d    目录     （相当于ls  -ld 的用法）

## **二、文件权限的读取** ##

在查看文件权限时会出现例如下面的内容

\-   |rw-rw-r--| 1 |root| root| 0 | Jul 21 09:18 | file

\[1\]    \[2\]        \[3\] \[4\]    \[5\]     \[6\]           \[7\]         \[8\]

注：  -   |rw-rw-r--| 1 |root| root| 0 | Jul 21 09:18 | file   的含义

【1】  表示文件的类型

有以下几种：

*     -    表示空文件或文本
 *     d    表示目录
 *      l    软链接   （连接文本）
 *     s     套接字    （数据接口文件）
 *     b      块设备     （设备文件里面的可供存储的接口设备）
 *     c      字符设备

【2】文件的权限

如    rw-    rw-     r--

（1）（2）（3）

（1）\[u\]  代表文件所有者对文件的使用权限

（2）\[g\]   代表文件所有组对文件的使用权限

（3）\[o\]   代表其他人对文件的使用权限

【3】对文件：文件硬链链接个数  （文件内容被记录的次数）

【4】文件的所有者

【5】文件的所有组

【6】对文件：文件的大小

注： 元数据（matedate可以理解为文件的属性）

【7】文件的内容被修改的时间

## **三、如何改变文件的所有者和所有组** ##

**1.chown   改变文件的所有者**

方式:

chown      username   file/dir      表示改变文件或目录的所有者

![70 1][]

chown      user.group file/dir   表示同时改变文件或目录的所有者和所有组

![70 2][]

chown -R   user.group  dir  （可以连目录下的所有子目录或文件都同时更改文件所有者）

**2.chgrp    改变文件的所有组**

方式：

chgrp     group       file/dir    改变文件或目录的所有组

chgrp -R  group        dir（可以连目录下的所有子目录或文件都同时更改文件所有组）

![70 3][]

## **四、如何改变文件的权限** ##

**1.对权限的理解**

*  r   可读（read)

对文件：是否可以查看文件中的内容

对目录：是否查看目录中有什么子文件或者子目录

*  w   可写（write)

对文件：是否可以改变文件里面记录的字符

对目录：是否可以对目录中子目录或子文件的元数据进行更改

*  x  可执行（execute)

对文件：是否可以通过文件名称调用文件内记录的程序

**2.权限更改方式**

（1）符号类型改变文件权限

如下表所示：

<table style="width:500px;"> 
 <tbody> 
  <tr> 
   <td>chmod</td> 
   <td> <p>u</p> <p>g</p> <p>0</p> </td> 
   <td> <p>+</p> <p>-</p> <p>=</p> </td> 
   <td> <p>r</p> <p>w</p> <p>x</p> </td> 
   <td>文件或目录</td> 
  </tr> 
 </tbody> 
</table>

例如：给文件的所有者加上 x 权限     即可使用  chmod   u+x   文件

给文件的所有组去掉 r 权限      即可使用  chmod    g-r    文件

其他人对文件有 rx 权限            即可使用  chmod 0=rx  文件

操作如下图：

![70 4][]

去掉全部人对文件的 r 权限       即可使用   chmod   -r   文件

同时给文件的所有者与所有组都去掉 r 权限           即可使用 chmod  ug-r   文件

给文件的所有者去掉 r 权限，所有组加上 x 权限    即可使用   chmod u-r,g+x  文件

操作如下图：

![70 5][]

（2）数字类型改变文件权限

*  rwx 的权限数分别为：r =4 , w=2, x=1
 *  算法:如 r-xr----x   \[u\]=4+0+1=5,\[g\]=4+0+0=4, \[o\]=0+0+1=1
 *  用法： chmod 541 file1  表示将这个文件的权限改为 r-xr----x

如图所示：

![70 6][]

## **五、文件默认权限（umask)** ##

**1.临时更改umask** （当重新打开一个shell时会自动恢复成默认）  
当umask 为077 时，创建的文件权限是777-077-111=600

![70 7][]

**2.永久更改umask**

一共分为三步：

（1）更改系统配置文件的 umask

![70 8][]

（2）更改shell配置文件的umask

![70 9][]

（3）立即让更改生效

source /etc/profile  ， source /etc/bashrc

如图:

![70 10][]

注：普通用户的 umask 002

超级用户的 umask 022

根据自己的用户身份去执行相应的操作

## **六、特殊权限** ##

**1.suid     冒险位**

（1）作用

只针对与二进制可执行文件

本权限仅在执行该程序的过程中有效

执行者将具有该程序所有者的权限

（2）  设定方式

chmod u+s file /dir  或  chmod 4xxx file/dir

在没设定冒险位之前先 执行 watch  并查看其进程的所有者为 root

![70 11][]

修改/bin/watch 的所有者，设定冒险位，执行watch ，查看其进程的所有者改为 student

![70 12][]

** 2.sgid       强制位**

（1）作用

对文件：只针对二进制可执行文件，当文件上有sgid时任何执行此文件产成的进程都属于文件的组

对目录：当目录上有sgid权限时任何人在此目录中建立的文件都属于目录的所有组

（2）设定方式

chmod g+s file /dir  或  chnod 2xxx file/dir

对文件：

用 ls 对 /bin/watch 进行查看，执行 watch -n 1 date  命令 ，使用 ps ax -o comm.user,group | grep watch 查看 进程，可以发现 watch 进程的所有组属于 root

![70 13][]

修改 /bin/watch 的所有组为 student ，并且设置强制位，再次执行 watch ,使用 ps 对其进程进行查看，所有组变为 student

![70 14][]

![70 15][]

对目录：

在/mnt下创建 noah 目录，并查看其所有组属于 root

![70 16][]

将目录中其他人的权限加上 w ,用普通用户在 noah 下进行操作，查看目录的所有组改为 普通用户

![70 17][]

对目录设定强制位权限，并查看 目录权限， 其中出现 s 表示设定成功  再次进入普通用户，对/mnt进行操作

![70 18][]

**3.sticky     粘制位**

（1）作用

只针对目录生效，当一个目录上有sticky权限时，在这个目录中的文件只能被文件的所有者删除

（2）设定方式

chmod 0+t  dir 或  chmod 1xxx dir

有以下步骤：

先建立一个 /cute 目录，在这个目录下创建 三个 文件，并查看文件权限。

![70 19][]

将 目录及其里面的文件权限全改为 777

![70 20][]u

在设置粘滞位之前切换到普通用户，对/cute下的文件进行操作，发现可以执行。

![70 21][]

使用 chmod 1777  /cute 设置粘滞位  可以发现 /cute 权限后面的 x 变成了 t 即表示设置成功。

![70 22][]

再次切换到普通用户，对/cute进行操作，发现被拒绝。

![70 23][]

## **七、acl 的使用** ##

**1.acl 的作用**

让特定的用户对特定的文件拥有特定的权限

**2.acl 的设置技巧**

getfacl : 可以查看某个文件或目录的 acl 设置项目

setfacl : 可以设置某个文件或目录的 acl

（1）setfacl 命令用法

setfacl -m u:username:rwx file   设定username对file拥有rwx权限

![70 24][]

![70 25][]

setfacl -m g:group:rwz  file     设定group 组成员对file拥有rwx权限

![70 26][]

setfacl -x u:username   file     从cal列表中删除username

![70 27][]

setfacl -b file                  关闭file上的acl列表

![70 28][]

（2）getfacl 命令用法

![70 29][]

\#file :  file                文件名称

\#owner: root                 文件所有者

\#group: root                 文件所有组

user: :rw-                  文件所有者的权限

user:wstos:rwx              指定用户的权限

group: :r--                 文件所有组的权限

mask: :rwx                  能赋予用户的最大权力伐值

0ther: :r--                 其他人的权限

**3.mask 值**

mask 标示能生效的权力值，当用 chmod 减少开启 acl 的文件权限时 mask 值会发生变化

chmod g-w westos

如果要恢复mask值使用：setfacl -m m:rw westos

**4.acl 的默认权限设定**

acl 默认权限只针对目录设定

acl权限只针对设定完成之后建立的文件或目录生效，而已经存在的文件是不会继续默认权限

操作如下：

先创建一个目录 /westos ,在/westos下创建 文件 ，切换成普通用户，对这个文件进行操作，发现权限被拒绝。

![70 30][]

设定/westos的默认权限，在/westos下创建一个目录 noah 和 一个文件 file1

![70 31][]

切换到普通用户，对设定默认权限的 /westos/file 进行操作，发现被拒绝。

![70 32][]

对 设定默认权限后的 /westos/noah 和 /westos/file1 进行操作，发现可以操作。

![70 33][]

[70]: /images/20220519/eacbc81b29f3481fb2abefd0c8058a78.png
[70 1]: /images/20220519/7c05f4b34908483d956d1f7e3eb38a51.png
[70 2]: /images/20220519/739f1a0b9e234b8a80151e5dc4cd97ab.png
[70 3]: /images/20220519/0e0c27b07a6b4887a3e11e99b7a1d67a.png
[70 4]: /images/20220519/f49b5d42fae641f89b747d4873e39336.png
[70 5]: /images/20220519/8386bfe83a4745d6a853949cede4244e.png
[70 6]: /images/20220519/e15daebd0fcf4d44b215e8bb6e96e823.png
[70 7]: /images/20220519/6211463052df4d7d882df73f35502730.png
[70 8]: /images/20220519/46ba799637a24497a339d7742fccb7a7.png
[70 9]: /images/20220519/695a1d83f2c24c898939045f980b093f.png
[70 10]: /images/20220519/ed5e31d7e357442da2fc4f9ab33c3d58.png
[70 11]: /images/20220519/638972f619894b91936bcb0a48fbc7a1.png
[70 12]: /images/20220519/9c0b61284aed49d691a583171163ee31.png
[70 13]: /images/20220519/4b9fb1edebb1430b844fde5ff23f8de7.png
[70 14]: /images/20220519/c28a0babd8384b3694ac331d3cc73834.png
[70 15]: /images/20220519/6c4684894f7e4064b370d95c33d1af11.png
[70 16]: /images/20220519/9723e004d535448fb0a4c785b5b7433a.png
[70 17]: /images/20220519/3b21d23d9c0845698233e833e67a4505.png
[70 18]: /images/20220519/4800dc670bbd4acebe00edce29653a11.png
[70 19]: /images/20220519/060ca01b7eba4c71a552cad1d224ffdc.png
[70 20]: /images/20220519/e5749573874b4455b696556c9ef5639e.png
[70 21]: /images/20220519/54a2113c3e1349b5ba724c0f9cb29660.png
[70 22]: /images/20220519/e4d8c32c1e154da5b81ce9b3c3ce0075.png
[70 23]: /images/20220519/f8e6070b12024cb4aa9a7b006a8e837a.png
[70 24]: /images/20220519/31bd9c4f2cc74ea8ad7c68eebd16c92f.png
[70 25]: /images/20220519/c4d7d4f134df42b8a04f661486d16620.png
[70 26]: /images/20220519/b25cc246525b4842bf86d7bc0ad486da.png
[70 27]: /images/20220519/a0ee7809d14247aab967350bcd8dddd1.png
[70 28]: /images/20220519/223df09ac19548ef821c970560361970.png
[70 29]: /images/20220519/8aadf662ad4d49ddbcb891205c8979ba.png
[70 30]: /images/20220519/cb8276e79eff41ed8ff238cb9ecdbf41.png
[70 31]: /images/20220519/c3a35b114b3d4153b3dda7f19bc67fd4.png
[70 32]: /images/20220519/4da5638d405a47caad3371975b4b3fbe.png
[70 33]: /images/20220519/65abe0a1a9e3444da15a7869667ab4cd.png