理解权限--拿捏权限

Linux的上一篇文章我们讲到了系统区分文件,是以第一个字符为准:

本篇文章我们来看看后面的字符是什么意思,与权限有何关系。


目录

1. rwx是什么

chmod--改所属单位权限

以改变拥有者的权限为例:​编辑

权限对所属单位的影响:​编辑

三位八进制数字修改权限

chown--更改拥有者

更改所属组的两种方式

1. chgrp--更改所属组

2. chown时--同时更改所属组

关于目录的权限

umask--权限掩码

那么默认权限是如何生成的:

改变默认掩码:

粘滞位

举例:​编辑


首先将后面字符的构成划分一下:

1. rwx是什么

rwx是所属单位的权限,每三个字符为一组,每一组为一个所属单位。

这里需要特别注意:权限的位置是固定好的,第一个不是‘r’就是‘-’,第二个字符不是‘w’就是‘-’,第三个字符不是‘x’就是‘-’。

‘-’代表的是此所属单位没有 r/w/x 权限

r:文件可读权限

w:文件可写权限

x:文件可执行权限

chmod--改所属单位权限

用法:chmod 用户 +/- 权限

拥有者:u 表示

所属组:g 表示

其他用户:o 表示

改变拥有者的权限为例:

也可以对多个所属单位进行权限修改中间用 "," 相隔

若将多个单位修改成相同的权限: 

 

权限对所属单位的影响:

恢复后:

 

三位八进制数字修改权限

每一组rwx都可以表示成一个八进制数。

有对应权限,则为1,没有对应权限则为0

比如:

rwx 对应的二进制数就是 111 相对的八进制数就是 7

r-x 对应的二进制数就是 101 相对的八进制数就是 5

--- 对应的二进制数就是 000 相对的八进制数就是 0

既然每一组的对应权限都可以用一个八进制数来表示,那么三组的对应权限就可以用三个连续的八进制数进行修改:

chown--更改拥有者

用法:chown 更改后的拥有者 文件名

注意:

普通用户更改拥有者,一般会报错,因为权限等级不够,一般还要在chown前面加上 sudo,对普通用户进行短暂的权限提升,以root用户的身份去执行

或者将用户直接切换为 root 再进行修改文件的拥有者:

更改所属组的两种方式

1. chgrp--更改所属组

用法:chgrp +要修改成的所属组 +文件名

2. chown时--同时更改所属组

关于目录的权限

修改目录的权限和所属单位和文件对权限的操作相同

文件相当于目录的内容,对此,做以下总结:

目录只没有r权限,允许进入,允许写入(创建)文件,不允许查看

目录只没有w权限,允许进入,允许再该目录中查看文件列表,但是不能创建文件

目录没有r权限,则不允许进入该目录

umask--权限掩码

由上述我们知道权限可以用八进制数来表示,但是我们会发现,创建的每一个目录默认权限都是 775每一个文件的默认权限都是 664

那么默认权限是如何生成的:

首先:默认目录的起始权限为 777

           默认文件的起始权限为 666

系统有一个初识的默认权限掩码--umask即可查看:

 与我们本篇相关的是掩码的后三位:002 

二进制为:000 000 010

最终权限的计算方式:

最终权限 = 默认起始权限 & umask取反

改变默认掩码:

直接 umask + 想要修改的掩码值即可(后三位)

粘滞位

Linux 下存在一种公共目录,拥有者和所属组是root,其他人允许以other的身份在该目录下进行文件的创建,读取,删除,修改等!

举例:

用普通用户在公共目录中创建文件:

用另一个普通用户查看:

于是报复来啦:

所以更加残酷的操作来了:

进行上述一番操作,temp心满意足,但是wrj还是决定扳回场子,于是让root给all目录设置了粘滞位(chmod +t 目录):

镜头再次转向temp:

temp没辙了,请求 root 帮忙删掉文件:

例子到这里,那么粘滞位的功能就总结出来了:

在公共目录下,设置粘滞位可以防止普通用户间对对方文件的删除操作


对于权限的理解就先到这儿了,希望大家都在一直坚持,共勉呀,加油!!!

原文地址:https://blog.csdn.net/weixin_53316121

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


linux下开机自启: 在/etc/init.d目录下新建文件elasticsearch 并敲入shell脚本: 注意, 前两行必须填写,且要注释掉。 第一行为shell前行代码,目的告诉系统使用shell。 第二行分别代表运行级别、启动优先权、关闭优先权,且后面添加开机服务会用到。 shell脚本
1、因为在centos7中/etc/rc.d/rc.local的权限被降低了,所以需要赋予其可执行权 chmod +x /etc/rc.d/rc.local 2、赋予脚本可执行权限假设/usr/local/script/autostart.sh是你的脚本路径,给予执行权限 chmod +x /usr
最简单的查看方法可以使用ls -ll、ls-lh命令进行查看,当使用ls -ll,会显示成字节大小,而ls- lh会以KB、MB等为单位进行显示,这样比较直观一些。 通过命令du -h –max-depth=1 *,可以查看当前目录下各文件、文件夹的大小,这个比较实用。 查询当前目录总大小可以使用d
ASP.NET Core应用程序发布linux在shell中运行是正常的。可一但shell关闭网站也就关闭了,所以要配置守护进程, 用的是Supervisor,本文主要记录配置的过程和过程遇到的问题 安装Supervisor 1 yum install python-setuptools
设置时区(CentOS 7) 先执行命令timedatectl status|grep 'Time zone'查看当前时区,如果不是时区(Asia/Shanghai),则需要先设置为中国时区,否则时区不同会存在时差。 #已经是Asia/Shanghai,则无需设置 [root@xia
vim /etc/sysconfig/network-scripts/ifcfg-eth0 BOOTPROTO="static" ONBOOT=yes IPADDR=192.168.8.106 NETMASK=255.255.252.0 GATEWAY=192.168.
一、安装gcc依赖 由于 redis 是用 C 语言开发,安装之前必先确认是否安装 gcc 环境(gcc -v),如果没有安装,执行以下命令进行安装 [root@localhost local]# yum install -y gcc 二、下载并解压安装包 [root@localhost local
第一步 On CentOS/RHEL 6.*: $ sudo rpm -Uvh http://li.nux.ro/download/nux/dextop/el6/x86_64/nux-dextop-release-0-2.el6.nux.noarch.rpm On CentOS/RHEL 7: $
/// <summary> /// 取小写文件名后缀 /// </summary> /// <param name="name">文件名</param> /// <returns>返回小写后缀,不带“.”</ret
which nohup .bash_profile中并source加载 如果没有就安装吧 yum provides */nohup nohup npm run start & nohup ./kibana &
1.1 MySQL安装 1.1.1 下载wget命令 yum -y install wget 1.1.2 在线下载mysql安装包 wget https://dev.mysql.com/get/mysql57-community-release-el7-8.noarch.rpm 1.1.3 安装My
重启 reboot shutdown -r now init 6 关闭 init 0 shutdown -h now shutdown -h 20:25 #8点25关机查看内存 free CPU利用率 top 日期 date 设置时间 date 033017002015 #月日时间年 日历 cal
1、firewalld的基本使用 启动: systemctl start firewalld 关闭: systemctl stop firewalld 查看状态: systemctl status firewalld 开机禁用 : systemctl disable firewalld 开机启用 :
1 下载并安装MySQL官方的 Yum Repository wget -i -c http://dev.mysql.com/get/mysql57-community-release-el7-10.noarch.rpm 使用上面的命令就直接下载了安装用的Yum Repository,大概
CentOS6.x CentOS6中转用Upstrat代替以前的init.d/rcX.d的线性启动方式。 一、相关命令 通过initctl help可以查看相关命令 [root@localhost ~]# initctl help Job commands: start Start job. sto
1、使用命令:df -lk 找到已满磁盘 2、使用命令:du --max-depth=1 -h 查找大文件,删除
ifconfig:查看网卡信息 网卡配置文件位置: /etc/sysconfig/network-scripts/文件夹 nmtui:配置网卡 netstat -tlunp:查看端口信息 端口信息存储位置: /etc/services文件 route:查看路由信息 wget:下载网路文件,例如 wg
ps -ef:查看所有进程, ps -ef |grap firewalld 查看与firewalld相关的进程 which :查看进程:which firewalld kill 进程id:杀掉进程 kill 640,强制杀:kill -9 640 man:查看帮助,例如 man ps 查看
useradd:添加用户 useradd abc,默认添加一个abc组 vipw:查看系统中用户 groupadd:添加组groupadd ccna vigr:查看系统中的组 gpasswd:将用户abc添加到ccna组 gpasswd -a abc ccna groups abc:查看用户abc属