Linux文档权限

查看文档权限信息

执行命令ls -al，查看文档详细信息

dr-xr-xr-x.  2  root  root  4096  Aug 12:02:41  bin

 

第一栏：dr-xr-xr-x.

    格式化为[0][123][456][789]

    0：文档类型，d目录，-档案，l连接档，c一次性读取装置，b可随机存储装置

    123：文档拥有者的权限，权限使用rwx的规则，即读写执行

    456：同群组同户的权限

    789：其它用户的权限

第二栏：2

    表示有多少个档名连接到此节点（i-node）

第三栏：root  root

    表示拥有者帐号及拥有者群组

后面部分

    分别表示，文档大小，最近修改日期，及档案名

 

修改文档权限

chgrp：修改档案所属群组 ex:

chown：修改档案拥有者 ex:

chmod：修改档案权限,SUID,SGID,SBIT等等特性

 

chgrp user install.log

chown vm1 install.log

-R选项，如果加上则会修改该文档及其子文档的所有群组或者拥有者

chown vm1.user install.log    修改文档的拥有者及群组

chown .user install.log           使用chown修改群组

注意：当我们使用cp去复制一个文档时，如果不加-a参数，文档的拥有者及群组不会一起被复制，而是使用默认值，这个时候一般都需要修改拥有者及群组

 

数字类型修改：chmod 777 install.log

符号类型修改：chmod u=rwx g=rwx o=rwx install.log    chmod a+w install.log    chmod a-w install.log

 

目录权限与档案权限

档案权限：针对档案的内容

• r：读取档案内容
• w：修改档案内容（但不含删除权限）
• x：执行档案，Linux下一个档案是否可执行不是处决于其它后缀，window下则由扩展名来确定

目录权限

• r：读取目录结构列表的权限
• w：在目录下创建档案，删除档案，档案更名，移动档案等权限
• x：进入目录

特殊权限：SUID，SGID，SBIT

SUID：Set UID，当S标志出现在档案拥有者的X位置时，表示为Set UID权限

• 只对二进制程序（binary program）有效
• 执行者对该程序具有X权限，它占有的位置也就是在X的位置，标S权限时表明也是具有X权限
• 本权限仅在执行过程中有效（run-time）
• 执行者将临时具有程序拥有者（owner）的权限

ex: 所有帐号及密码存放在 “/etc/shadow”这个档案里，其权限为“-r-------- 1 root root”，表示只有owner拥有读取的权限，但root拥有强制写入的能力，但一般用户依然可以使用命令“/usr/bin/passwd”进行密码修改，该档案的就拥有S权限，所以在执行passwd命令的时候，普通用户临时拥有了root的权限，则拥有了强制写入shadow文档的权限。需要注意的是S权限只对二进制程序有效，不能用在shell script上

SGID：Set GID，当S标志出现在群组的X位置时，表示为Set GID权限

• SGID对二进制程序有效
• 需要具备X权限
• 执行时会临时获得群组的权限

SBIT：Sticky Bit，只对目录有效，对档案无效

• 用户需要具有W，X权限，即写入权限
• 当用户在该目录下建立文档或者目录时，仅有自己和root才有权力删除该档案

当一个目录被加上SBIT权限后，则该目录下所有文档只能是创建者自己进行更名，删除，移动操作，而不能操作别人创建的文档

特殊权限分配

SUID：4

SGID：2

SBIT：1

ex：chmod 4755 /tmp/test            -rwsr-xr-x

ex：chmod u=rwxs go=x test        -rws--x--x

       chmod g+s o+t test               -rws--s--t