新聞中心
Linux 是以用戶賬戶來管理權(quán)限的,每個進入Linux系統(tǒng)的用戶都會被分配唯一的用戶賬戶,每個賬戶擁有不同的權(quán)限,本篇文章重點為大家講解一下Linux系統(tǒng)文件權(quán)限。

常用權(quán)限
linux系統(tǒng)內(nèi)有檔案有三種身份 u:擁有者 g:群組 o:其他人
這些身份對于文檔常用的有下面權(quán)限:
r:讀權(quán)限,用戶可以讀取文檔的內(nèi)容,如用cat,more查看
w:寫權(quán)限,用戶可以編輯文檔
x:該目錄具有可以被系統(tǒng)執(zhí)行的權(quán)限
其他權(quán)限
除了讀寫執(zhí)行權(quán)限外系統(tǒng)還支持強制位(s權(quán)限)和粘滯位(t權(quán)限)
s權(quán)限
s權(quán)限: 設(shè)置使文件在執(zhí)行階段具有文件所有者的權(quán)限,相當(dāng)于臨時擁有文件所有者的身份. 典型的文件是passwd. 如果一般用戶執(zhí)行該文件, 則在執(zhí)行過程中, 該文件可以獲得root權(quán)限, 從而可以更改用戶的密碼.
ls -al /usr/bin/passwd
-rwsr-xr-x 1 pythontab pythontab 32988 2018-03-16 14:25 /usr/bin/passwd
我們可以通過字符模式設(shè)置s權(quán)限:chmod a+s filename,也可以使用絕對模式進行設(shè)置:
設(shè)置s u i d:將相應(yīng)的權(quán)限位之前的那一位設(shè)置為4;
設(shè)置g u i d:將相應(yīng)的權(quán)限位之前的那一位設(shè)置為2;
兩者都置位:將相應(yīng)的權(quán)限位之前的那一位設(shè)置為4+2=6。
注意:在設(shè)置s權(quán)限時文件屬主、屬組必須先設(shè)置相應(yīng)的x權(quán)限,否則s權(quán)限并不能正真生效(c h m o d命令不進行必要的完整性檢查,即使不設(shè)置x權(quán)限就設(shè)置s權(quán)限,chmod也不會報錯,當(dāng)我們ls -l時看到rwS,大寫S說明s權(quán)限未生效)
t權(quán)限
t權(quán)限:要刪除一個文檔,您不一定要有這個文檔的寫權(quán)限,但您一定要有這個文檔的上級目錄的寫權(quán)限。也就是說,您即使沒有一個文檔的寫權(quán)限,但您有這個文檔的上級目錄的寫權(quán)限,您 也能夠把這個文檔給刪除,而假如沒有一個目錄的寫權(quán)限,也就不能在這個目錄下創(chuàng)建文檔。
怎樣才能使一個目錄既能夠讓任何用戶寫入文檔,又不讓用戶刪除這個目錄下他人的文檔,t權(quán)限就是能起到這個作用。t權(quán)限一般只用在目錄上,用在文檔上起不到什么作用。
在一個目錄上設(shè)了t權(quán)限位后,(如/home,權(quán)限為1777)任何的用戶都能夠在這個目錄下創(chuàng)建文檔,但只能刪除自己創(chuàng)建的文檔(root除外),這就對任何用戶能寫的目錄下的用戶文檔 啟到了保護的作用。
可以通過chmod +t filename 來設(shè)置t權(quán)限
文章標(biāo)題:細(xì)說Linux系統(tǒng)文件權(quán)限
本文來源:http://m.fisionsoft.com.cn/article/djjpopo.html


咨詢
建站咨詢
