linux权限设定

Posted 2023-03-20

在计算机创建自己的名字​

修改用户宿主目录​

创建用户mysql禁止登录系统​

查看创建的用户​

使用password对自己名字账户进行锁定​

解锁账户

使用usermod禁用解锁​

修改自己名字用户名字为自己朋友名字​

创建组bent，将创建的用户批量添加到benet组中查看用户添加组信息，创建目录/www/benet/accp每个目录创建一个自己名字空文件​

查看

循环修改目录所属用户为自己名字所属组为mysql，循环设置目录文件完全控制权限​

查看

Linux SUID SGID SBIT 简介和权限设定

SUID ：Set UID

1 SUID 权限仅对二进制程序（binary program）有效

2 执行者对于该程序需要具有x的可执行权限

3 本权限仅在执行该程序的过程中有效（run-time）

4 执行者将具有该程序拥有者（owner）的权限

SGID：Set GID

1  SGID 可以针对文件或目录来设定

2 对于文件来说，SGID有如下的功能：

1） 对二进制程序有用

2）程序执行者对于该程序来说，需具备x的权限

3） 执行者在执行的过程中将会获得该程序群组的支持

3  对于目录来说，SGID有如下的功能：

1）用户若对于此目录具有r与x的权限时，该用户能够进入此目录

2) 用户在此目录下的有效群组（effective group）将会变成该目录的群组

3）用途：若用户子此目录下具有w的权限（可以新建文件），则使用者所建立的新文件，该新文件的群组与此目录的群组相同

SBIT：Sticky Bit

1 SBIT目前只针对目录有效

2 SBIT对于目录的作用：

1） 当用户对于此目录具有w、x权限，亦即具有写入的权限

2） 当用户在该目录下建立文件或目录时，仅自己和root才有权力删除该文件或目录

权限设定

权限用数字表示为：4为SUID   2为SGID   1为SBIT

权限用符号法表示为：SUID为u+s   SGID为g+s，SBIT为o+t