linux 权限管理

Posted 2020-12-26

文件的三种权限：

读、写、执行
        owner:  属主, u

        group:  属组, g

        other:  其他, o

        all       所有, a

一个文件的权限对用户是否有读写权限，先判断是否是拥有者的身份，如果是就立即生效，如果不是，看下一个是否是在这个组里，如果有就立即生效，如果有没有，就看other身份的权限了

chmod 命令 修改文件权限
    选项：
        -R: 递归修改权限
        例子:
            chmod -R  755 /data 

    文件权限：
    -rwx            rwx           rwx
      421           421           421
    文件所有者  文件所属组用户 其它用户

    文件最高权限   666
    目录最高权限   777

umask的默认权限：
    root      0022
    普通用户  0002
    算文件权限和目录权限：
            普通文件 666 - 002      
                得到的就是普通文件的权限，有一点普通文件是不能有执行权限的，如果遇到数是奇数再往上加1
            目录     777 - 022
                目录和文件是有区别的目录直接用777-022得到的结果就是目录的权限

文件默认权限   644  -rw-r--r--
目录默认权限   755  drwxr-xr-x

chown  修改文件的属主和属组
    语法：
        chown [OPTION]... [OWNER][:[GROUP]] FILE...
    常用选项：
        -R: 递归
    例子：
        chown -R web.web /data

执行权限对任何人都起作用

对于目录来讲，没有执行权限不能进入此文件夹，不能访问此文件夹的元数据，只能看个文件名，不能访问

一个文件夹默认的权限：读和执行默认

只要有目录的写权限，就可以删除里面的文件或者文件夹

X： 只对目录添加执行权限，不对文件夹里面的文件添加执行权限

奇数的情况下都有执行权限

umask 值

    umask值 可以用来保留在创建文件权限
                新建FILE权限: 666-umask
                如果所得结果某位存在执行（奇数）权限，则将其权限+1
                新建DIR权限: 777-umask
                非特权用户umask是 002
                root的umask 是 022
                umask: 查看
                umask #: 设定
                umask 002
                umask –S 模式方式显示
                umask –p 输出可被调用
                全局设置： /etc/bashrc 用户设置：~/.bashrc

umask值越大说明新建文件的权限越小，反而创建的文件权限大
            root      0022
            user     0002
  普通文件 666  没有执行权限
            666
            022

   文件夹   777 

    算文件权限和目录权限：
            普通文件 666 - 002      
                得到的就是普通文件的权限，有一点普通文件是不能有执行权限的，如果遇到数是奇数再往上加1
            目录     777 - 022
                目录和文件是有区别的目录直接用777-022得到的结果就是目录的权限
文件默认权限   644  -rw-r--r--
目录默认权限   755  drwxr-xr-x

特殊权限：
    三种特殊权限
        suid：独立数字法 4 作用：二进制可执行程序
            当一个用户运行程序时，它将不是自己身份执行，而变成管理员
        sgid   独立数字法 2 作用：二进制可执行程序
        sticky  独立数字法 1  粘置位
        只能删自己建的文件其它用户建的文件无法删除