Linux文件和目录权限详解

Posted jiangzuofenghua

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Linux文件和目录权限详解相关的知识,希望对你有一定的参考价值。

一、Linux文件和目录权限管理

1、文件权限说明:

  (1)r:表示具有读取文件内容的权限;

  (2)w:表示具有新增,修改文件内容的权限;

  (3)x:表示具有执行文件的权限,同时需要有r权限;

2、目录权限说明;

  (1)r:表示具有浏览目录下有哪些文件的权限,必须同时用x权限才可以;

  (2)w:表示具有新增、删除、移动目录内容文件的权限,同时需要有x权限;

  (3)x:表示具有进入目录的权限;

3、权限获取顺序

  • 先看用户是不是文件所有者,再看是不是所属组,最后看是不是其他用户,如果是其中一个,就有权限;
  • 对普通用户来说,没有权限是不能访问资源的;
  • 读写权限对root用户不受限制,但x权限受控制;
  • 需要注意的是:对root用户来说,如果root没有x权限,只要属组和其他有x权限,root用户就能执行,而普通用户不行;

4、文件的属主和属组

  (1)修改文件的属主:chown user file   修改文件的属主;

              chown - R user.group file   递归修改文件属主;

              chown .group file 修改文件属组;

  (2)修改文件的权限:chmod ugo=rwx flie  修改一类用户的所有权限;

              chmod ugo+/- rwx file  修改一类用户某位或者某些位权限;

                -R 递归修改;

二、文件和目录的默认权限与umask

  (1)root用户默认umask为022,普通用户默认为002

  (2)umask表示用户创建文件的默认权限,目录的最高权限为777,文件最高666;

  (3)目录默认权限=777-umask;文件默认权限=666-unamk,所得结果奇数位加1

  (4)目录新创建后的默认权限是755,文件创建后的默认权限是644;

三、Linux系统文件的特殊权限(SUID,SGID,Sticky)

 Set UID

  • 当s这个标志出现在文件所有者的x权限上时,例如 “-rwsr-xr-x” ,此时被称为Set UID,简称为SUID的特殊权限。
  • SUID权限仅对二进制程序有效;
  • 执行者需要对此程序具有x的可执行权限;
  • 本权限仅在执行该程序的过程中有效;
  • 执行者将具有该程序所有者的权限;

    例如:/etc/shadow是记录系统所有账号的密码的文件,它的权限为-r--------1 root root,只有root才能强制修改此文件内容。但是普通用户也可以修改自己的密码,原因是普通用户修改密码的时候执行了/usr/bin/passwd(-rwsr-xr-x)这个程序,执行的过程中临时获得了root权限,所以可以修改/etc/shadow这个文件,从而修改密码。如果用户执行其他不具有SUID权限的程序,则不能访问/etc/shadow,如用户执行/bin/cat(-rwxr-xr-x)这个程序时,是无法读取/etc/shadow的。

Set GID

  • SGID可以针对文件或目录设置。
  • 当s标志出现在用户组的x权限上时,例如“-rwx–s–x”为Set GID,简称为SGID的特殊权限,SGID可以针对文件或目录设置。
  • 对于文件来说:SGID对二进制程序有用;程序执行者对于该程序来说,须具备x的可执行权限;执行者在执行的过程中将会获得该程序用户组的支持;
  • 当一个目录设置了SGID的权限后,它将具有以下功能:用户若对此目录具有r与x的权限时,该用户能够进入此目录;用户在此目录下的有效用户组将会变成该目录的用户组;若用户在此目录下具有w的权限,则用户创建新文件的用户组与此目录的用户组相同;

Sticky Bit

  • Sticky Bit,简称SBIT。目前只针对目录有效,针对文件已经无效。
  • SBIT的作用:当一个用户对某目录是具有用户组或其他人的身份,并具有w权限(即具有写入的权限时),这表明该用户可以对该目录下任何人新建的目录或文件进行删除、移动、重命名等操作。不过,如果该目录具有SBIT权限时,则仅有文件属主和root才能删除、移动、重命名此文件,普通用户无法删除该目录下不属于自己的文件。

以上是关于Linux文件和目录权限详解的主要内容,如果未能解决你的问题,请参考以下文章

CentOS Linux文件权限详解

详解Linux命令:改变文件或目录的访问权限

linux文件档案权限详解(20170101)

Linux文件权限的总结详解

Linux命令:修改文件权限命令chmodchgrpchown详解

Linux chmod命令详解