RH124-06 文件系统权限

Posted 2020-09-20

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了RH124-06 文件系统权限相关的知识，希望对你有一定的参考价值。

第六章文件系统权限

学习目标：

能够解析Linux文件系统权限的工作机制

掌握实用命令工具修改文件权限和属主

掌握特权位和粘贴位权限，用户权限掩码

6.1 了解基本的文件系统权限

r 读权限: 对于文件,代表用户可以读取文件的内容

对于目录,代表用户可以对目录里的内容进行列表

w 写权限: 对于文件,代表用户可以修改文件的内容

对于目录,代表用户可以在目录里创建,删除文件,修改文件名字等

x 执行权限: 对于文件,如果这个文件本身是可执行文件(脚本,命令,程序),代表用户可以执行(运行)文件

一个用户要对目录有基本的正常访问操作,必须具备r和x权限

用户对资源来说,有三种角色:

User(u): 主人(文件所有者)

Group(g): 所属组的成员

Other(O): 其他人

首选判断用户是否为文件的所有者,如果是,就按所有者的权限进行访问

如果不是文件的所有者,就继续判断是否为文件的所有组成员,如果是,就按组的权限去访问

如果不是文件的所有组的成员,最终用户就是文件的其他的人,按其他人的权限去访问.

rwx, rwx, r-x

User Group Other

6.2 使用命令工具修改文件权限和属主

考试必考

相关用户的密码为password

root # mkdir /home/ateam-text

root # chown :ateam /home/ateam-text

root # chmod g=rwx /home/ateam-text

andy $ touch /home/ateam-text/andy-file1

andy $ chmod o=rw /home/ateam-text/andy-file1

andy $ touch /home/ateam-text/andy-file2

andy $ chown :ateam /home/ateam-text/andy-file2

andy $ chmod g=rw /home/ateam-text/andy-file2

6.3 掌握特权位和粘贴位权限，用户权限掩码

考试必考

u+s,g+s,o+t

umask

setuid = u+s = 4

文件的执行有效身份为文件的拥有者,而不是执行者的身份

setgid = g+s = 2

文件的有效执行组身份为文件的拥有组,而不是执行者的组身份

目录里新建的文件的拥有组会自动继承目录的拥有组身份

sticky = o+t = 1

对目录有写权限的用户仅仅可以删除目录里属于自己的文件,不能删除其他用户的文件 tom传的文件mary不可删除，管理员不受限制

umask

用于设置默认权限的.

默认新建文件,最大权限为666

默认新建目录,最大权限是777

相关文件/etc/bashrc,/etc/profile,~/.bashrc,~/.bash_profile

[[email protected] ~]# umask

0022

练习：在server上lab permissions setup

系统会自动建立了三个用户,分别为curly,larry,moe,这些用户都是stooges组的成员,帐号密码都为password

要求以上用户和组可以在/home/stooges目录里访问,创建,删除文件. 其他用户一律不允许访问该目录. 在该目录下新建的文件会自动属于stooges组拥有

所有普通用户新建的文件或目录不能被非组成员(其他人)访问.

==================================================================================================================================================================

上课笔记：

6.1了解基本的文件系统权限

[[email protected] Desktop]$ file /usr/bin/touch

/usr/bin/touch: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.32, BuildID[sha1]=0xb8a26c6e357429bbb3ba545feaa789c2d36758fc, stripped

用户对资源来说有三种：

用户（文件所有者

所属于的组（group)

other(其他人）

user group other

首先判断文件是否是所有者，如果不是则判断是否所属的组，如果不是，则判定为other

看权限 ls -ld /tmp/test

student用户： sudo cho

修改权限的命令：chmod 777 /tmp/test

6.2 使用命令工具修改文件权限和属主

[[email protected] ~]$ cp /etc/hosts ./

[[email protected] ~]$ ls

Desktop Downloads Music Public Videos

Documents hosts Pictures Templates

[[email protected] ~]$ ls -l

total 4

drwxr-xr-x. 2 student student 6 Jan 5 2015 Desktop

drwxr-xr-x. 2 student student 6 Jan 5 2015 Documents

drwxr-xr-x. 2 student student 6 Jan 5 2015 Downloads

-rw-r--r--. 1 student student 231 May 29 20:27 hosts

drwxr-xr-x. 2 student student 6 Jan 5 2015 Music

drwxr-xr-x. 2 student student 6 Jan 5 2015 Pictures

drwxr-xr-x. 2 student student 6 Jan 5 2015 Public

drwxr-xr-x. 2 student student 6 Jan 5 2015 Templates

drwxr-xr-x. 2 student student 6 Jan 5 2015 Videos

[[email protected] ~]$ chmod u+x,g+w,o-r ./hosts

[[email protected] ~]$ ls -l hosts

-rwxrw----. 1 student student 231 May 29 20:27 hosts

[[email protected] ~]$

[[email protected] ~]$ chmod go=rw ./hosts 不管以前是什么，执行后g和o都是rw

[[email protected] ~]$ chmod u-x,go=r ./hosts

[[email protected] ~]$ ls -l hosts

-rw-r--r--. 1 student student 231 May 29 20:27 hosts

[email protected] ~]$

[[email protected] ~]$ mkdir test

[[email protected] ~]$ ls

Desktop Downloads Music Public test

Documents hosts Pictures Templates Videos

[[email protected] ~]$ cp /etc/passwd ./test/

[[email protected] ~]$ cd test

[[email protected] test]$ ls

passwd

[[email protected] test]$ ls -l

total 4

-rw-r--r--. 1 student student 2210 May 29 20:30 passwd

[[email protected] test]$ cd ..

[[email protected] ~]$ ls

Desktop Downloads Music Public test

Documents hosts Pictures Templates Videos

[[email protected] ~]$ ls ./test/

passwd

[[email protected] ~]$ ls ./test/ -l

total 4

-rw-r--r--. 1 student student 2210 May 29 20:30 passwd

[[email protected] ~]$ ls -ld ./test/

drwxrwxr-x. 2 student student 19 May 29 20:30 ./test/

[[email protected] ~]$ chmod g-w,o=---

chmod: missing operand after ‘g-w,o=---’

Try ‘chmod --help‘ for more information.

[[email protected] ~]$ chmod g-w,o=--- ./test

[[email protected] ~]$ ls -ld ./test

drwxr-x---. 2 student student 19 May 29 20:30 ./test

[[email protected] ~]$

[[email protected] ~]$ chmod -R o=--- ./test

[[email protected] ~]$ ls -l ./test/passwd

-rw-r-----. 1 student student 2210 May 29 20:30 ./test/passwd

[[email protected] ~]$ cd home

bash: cd: home: No such file or directory

[[email protected] ~]$ ls

Desktop Downloads Music Public test

Documents hosts Pictures Templates Videos

[[email protected] ~]$ mkdri test

bash: mkdri: command not found...

Similar command is: ‘mkdir‘

[[email protected] ~]$ ls

Desktop Downloads Music Public test

Documents hosts Pictures Templates Videos

[[email protected] ~]$ mkdir test

mkdir: cannot create directory ‘test’: File exists

[[email protected] ~]$ ls

Desktop Downloads Music Public test

Documents hosts Pictures Templates Videos

改用户和组命令

[[email protected] student]# chown daemon:root /home/student/hosts 同时改拥有者和组

[[email protected] student]# ls -l

total 4

drwxr-xr-x. 2 student student 6 Jan 5 2015 Desktop

drwxr-xr-x. 2 student student 6 Jan 5 2015 Documents

drwxr-xr-x. 2 student student 6 Jan 5 2015 Downloads

-rw-r--r--. 1 daemon root 231 May 29 20:27 hosts

drwxr-xr-x. 2 student student 6 Jan 5 2015 Music

drwxr-xr-x. 2 student student 6 Jan 5 2015 Pictures

drwxr-xr-x. 2 student student 6 Jan 5 2015 Public

drwxr-xr-x. 2 student student 6 Jan 5 2015 Templates

drwxr-x---. 2 student student 19 May 29 20:30 test

drwxr-xr-x. 2 student student 6 Jan 5 2015 Videos

[[email protected] student]#

[[email protected] student]# chown bin /home/student/hosts 改拥有者

[[email protected] student]# ls -l /home/student/hosts

-rw-r--r--. 1 bin root 231 May 29 20:27 /home/student/hosts

[[email protected] student]# ls -lh /home/student/hosts

[[email protected] student]# chown :daemon /home/student/hosts 改组

[[email protected] student]# ls -lh /home/student/hosts

-rw-r--r--. 1 bin daemon 231 May 29 20:27 /home/student/hosts

[[email protected] student]# chgrp root /home/student/hosts 改组

数字表示权限

--- 000 0

--x 001 1

-w- 010 2

-wx 011 3

r-- 100 4

r-x 101 5

rw- 110 6

rwx 111 7

读写执基础数是 4 2 1 ，三者组合。

[[email protected] test]# chmod 755 /home/student/hosts

[[email protected] test]# ls -lh !$

ls -lh /home/student/hosts

-rwxr-xr-x. 1 bin root 231 May 29 20:27 /home/student/hosts

[[email protected] test]# chmod 600 /home/student/hosts

[[email protected] test]# ls -lh !$

ls -lh /home/student/hosts

-rw-------. 1 bin root 231 May 29 20:27 /home/student/hosts

[[email protected] test]# chmod 664 /home/student/hosts

[[email protected] test]# ls -lh /home/student/hosts

-rw-rw-r--. 1 bin root 231 May 29 20:27 /home/student/hosts

实验：在server上lab permissions setup

要求 ateam组的成员可以访问/home/ateam-text目录,并且可以在目录下创建,删除文件. 在目录下,andy创建的文件可以让alice修改