二周第四次课(12月21日)

Posted 两颗白菜

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了二周第四次课(12月21日)相关的知识,希望对你有一定的参考价值。

二周第四次课(12月21日)
2.18 特殊权限set_uid
2.19 特殊权限set_gid
2.20 特殊权限stick_bit
2.21 软链接文件
2.22 硬连接文件


特殊权限:
set_uid (拥有者特殊权限:)
#chmod命令:
文件权限属性设置:
chmod命令用来变更文件或目录的权限。
在UNIX系统家族里,文件或目录权限的控制分别以;
读取、写入、执行3种一般权限来区分,另有3种特殊权限可供运用。
用户可以使用chmod指令去变更文件与目录的权限,
设置方式采用文字或数字代号皆可。
符号连接的权限无法变更,如果用户对符号连接修改权限,
其改变会作用在被连接的原始文件。
权限范围的表示法如下:
u User,即文件或目录的拥有者;
g Group,即文件或目录的所属群组;
o Other,除了文件或目录拥有者或所属群组之外,其他用户皆属于这个范围;
a All,即全部的用户,包含拥有者,所属群组以及其他用户;
r 读取权限,数字代号为“4”;
w 写入权限,数字代号为“2”;
x 执行或切换权限,数字代号为“1”;
- 不具任何权限,数字代号为“0”;
s 特殊功能说明:变更文件或目录的权限。?(特殊权限)
语法:
chmod(选项)(参数)
选项:
-c或——changes:效果类似“-v”参数,但仅回报更改的部分;
-f或--quiet或——silent:不显示错误信息;
-R或——recursive:递归处理,将指令目录下的所有文件及子目录一并处理;
-v或——verbose:显示指令执行过程;
--reference=<参考文件或目录>:
把指定文件或目录的所属群组全部设成和参考 文件或目录的所属群组相同;
<权限范围>+<权限设置>:
开启权限范围的文件或目录的该选项权限设置;
<权限范围>-<权限设置>:
关闭权限范围的文件或目录的该选项权限设置;
<权限范围>=<权限设置>:
指定权限范围的文件或目录的该选项权限设置;

参数:
权限模式:指定文件的权限模式;
文件:要改变权限的文件。

 

[root@localhost ~]# rws s ^C
[root@localhost ~]# set_uid ^C
[root@localhost ~]# passwd ^C

[root@localhost ~]# ls /etc/shadow
/etc/shadow


[root@localhost ~]# ls -l /etc/shadow
---------- 1 root root 662 12月 15 09:27 /etc/shadow
[root@localhost ~]# ls -l /usr/bin/ls
-rwxr-xr-x. 1 root root 117656 11月 6 2016 /usr/bin/ls


[root@localhost ~]# chmod u+s /usr/bin/ls
[root@localhost ~]# ls -l /usr/bin/ls
-rwsr-xr-x. 1 root root 117656 11月 6 2016 /usr/bin/ls
[root@localhost ~]# chmod u-s /usr/bin/ls


[root@localhost ~]# chmod u=rws /usr/bin/ls
[root@localhost ~]# ls -l /usr/bin/ls
-rwSr-xr-x. 1 root root 117656 11月 6 2016 /usr/bin/ls

 

[adkee@localhost ~]$ ls /root/
ls: 无法打开目录/root/: 权限不够

[adkee@localhost ~]$ ls /root/
2.txt anaconda-ks.cfg.1

[adkee@localhost ~]$ ls -ld /root/
drwx------. 3 root root 162 12月 19 11:31 /root/
[adkee@localhost ~]$

 

特殊权限:
#set_gid (所属群组特殊权限:)

权限范围的表示法如下:
u User,即文件或目录的拥有者;
g Group,即文件或目录的所属群组;
o Other,除了文件或目录拥有者或所属群组之外,其他用户皆属于这个范围;
a All,即全部的用户,包含拥有者,所属群组以及其他用户;
r 读取权限,数字代号为“4”;
w 写入权限,数字代号为“2”;
x 执行或切换权限,数字代号为“1”;
- 不具任何权限,数字代号为“0”;
s 特殊功能说明:变更文件或目录的权限。?(特殊权限)
语法:
chmod(选项)(参数)
选项:
-c或——changes:效果类似“-v”参数,但仅回报更改的部分;
-f或--quiet或——silent:不显示错误信息;
-R或——recursive:递归处理,将指令目录下的所有文件及子目录一并处理;
-v或——verbose:显示指令执行过程;
--reference=<参考文件或目录>:
把指定文件或目录的所属群组全部设成和参考 文件或目录的所属群组相同;
<权限范围>+<权限设置>:
开启权限范围的文件或目录的该选项权限设置;
<权限范围>-<权限设置>:
关闭权限范围的文件或目录的该选项权限设置;
<权限范围>=<权限设置>:
指定权限范围的文件或目录的该选项权限设置;

参数:
权限模式:指定文件的权限模式;
文件:要改变权限的文件。


[root@localhost ~]# mkdir 234
[root@localhost ~]# ls
234 2.txt anaconda-ks.cfg.1

[root@localhost ~]# chmod g+s 234
[root@localhost ~]# ls -ld 234
drwxr-sr-x 2 root root 6 12月 21 11:22 234


[root@localhost ~]# chown :adkee 234
[root@localhost ~]# ls -ld 234
drwxr-sr-x 2 root adkee 6 12月 21 11:22 234


[root@localhost ~]# touch 234/adxxx
[root@localhost ~]# ls -l 234/
总用量 0
-rw-r--r-- 1 root adkee 0 12月 21 11:24 adxxx


[root@localhost ~]# mkdir 234/ad
[root@localhost ~]# ls -l 234/
总用量 0
drwxr-sr-x 2 root adkee 6 12月 21 11:24 ad
-rw-r--r-- 1 root adkee 0 12月 21 11:24 adxxx


[root@localhost ~]# chmod g-s 234
[root@localhost ~]# ls -l 234/
总用量 0
drwxr-sr-x 2 root adkee 6 12月 21 11:24 ad
-rw-r--r-- 1 root adkee 0 12月 21 11:24 adxxx


[root@localhost ~]# mkdir 234/adx
[root@localhost ~]# ls -l 234/
总用量 0
drwxr-sr-x 2 root adkee 6 12月 21 11:24 ad
drwxr-xr-x 2 root root 6 12月 21 11:25 adx
-rw-r--r-- 1 root adkee 0 12月 21 11:24 adxxx
[root@localhost ~]#

 


特殊权限:
#stick_bit (其他用户特殊权限:)
例:chmod  o+t  /目录/拥有者
(安全防护删除)

1 一个目录如果设置了t权限,那肯定就会有防删除的功能,比如/tmp/目录就有这属性
2 一个目录如果没有t权限,而设置了777权限,那么这个目录下面的文件就随便任人宰割了。
A用户创建的文件,B用户也可以删除的。这主要取决于这些文件所在的目录的权限。


权限范围的表示法如下:
u User,即文件或目录的拥有者;
g Group,即文件或目录的所属群组;
o Other,除了文件或目录拥有者或所属群组之外,其他用户皆属于这个范围;
a All,即全部的用户,包含拥有者,所属群组以及其他用户;
r 读取权限,数字代号为“4”;
w 写入权限,数字代号为“2”;
x 执行或切换权限,数字代号为“1”;
- 不具任何权限,数字代号为“0”;
s 特殊功能说明:变更文件或目录的权限。?(特殊权限)
语法:
chmod(选项)(参数)
选项:
-c或——changes:效果类似“-v”参数,但仅回报更改的部分;
-f或--quiet或——silent:不显示错误信息;
-R或——recursive:递归处理,将指令目录下的所有文件及子目录一并处理;
-v或——verbose:显示指令执行过程;
--reference=<参考文件或目录>:
把指定文件或目录的所属群组全部设成和参考 文件或目录的所属群组相同;
<权限范围>+<权限设置>:
开启权限范围的文件或目录的该选项权限设置;
<权限范围>-<权限设置>:
关闭权限范围的文件或目录的该选项权限设置;
<权限范围>=<权限设置>:
指定权限范围的文件或目录的该选项权限设置;

参数:
权限模式:指定文件的权限模式;
文件:要改变权限的文件。

 


软链接文件
硬连接文件
ln命令:
文件处理:
ln命令用来为文件创件连接,连接类型分为硬连接和符号连接两种,默认的连接类型是硬连接。
如果要创建符号连接必须使用"-s"选项。
注意:
符号链接文件不是一个独立的文件,它的许多属性依赖于源文件,
所以给符号链接文件设置存取权限是没有意义的。
语法:
ln(选项)(参数)
选项:
-b或--backup:删除,覆盖目标文件之前的备份;
-d或-F或——directory:建立目录的硬连接;
-f或——force:强行建立文件或目录的连接,不论文件或目录是否存在;
-i或——interactive:覆盖既有文件之前先询问用户;
-n或--no-dereference:把符号连接的目的目录视为一般文件;
-s或——symbolic:对源文件建立符号连接,而非硬连接;
-S<字尾备份字符串>或--suffix=<字尾备份字符串>:
用"-b"参数备份目标文件后,备份文件的字尾会被加上一个备份字符串,预设的备份字符串是符号“~”,
用户可通过“-S”参数来改变它;
-v或——verbose:显示指令执行过程;
-V<备份方式>或--version-control=<备份方式>:
用“-b”参数备份目标文件后,备份文件的字尾会被加上一个备份字符串,
这个字符串不仅可用“-S”参数变更,当使用“-V”参数<备份方式>指定不同备份方式时,
也会产生不同字尾的备份字符串;
--help:在线帮助;
--version:显示版本信息。
参数:
源文件:
指定连接的源文件。
如果使用-s选项创建符号连接,则“源文件”可以是文件或者目录。
创建硬连接时,则“源文件”参数只能是文件; 目标文件:指定源文件的目标连接文件。
实例:
将目录/usr/mengqc/mub1下的文件m2.
链接到目录/usr/liu下的文件a2.c
cd /usr/mengqc ln /mub1/m2.c
/usr/liu/a2.c 在执行ln命令之前,目录/usr/liu中不存在a2.c文件。
执行ln之后,在/usr/liu目录中才有a2.c这一项,
表明m2.c和a2.c链接起来(注意,二者在物理上是同一文件),
利用ls -l命令可以看到链接数的变化。
在目录/usr/liu下建立一个符号链接文件abc,
使它指向目录/usr/mengqc/mub1 ln -s /usr/mengqc/mub1 /usr/liu/abc 执行该命令后,
/usr/mengqc/mub1代表的路径将存放在名为/usr/liu/abc的文件中。

扩展知识:
Linux具有为一个文件起多个名字的功能,称为链接。
被链接的文件可以存放在相同的目录下,但是必须有不同的文件名,而不用在硬盘上为同样的数据重复备份。
另外,被链接的文件也可以有相同的文件名,但是存放在不同的目录下,
这样只要对一个目录下的该文件进行修改,就可以完成对所有目录下同名链接文件的修改。
对于某个文件的各链接文件,我们可以给它们指定不同的存取权限,以控制对信息的共享和增强安全性。
文件链接有两种形式,即硬链接和符号链接。

硬链接:
建立硬链接时,在另外的目录或本目录中增加目标文件的一个目录项,
这样,一个文件就登记在多个目录中。的m2.c文件就在目录mub1和liu中都建立了目录项。

 

创建硬链接后,己经存在的文件的I节点号(Inode)会被多个目录文件项使用。

一个文件的硬链接数可以在目录的长列表格式的第二列中看到,无额外链接的文件的链接数为l。

 

 

在默认情况下,ln命令创建硬链接。ln命令会增加链接数,rm命令会减少链接数。
一个文件除非链接数为0,否则不会从文件系统中被物理地删除。

 

对硬链接有如下限制:

不能对目录文件做硬链接。
不能在不同的文件系统之间做硬链接。就是说,链接文件和被链接文件必须位于同一个文件系统中。

符号链接 :

符号链接也称为软链接,是将一个路径名链接到一个文件。
这些文件是一种特别类型的文件。

事实上,它只是一个文本文件,其中包含它提供链接的另一个文件的路径名。
另一个文件是实际包含所有数据的文件。所有读、写文件内容的命令被用于符号链接时,将沿着链接方向前进来访问实际的文件。

 

与硬链接不同的是,符号链接确实是一个新文件,

当然它具有不同的I节点号;而硬链接并没有建立新文件。

符号链接没有硬链接的限制,可以对目录文件做符号链接,也可以在不同文件系统之间做符号链接。
用ln -s命令建立符号链接时,源文件最好用绝对路径名。这样可以在任何工作目录下进行符号链接。
而当源文件用相对路径时,如果当前的工作路径与要创建的符号链接文件所在路径不同,就不能进行链接。


符号链接保持了链接与源文件或目录之间的区别:

删除源文件或目录,只删除了数据,不会删除链接。
一旦以同样文件名创建了源文件,链接将继续指向该文件的新数据。
在目录长列表中,符号链接作为一种特殊的文件类型显示出来,其第一个字母是l。
符号链接的大小是其链接文件的路径名中的字节数。
当用ln -s命令列出文件时,可以看到符号链接名后有一个箭头指向源文件或目录,
例如lrwxrwxrwx … 14 jun 20 10:20 /etc/motd->/original_file其中,
表示“文件大小”的数字“14”恰好说明源文件名original_file由14个字符构成

 

以上是关于二周第四次课(12月21日)的主要内容,如果未能解决你的问题,请参考以下文章

二周第四次课(2月1日)笔记

二周第四次课(2月1日)

Linux学习笔记第二周第四次课(2月1日)

Linux学习笔记第二周第四次课(2月1日)

一周第四次课(12月14日)

五周第四次课(3月8日)