umask和chattr的目录与文件权限管理

Posted 2020-11-11

6月6日任务
2.14 文件和目录权限chmod
2.15 更改所有者和所属组chown
2.16 umask
2.17 隐藏权限lsattr/chattr

2.14 文件和目录权限chmod

chmod 修改文件或目录的权限
文件和目录有三个权限位
[[email protected] src]# ll 456.txt
-rw-r--r-- 1 root root 10608 6月 5 14:16 456.txt
第一段的为所属主的权限，第二段所属组的权限，第三段其他人的权限
可读r 可写w 可执行x
权限数字表示：r=4 w=2 x=1
如-rw-r--r-- 1 root root 10608 6月 5 14:16 456.txt的权限表示为：
chmod 644 456.txt
chmod = change mode
chmod 选项 -r 递归修改一个目录下所有的文件权限变更

[[email protected] src]# ll -la jiaoben/
总用量 20
drwxr-xr-x  2 xiang xiang  73 6月  6 16:05 .
drwxr-xr-x. 3 root  root  21 6月  6 16:05 ..
-rw-r--r--  1 xiang xiang  63 6月  4 17:58 1.py
-rw-r--r--  1 xiang xiang  38 6月  4 17:57 2.py
-rw-r--r--  1 xiang xiang 112 6月  4 17:59 2.pyc
-rw-r--r--  1 xiang xiang 112 6月  4 18:13 2.pyo
-rw-r--r--  1 xiang xiang 278 6月  6 15:57 jisuan.py
[[email protected] src]# chmod 755 -R  jiaoben/         递归修改成755权限位
[[email protected] src]# ll -la jiaoben/             查看修改后的权限，所属主可读可写可执行，所属组可读可执行，其他用户可读可执行
总用量 20
drwxr-xr-x  2 xiang xiang  73 6月   6 16:05 .
drwxr-xr-x. 3 root  root   21 6月   6 16:05 ..
-rwxr-xr-x  1 xiang xiang  63 6月   4 17:58 1.py
-rwxr-xr-x  1 xiang xiang  38 6月   4 17:57 2.py
-rwxr-xr-x  1 xiang xiang 112 6月   4 17:59 2.pyc
-rwxr-xr-x  1 xiang xiang 112 6月   4 18:13 2.pyo
-rwxr-xr-x  1 xiang xiang 278 6月   6 15:57 jisuan.py

2.15 更改所有者和所属组chown

chown = change owner
chown 所有者:所属组 文件或目录
chgrp 所属组 文件或目录
创建一个用户用于给予权限

[[email protected] src]# useradd xiang
[[email protected] src]# ll
总用量 0
drwxr-xr-x 2 root root 73 6月  6 16:05 jiaoben
[[email protected] src]# chgrp xiang jiaoben
[[email protected] src]# ll
总用量 0
drwxr-xr-x 2 root xiang 73 6月  6 16:05 jiaoben  所属组权限变更
[[email protected] src]# chown xiang:root jiaoben
[[email protected] src]# ll 
总用量 0
drwxr-xr-x 2 xiang root 73 6月  6 16:05 jiaoben  所属主和所属组变更
[[email protected] src]# ll -la jiaoben/
总用量 20
drwxr-xr-x  2 xiang root  73 6月  6 16:05 .
drwxr-xr-x. 3 root  root  21 6月  6 16:05 ..
-rw-r--r--  1 root  root  63 6月  4 17:58 1.py
-rw-r--r--  1 root  root  38 6月  4 17:57 2.py
-rw-r--r--  1 root  root 112 6月  4 17:59 2.pyc
-rw-r--r--  1 root  root 112 6月  4 18:13 2.pyo
-rw-r--r--  1 root  root 278 6月  6 15:57 jisuan.py
[[email protected] src]# chown xiang:xiang -R jiaoben
[[email protected] src]# ll -la jiaoben/                目录下所有的文件和目录权限发生变更
总用量 20
drwxr-xr-x  2 xiang xiang  73 6月  6 16:05 .
drwxr-xr-x. 3 root  root  21 6月  6 16:05 ..
-rw-r--r--  1 xiang xiang  63 6月  4 17:58 1.py
-rw-r--r--  1 xiang xiang  38 6月  4 17:57 2.py
-rw-r--r--  1 xiang xiang 112 6月  4 17:59 2.pyc
-rw-r--r--  1 xiang xiang 112 6月  4 18:13 2.pyo
-rw-r--r--  1 xiang xiang 278 6月  6 15:57 jisuan.py

2.16 umask

默认权限umask
[[email protected] src]# umask
0022
默认022表示创建时所属主给全部权限，所属组给可读可执行权限，其他人同样是可读可执行权限
目录的x权限和文件的权限表示意义不同，目录表示可进入浏览，默认有x权限，文件默认没有x权限
系统的默认umask设置
777 - 022 = 755 rwxrwxrwx - （----w--w-） = rwxr-xr-x 文件的权限计算
666 - 022 = 644 rwxrwxrwx - （----w--w-） = rwxr-xr-x 目录的权限计算

例如umask修改为003，创建文件时默认不会给予可执行权限
777 - 003 = 774 rwxrwxrwx - (-------wx) = rwxrwxr-- 默认使用777(rwxrwxrwx)权限位来计算
666 - 003 = 664 rw-rw-rw- - (-------wx) = rw-rw-r-- 默认使用666(rw-rw-rw-)权限位来计算

2.17隐藏权限lsattr_chattr

chattr 选项 +i 文件 +i表示给文件加上只读的权限，不可写、不可改名、不可删除
lsattr 查看特殊权限位

[[email protected] src]# chattr +i 1.txt 
[[email protected] src]# vim 1.txt 

~      
-- 插入 -- W10: 警告: 正在修改一个只读文件          不可更改文件内容

[[email protected] src]# mv 1.txt 2.txt
mv: 无法将"1.txt" 移动至"2.txt": 不允许的操作               不允许给文件改名
[[email protected] src]# lsattr 1.txt 
----i----------- 1.txt
[[email protected] src]# rm -rf 1.txt 
rm: 无法删除"1.txt": 不允许的操作                  不可删除
[[email protected] src]# chattr -i  1.txt                 去掉特殊权限
[[email protected] src]# chattr +a 1.txt             只可追加文件内容，不可更改、不可删除、不可重命名
[[email protected] src]# lsattr 1.txt 
-----a---------- 1.txt
[[email protected] src]# chattr +i jiaoben/              给目录加上i权限
[[email protected] src]# lsattr -d  jiaoben/             查看目录本身的隐藏权限
----i----------- jiaoben/
[[email protected] src]# rm -rf jiaoben/                删除测试
rm: 无法删除"jiaoben/1.py": 权限不够
rm: 无法删除"jiaoben/2.py": 权限不够
rm: 无法删除"jiaoben/2.pyc": 权限不够
rm: 无法删除"jiaoben/2.pyo": 权限不够
rm: 无法删除"jiaoben/jisuan.py": 权限不够
[[email protected] src]# chattr +a jiaoben/            给目录添加只能追加的隐藏权限
[[email protected] src]# touch jiaoben/123.txt        向目录中追加新文件及新内容
[[email protected] src]# vim jiaoben/123.txt
ergdg
~                                                                                                                                                    
~                                                                                                                                                    
"jiaoben/123.txt" 1L, 6C 已写入                                                                                                    
E207: 无法删除备份文件
请按 ENTER 或其它命令继续
[[email protected] src]# cat jiaoben/123.txt               会有提示，但修改内容已经保存
ergdg