Linux權限

開啟兩個視窗一個root用戶一個普通用戶
root用戶用于更改權限，普通用戶用于測驗

對于檔案rwx權限

創建環境

[root@nfsnobody ~]# mkdir -p /nfsnobody
[root@nfsnobody ~]# echo  'hostname'  >/nfsnobody/test.sh
[root@nfsnobody ~]# cat /nfsnobody/test.sh
hostname

r權限測驗

root下修改權限  讓用戶只有r權限

[root@nfsnobody nfsnobody]# chmod u=r test.sh                   更改權限 u=r 只有r權限
[root@nfsnobody nfsnobody]# ll                                  檢查
total 24
-r--r--r--  1 nfsnobody nfsnobody   9 Aug  6 16:22 test.sh
nfsnobody用戶測驗
[nfsnobody@nfsnobody nfsnobody]$ ll                                nfsnobody用戶下檢查
total 24
-r--r--r--  1 nfsnobody nfsnobody   9 Aug  6 16:22 test.sh
[nfsnobody@nfsnobody nfsnobody]$ cat test.sh                 可以讀取
hostname
[nfsnobody@nfsnobody nfsnobody]$ echo 'nfsnobody' >> test.sh    不能寫入
-bash: test.sh: Permission denied
[nfsnobody@nfsnobody nfsnobody]$ /nfsnobody/test.sh             不能執行
-bash: /nfsnobody/test.sh: Permission denied

w權限測驗

root下修改權限  讓用戶只有w權限

[root@nfsnobody nfsnobody]# chmod u=w test.sh            超級用戶下修改權限
[root@nfsnobody nfsnobody]# ll
total 24
--w-r--r--  1 nfsnobody nfsnobody   9 Aug  6 16:22 test.sh     檢查 只有w權限
nfsnobody用戶下
[nfsnobody@nfsnobody nfsnobody]$ ll
total 24
--w-r--r--  1 nfsnobody nfsnobody   9 Aug  6 16:22 test.sh
[nfsnobody@nfsnobody nfsnobody]$ cat test.sh             無法讀取
cat: test.sh: Permission denied
[nfsnobody@nfsnobody nfsnobody]$ echo 'pwd' >> test.sh   可以寫入
[nfsnobody@nfsnobody nfsnobody]$ /nfsnobody/test.sh         無法執行
-bash: /nfsnobody/test.sh: Permission denied
只有w權限的時候 vim強制保存退出會導致源檔案內容丟失

x權限測驗

root下修改權限  讓用戶只有x權限

[root@nfsnobody nfsnobody]# chmod u=x test.sh          root下修改
[root@nfsnobody nfsnobody]# ll
total 24
---xr--r--  1 nfsnobody nfsnobody  13 Aug  6 16:34 test.sh   只有x權限
nfsnobody用戶下測驗
[nfsnobody@nfsnobody nfsnobody]$ ll                       先檢查
total 24
---xr--r--  1 nfsnobody nfsnobody  13 Aug  6 16:34 test.sh
[nfsnobody@nfsnobody nfsnobody]$ cat test.sh              無法查看
cat: test.sh: Permission denied  
[nfsnobody@nfsnobody nfsnobody]$ echo 'pwd' >> test.sh    無法寫入
-bash: test.sh: Permission denied
[nfsnobody@nfsnobody nfsnobody]$ /nfsnobody/test.sh          
無法執行  因為想要執行一個檔案/腳本 可以執行 必須要有讀取的權限 先知道內容才能執行
bash: /nfsnobody/test.sh: Permission denied

檔案權限小結

r   查看/讀取檔案的內容
w  修改檔案的內容需要r權限的配合
x   執行檔案的權限需要r的權限配合
只有w權限的時候強制保存退出會導致源檔案內容丟失

對于目錄rwx的權限

創建環境

[root@nfsnobody nfsnobody]# mkdir  -p /nfsnobody/test
[root@nfsnobody nfsnobody]# cd /nfsnobody/test
[root@nfsnobody test]# touch /nfsnobody/test/nfsnobody{01..5}.txt
[root@nfsnobody test]# tree
.
├── nfsnobody01.txt
├── nfsnobody02.txt
├── nfsnobody03.txt
├── nfsnobody04.txt
└── nfsnobody05.txt

0 directories, 5 files

r權限測驗

root用戶下修改權限修改目錄r權限

[root@nfsnobody nfsnobody]# chmod u=r test                修改權限
[root@nfsnobody nfsnobody]# chown nfsnobody.nfsnobody test      修改所屬用戶和組
[root@nfsnobody nfsnobody]# ll                            檢查
total 28
dr--r-xr-x  2 nfsnobody nfsnobody 4096 Aug  7 09:21 test
nfsnobody用戶下測驗
[nfsnobody@nfsnobody nfsnobody]$ ll                          先檢查
total 28
dr--r-xr-x  2 nfsnobody nfsnobody 4096 Aug  7 09:21 test
[nfsnobody@nfsnobody nfsnobody]$ ls test                     可以看到檔案名但是報錯
ls: cannot access test/nfsnobody02.txt: Permission denied
ls: cannot access test/nfsnobody05.txt: Permission denied
ls: cannot access test/nfsnobody04.txt: Permission denied
ls: cannot access test/nfsnobody03.txt: Permission denied
ls: cannot access test/nfsnobody01.txt: Permission denied
nfsnobody01.txt  nfsnobody02.txt  nfsnobody03.txt  nfsnobody04.txt  nfsnobody05.txt
[nfsnobody@nfsnobody nfsnobody]$ ls -l test                  只能看檔案名 檔案屬性不能看
ls: cannot access test/nfsnobody02.txt: Permission denied
ls: cannot access test/nfsnobody05.txt: Permission denied
ls: cannot access test/nfsnobody04.txt: Permission denied
ls: cannot access test/nfsnobody03.txt: Permission denied
ls: cannot access test/nfsnobody01.txt: Permission denied
total 0
-????????? ? ? ? ?            ? nfsnobody01.txt
-????????? ? ? ? ?            ? nfsnobody02.txt
-????????? ? ? ? ?            ? nfsnobody03.txt
-????????? ? ? ? ?            ? nfsnobody04.txt
-????????? ? ? ? ?            ? nfsnobody05.txt

r權限加 x權限

接r權限在r的基礎上加上x
root下再給目錄加上x權限

[root@nfsnobody nfsnobody]# chmod u+x test              在r的基礎上加上x權限
[root@nfsnobody nfsnobody]# ll                          檢查
total 28
dr-xr-xr-x  2 nfsnobody nfsnobody 4096 Aug  7 09:21 test
nfsnobody用戶下測驗
[nfsnobody@nfsnobody nfsnobody]$ ll                        nfsnobody用戶下檢查
total 28
dr-xr-xr-x  2 nfsnobody nfsnobody 4096 Aug  7 09:21 test
[nfsnobody@nfsnobody nfsnobody]$ ls test                  查看test目錄的內容
nfsnobody01.txt  nfsnobody02.txt  nfsnobody03.txt  nfsnobody04.txt  nfsnobody05.txt
[nfsnobody@nfsnobody nfsnobody]$ ls -l test               可以查看 沒有報錯
total 0
-rw-r--r-- 1 root root 0 Aug  7 09:21 nfsnobody01.txt
-rw-r--r-- 1 root root 0 Aug  7 09:21 nfsnobody02.txt
-rw-r--r-- 1 root root 0 Aug  7 09:21 nfsnobody03.txt
-rw-r--r-- 1 root root 0 Aug  7 09:21 nfsnobody04.txt
-rw-r--r-- 1 root root 0 Aug  7 09:21 nfsnobody05.txt

w權限測驗

root下給目錄加上w權限

[root@nfsnobody nfsnobody]# chmod u=w test            加上w權限 只有w權限測驗
[root@nfsnobody nfsnobody]# ll -ld test               檢查 只有w權限
d-w-r-xr-x 2 nfsnobody nfsnobody 4096 Aug  7 09:21 test
nfsnobody用戶下測驗
[nfsnobody@nfsnobody nfsnobody]$ ll -ld test                nfsnobody用戶下檢查
d-w-r-xr-x 2 nfsnobody nfsnobody 4096 Aug  7 09:21 test
[nfsnobody@nfsnobody nfsnobody]$ touch test/linux.txt       創建檔案  
touch: cannot touch `test/linux.txt': Permission denied  報錯 無法創建
[nfsnobody@nfsnobody nfsnobody]$ ls test                    無法查看
ls: cannot open directory test: Permission denied 
[nfsnobody@nfsnobody nfsnobody]$ rm -f test/nfsnobody01.txt    無法洗掉
rm: cannot remove `test/nfsnobody01.txt': Permission denied

w權限加 x權限

接w權限在w的基礎上加上x
root下給目錄加上x權限

[root@nfsnobody nfsnobody]# chmod u+x test              給目錄在w權限基礎上加上x權限
[root@nfsnobody nfsnobody]# ll -ld test                 檢查
d-wxr-xr-x 2 nfsnobody nfsnobody 4096 Aug  7 09:21 test
nfsnobody用戶下測驗
[nfsnobody@nfsnobody nfsnobody]$ ll -ld test               nfsnobody用戶下檢查    
d-wxr-xr-x 2 nfsnobody nfsnobody 4096 Aug  7 09:57 test
[nfsnobody@nfsnobody nfsnobody]$ touch test/linux          創建新檔案  成功
[nfsnobody@nfsnobody nfsnobody]$ ls test                   無法查看
ls: cannot open directory test: Permission denied
[nfsnobody@nfsnobody nfsnobody]$ rm -f test/linux          可以洗掉
洗掉一個檔案 需要看 檔案所在目錄的權限 是否有wx  跟檔案本身的權限沒有關系

目錄權限小結

目錄權限小結：
1. r 顯示目錄內容          需要x權限配合
2. w 是否能洗掉目錄內容    在目錄中創建檔案   修改（重命名）
3. x 是否能進入到目錄 cd  （你是否能查看目錄中檔案的屬性）
4.   洗掉一個檔案          看檔案所在目錄的權限是否有wx權限
目錄的rwx權限
r   查看目錄內容    ls
w   可以洗掉創建重命名  目錄中的檔案
x   是否能進入到目錄 cd

檔案訪問程序與權限

相對路徑訪問

先通過檔案名找到inode號碼
再讀取inode中存放的block位置資訊
最后顯示block內容，就是顯示檔案的內容，

絕對路徑訪問

如訪問/etc下的檔案：
先訪問/目錄
讀取目錄的block，找對應的檔案
/etc目錄的inode
讀取檔案的權限
找到block的位置
讀取檔案的內容

關系

檔案的名字是存放在所在目錄的block里面
檔案名與inode的對應關系放在目錄的block中

控制系統默認權限-umask

系統的默認權限

file---666 -rw-rw-rw 檔案
dir ---777 drwxrwxrwx 目錄
創建一個檔案或目錄默認權限

[root@nfsnobody nfsnobody]# touch 2.txt    創建檔案
[root@nfsnobody nfsnobody]# ll 2.txt       默認權限644
-rw-r--r-- 1 root root 0 Aug  7 10:55 2.txt
[root@nfsnobody nfsnobody]# mkdir  1       創建目錄
[root@nfsnobody nfsnobody]# ls -dl 1       目錄權限默認755
drwxr-xr-x 2 root root 4096 Aug  7 10:55 1

umask 反掩碼計算

默認的最大權限減去 umask

umask為偶數

實體當umask為0022
檔案：
file- 666-022=644
目錄：
dir- 777-022=755

umask為奇數

實體當umask為0032
當umask為奇數時，計算檔案的默認權限的時候，要在奇數位加1
目錄不變
file- 666-032=634
+010 =644 最終是為644

umask=035

[root@nfsnobody ~]# umask 035
[root@nfsnobody ~]# touch file035
[root@nfsnobody ~]# mkdir dir035
[root@nfsnobody ~]# ll file035 && ll -d dir035              使用ls 命令查看
-rw-r---w- 1 root root 0 Sep  6 10:42 file035
drwxr---w- 2 root root 4096 Sep  6 10:42 dir035

file=642 dir=742

修改umask的方法

[root@nfsnobody ~]# vim /etc/profile
if [ $UID -gt 199 ] && [ "`/usr/bin/id -gn`" = "`/usr/bin/id -un`" ]; then
    umask 002
else
    umask 022
fi
解釋：
如果 [ 用戶UID>=199 ] 并且  [ 用戶的名字 == 用戶組名字 ];然后
    umask 002
那么
    umask 022

網站權限-讓網站更安全

控制權限

讓網站以www身份運行
讓主要的檔案歸root用戶所有
對于用戶上傳的檔案處理
讓用戶上傳的檔案放在屬于www用戶的檔案夾中；
限制檔案的后綴；
上傳之后不能查看……
網站 blog.nfsnobody.com
/app/blog
1.網站通過www用戶運行（虛擬用戶）
2.控制目錄/app/blog 權限
  file  644   root root
  dir   755   root root
3.網站上傳目錄upload
  file  644   www  www
  dir   755   www  www

模擬網站環境試驗

模擬環境

mkdir -p /app/blog  /app/blog/upload   
touch    /app/blog/tao.avi /app/blog/dao.mp4  /app/blog/ndd.torrent 
useradd  www

在www用戶下測驗
[www@nfsnobody blog]$ whoami                    檢查當前用戶
www
[www@nfsnobody blog]$ ll                        查看 可以查看
total 4
-rw-r--r-- 1 root root    0 Aug  7 11:38 dao.mp4
-rw-r--r-- 1 root root    0 Aug  7 11:38 ndd.torrent
-rw-r--r-- 1 root root    0 Aug  7 11:38 tao.avi
drwxr-xr-x 2 root root 4096 Aug  7 11:38 upload 
試驗  上傳檔案到upload目錄
[www@nfsnobody blog]$ touch /app/blog/movie.avi           無法寫入  報錯
touch: cannot touch `/app/blog/movie.avi': Permission denied
[www@nfsnobody blog]$ chown www.www /app/blog/upload/     解決方法  給www權限

隱藏權限

隱藏權限的作用

lsattr 查看隱藏權限
chattr 授予檔案或目錄隱藏的權限如 +a -a
a (append只能追加)如果設定了這個權限只能追加不能洗掉不能修改
i (immutable無敵) 無法洗掉無法修改

重要的檔案或命令加上隱藏權限

主要命令+i

重要的組態檔+a

/etc/passwd
/etc/shadow
/etc/group
/etc/gshadow

測驗a權限

只能向檔案中追加內容，不能洗掉
a (append只能追加)如果設定了這個權限只能追加不能洗掉不能修改

[root@nfsnobody /nfsnobody]# chattr +a test.sh          給檔案加上a權限
[root@nfsnobody /nfsnobody]# lsattr  test.sh            檢查
-----a-------e- test.sh 
[root@nfsnobody /nfsnobody]# #a  append                 只能追加 
[root@nfsnobody /nfsnobody]# >test.sh                   無法清空
-bash: test.sh: Operation not permitted
[root@nfsnobody /nfsnobody]# echo pwd >>test.sh         可以追加
[root@nfsnobody /nfsnobody]# \rm -f test.sh             無法洗掉
rm: cannot remove `test.sh': Operation not permitted

測驗i權限

i (immutable無敵) 無法洗掉無法修改
不能對檔案進行任何操作，root用戶也不能操作，

[root@nfsnobody ~]# chattr +i nfsnobody.txt
[root@nfsnobody ~]# lsattr nfsnobody.txt
----i--------e- nfsnobody.txt

轉載請註明出處，本文鏈接：https://www.uj5u.com/caozuo/149736.html

標籤：Linux

上一篇：檔案的屬性-下

下一篇：filezilla無法登陸ubuntu虛擬機

檔案的權限

Linux權限

對于檔案rwx權限

r權限測驗

w權限測驗

x權限測驗

檔案權限小結

對于目錄rwx的權限

r權限測驗

r權限 加 x權限

w權限測驗

w權限 加 x權限

目錄權限小結

檔案訪問程序與權限

相對路徑訪問

絕對路徑訪問

關系

控制系統默認權限-umask

系統的默認權限

umask 反掩碼計算

umask為偶數

umask為奇數

umask=035

修改umask的方法

網站權限-讓網站更安全

控制權限

模擬網站環境試驗

隱藏權限

隱藏權限的作用

測驗i權限

r權限加 x權限

w權限加 x權限