Linux基本权限(2)

简介: Linux基本权限(2)

1.目录的权限:

对于目录和文件是类似的也有权限的限制:

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-h2K8XBj1-1671266825262)(C:\Users\jason\AppData\Roaming\Typora\typora-user-images\image-20221216203249546.png)]

  • x可执行权限: 如果目录没有可执行权限, 则无法 cd 到目录中
  • r可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容.
  • w可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件

2.默认权限:

起始权限:系统设定的

默认(最终)权限:我们所看到的

首先我们创建一个文件和一个目录,并观察他们的权限属性:

[root@iZ2ze8prly56kg8in4hqa2Z dir]# ll
total 0
drwxrwxr-x 2 root root 6 Dec 17 12:49 new_dir
-rw-rw-r-- 1 root root 0 Dec 17 12:49 test.txt

为什么普通文件的默认的权限是从664开始的?

为什么目录的默认权限是775开始的?

不同的操作系统默认的权限可能是不同的;

普通文件的起始权限是从666开始的;

目录文件的起始权限是从777开始的;

2.1 umask掩码:

系统为了更好的控制文件权限,系统会有默认的权限掩码的概念!umask

前面提到每个操作系统的默认权限都是不同的这就是由umask决定的(因为我们的默认权限是由初始权限和umask进行如上图的位运算的得到的),那么我们如何查看我们的umask权限掩码是多少呢?

再Linux命令行中输入umask即可;

[root@iZ2ze8prly56kg8in4hqa2Z dir]# umask
0002

这里的0002是什么意思:

第一个0表示八进制位;

剩下的三个数字分别对应文件权限属性中的三个权限:

所属者权限,所属组权限还有other权限;

运算过程(以目录为例):

最终的结果转化成八进制就是 775,这也回答了上面的两个问题为什么文件默认是664, 目录是775;

2.2修改umask:

语法: umask 八进制数(例如 0002)

演示:

[root@iZ2ze8prly56kg8in4hqa2Z dir]# umask 0003
[root@iZ2ze8prly56kg8in4hqa2Z dir]# umask
0003
[root@iZ2ze8prly56kg8in4hqa2Z dir]# umask 0002
[root@iZ2ze8prly56kg8in4hqa2Z dir]# umask
0002

3.粘滞位:

背景: 在使用Linux的时候,未来可能会有一些共享目录,被所有的普通用户共享,用来保存普通用户产生的临时数据;

准备:共享的目录通常的都是root提供的,文件被所有的人共享的时候,受权限约束,但是拦不住别人删我的文件(即使是other没有rwx权限也可以删除)!!

为了让大家共享文件,并且不让其他人随便删除别人的文件,引入粘滞位

粘滞位只能给目录添加;

创建共享文件:

[root@iZ2ze8prly56kg8in4hqa2Z dir]# mkdir public
[root@iZ2ze8prly56kg8in4hqa2Z dir]# ll
total 0
drwxrwxr-x 2 root root 6 Dec 17 12:49 new_dir
drwxrwxr-x 2 root root 6 Dec 17 15:59 public
-rw-rw-r-- 1 root root 0 Dec 17 12:49 test.txt
[root@iZ2ze8prly56kg8in4hqa2Z dir]# chmod 777 public
[root@iZ2ze8prly56kg8in4hqa2Z public]# touch root1
[root@iZ2ze8prly56kg8in4hqa2Z public]# touch root2
[root@iZ2ze8prly56kg8in4hqa2Z public]# touch root3

尝试删除:

[root@iZ2ze8prly56kg8in4hqa2Z public]# ll
total 0
-rw-r--r-- 1 root root 0 Dec 17 16:21 root1
-rw-rw-r-- 1 root root 0 Dec 17 16:08 root2
-rw-rw-r-- 1 root root 0 Dec 17 16:09 root3
[root@iZ2ze8prly56kg8in4hqa2Z public]# rm root1
rm: remove regular empty file 'root1'? y
[root@iZ2ze8prly56kg8in4hqa2Z public]# ll
total 0
-rw-rw-r-- 1 root root 0 Dec 17 16:08 root2
-rw-rw-r-- 1 root root 0 Dec 17 16:09 root3

我们发现用普通用户是可以删除的;

3.1 如何添加粘滞位:

语法:chmod +t public

[root@iZ2ze8prly56kg8in4hqa2Z dir]# chmod +t public
[root@iZ2ze8prly56kg8in4hqa2Z dir]# ll
total 0
drwxrwxr-x 2 root root  6 Dec 17 12:49 new_dir
drwxrwxrwt 2 root root 45 Dec 17 16:09 public
-rw-rw-r-- 1 root root  0 Dec 17 12:49 test.txt

这时候我们使用普通用户尝试去删除public中的文件的时候是不能删除的:

[root@iZ2ze8prly56kg8in4hqa2Z public]# su mi
[mi@iZ2ze8prly56kg8in4hqa2Z public]$ rm root1
rm: remove write-protected regular empty file 'root1'? y
rm: cannot remove 'root1': Operation not permitted

3.2添加粘滞位之后的效果:

前面我们提到如果other没有没有w权限的话,那么我们就不能删除文件了,但是我们也不能在public目录中创建文件了。

所以我们给public添加粘滞位后的效果:

①每个普通用户都可以在public目录中任意的添加文件;

②那么谁能删除文件呢?

(1)root

(2)文件的所属者

(3)该目录的所属者


到这本篇博客的内容就到此结束了,至此Linux权限的部分也就学习结束了,接下来会进入Linux工具的学习,为后序的在Linux上进行开发做铺垫。
如果觉得本篇博客内容对你有所帮助的话,可以点赞,收藏,顺便关注一下!
如果文章内容有错误,欢迎在评论区指正


相关文章
|
2月前
|
存储 安全 Linux
Linux权限之谜:一步步教你如何解锁sudo权限并窥视/etc/shadow的神秘面纱!
【8月更文挑战第22天】在Linux中,`sudo`命令让授权用户能以其他用户(通常是root)身份运行命令。关键的安全文件`/etc/shadow`存储用户密码哈希,仅root可读。要使用`sudo`,需确保账户被列入`sudoers`文件中。系统管理员可通过`visudo`编辑此文件来赋予用户权限,例如添加`username ALL=(ALL) NOPASSWD: ALL`行。获得`sudo`权限后,可运行`sudo cat /etc/shadow`查看文件内容,但需谨慎操作以免影响系统安全。遵循最小权限原则,确保安全使用这些强大工具。
53 2
|
2月前
|
Linux 数据安全/隐私保护
在Linux中,什么是文件权限?什么是rwx权限模型?
在Linux中,什么是文件权限?什么是rwx权限模型?
|
2月前
|
Unix Linux Go
Linux中的chmod权限问题
Linux中的chmod权限问题
26 0
|
2月前
|
安全 Linux 数据安全/隐私保护
在Linux中,使用rsync服务模式时,如果指定了⼀个密码文件,那么这个密码文件的权限应该设置成多少才可以?
在Linux中,使用rsync服务模式时,如果指定了⼀个密码文件,那么这个密码文件的权限应该设置成多少才可以?
|
2月前
|
Linux
在Linux中,如何使用xargs和exec实现把当前目录下所有后缀名为.txt的⽂件的权限修改为777。
在Linux中,如何使用xargs和exec实现把当前目录下所有后缀名为.txt的⽂件的权限修改为777。
|
2月前
|
安全 Linux 数据安全/隐私保护
Linux安全大揭秘:一键切换root权限背后隐藏的秘密
【8月更文挑战第23天】Linux操作系统因其出色的灵活性和安全性备受推崇,用户权限管理是其核心功能之一。本文介绍如何安全地在用户间切换,特别是切换至拥有最高权限的root用户。我们探讨了两种主要的方法:`su` 和 `sudo` 命令,并通过示例展示了它们的应用场景。`su` 命令适合需要执行多个root权限操作的情况,而 `sudo` 更适用于临时执行单个高权限命令。同时,文章还提供了一些最佳实践,如避免长时间使用root账户、定期审查 `sudoers` 文件等,以确保系统的安全性。正确理解和应用这些工具和原则对于维护Linux系统的安全至关重要。
40 0
|
2月前
|
安全 Linux 数据安全/隐私保护
在Linux中,什么是最小权限原则?
在Linux中,什么是最小权限原则?
|
2月前
|
Linux Go
在Linux中,文件和目录的权限有何作用以及如何修改?
在Linux中,文件和目录的权限有何作用以及如何修改?
|
2月前
|
Linux 开发工具 数据安全/隐私保护
在Linux中,如何添加和管理用户账户以及如何设置sudo权限?
在Linux中,如何添加和管理用户账户以及如何设置sudo权限?
|
2月前
|
Shell Linux 程序员
详解shell 运行原理及Linux权限
详解shell 运行原理及Linux权限
下一篇
无影云桌面