Linux》权限初识

简介:

@[TOC]

前言:

  • 本文介绍linux》权限的初识
  • 博主收集的资料New Young,连载中。
  • 博主收录的问题:New Young
  • 转载请标明出处:New Young

操作系统文章

文章
Linux指令 必备集

用户分类与用户角色分类

用户分类

Linux下有2种用户

  • 超级用户- root:具有在Linux下做任何事情的权限,不受限制
  • 普通用户-user:在linux下做有限的事情
  • 超级用户的命令提示符是“#”,普通用户的命令提示符是“$

在这里插入图片描述

角色分类

  • 拥者-owner:事物的拥用者,一般对于other,有一定权限约束
  • 所属组-group:文件和文件目录的所有者所在的组的用户 ,将用户分组,方便进行管理
  • 其它人-other:除owner与group外的人都是other

用户间的跳转

Linux下一些指令需要在root或者其他用户下才能执行,可以

”su“或者”su -“指令跳转到root下。普通用户之间不能跳转,需要通过root间接跳转

文件类型和访问权限

在这里插入图片描述

文件类型

在这里插入图片描述

访问权限

文件的创建者并不一定是拥有这,比如造房子的和房子拥用者可能不是同一人

在这里插入图片描述

文件默认的访问权限

每次创建一个新的文件时,都有一个启始的访问权限设置。

普通文件:默认权限是 (666)

目录文件 :默认权限是(777)

但是Linux下需要在权限掩码修饰(mask)下,确定最终的默认访问权限
在这里插入图片描述

umask

在这里插入图片描述

改变文件的访问类型

chmod

功能: 设置文件的访问权限

格式: chmod [参数] 权限 文件名

常用选项:

  • R -> 递归修改目录文件的权限
    说明:只有文件的拥有者和root才可以改变文件的权限
  • 用户表示符+/-=权限字符**

    用户符:
    u:拥有者
    g:拥有者同组用
    o:其它用户
    a:所有用户

    +:向权限范围增加权限代号所表示的权限
    -:向权限范围取消权限代号所表示的权限
    =:向权限范围赋予权限代号所表示的权限

在这里插入图片描述

  • 也可以使用3位8机制数来表示改变权限的信息

在这里插入图片描述

改变文件的访问者

改变访问者一般需要到root下,普通用户不具有直接改变的权限

chown

修改文件的所有者,一般不能直接转变拥用者,就像将东西给别人是需要经过别人允许的,改变所有者也是。因此一般需要调高权限到root下

格式

chown [参数] 用户名 文件名

-R,递归修改

在这里插入图片描述

chgrp

改变文件所在组,同样需要提高权限到root

格式

chgrp [参数] 用户组名 文件名
在这里插入图片描述

粘滞位(t)

前面说了,删除目录中的文件,需要w权限,如果other加入了这个目录文件,other可以删除目录下的任何文件,如果出于保护目录,去除了目录中other的w权限,但是在某些情况下,需要other在目录下创建文件,那么处理?---这就需要设置粘滞位

功能

设置粘滞位后,other具有w权限,但是不能删除目录下的非other自己创建的文件

格式

chmod +参数+用户+t +文件名
在这里插入图片描述

当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由

  1. 超级管理员删除
  2. 该目录的所有者删
  3. 该文件的所有者删除
相关文章
|
5天前
|
Unix Linux Shell
Linux 权限简介
Linux 权限简介
15 1
|
11天前
|
Linux 数据安全/隐私保护 Windows
Linux专栏10:Linux权限详解(上)
Linux专栏10:Linux权限详解(上)
31 3
|
3天前
|
Shell Linux 程序员
详解shell 运行原理及Linux权限
详解shell 运行原理及Linux权限
|
2月前
|
关系型数据库 MySQL Shell
【权限提升】Linux系统&环境变量&定时任务&权限配置不当&MDUT自动化
【权限提升】Linux系统&环境变量&定时任务&权限配置不当&MDUT自动化
|
2月前
|
监控 安全 Linux
【权限维持】Linux&OpenSSH&PAM后门&SSH软链接&公私钥登录
【权限维持】Linux&OpenSSH&PAM后门&SSH软链接&公私钥登录
|
2月前
|
Linux 数据处理 数据库
深入解析Linux命令id:理解用户身份与权限
`id`命令在Linux中用于显示用户身份(UID, GID和附加组)。它查看系统用户数据库获取信息。参数如`-u`显示UID,`-g`显示GID,`-G`显示附加组,结合`-n`显示名称而非ID。用于确认命令执行者身份,确保权限正确。在脚本中使用时注意权限管理,遵循最小权限原则。
|
2月前
|
Java Linux PHP
【应急响应】后门攻击检测指南&Rookit&内存马&权限维持&WIN&Linux
【应急响应】后门攻击检测指南&Rookit&内存马&权限维持&WIN&Linux
|
2月前
|
监控 网络协议 Ubuntu
【权限维持】Linux&Rootkit后门&Strace监控&Alias别名&Cron定时任务
【权限维持】Linux&Rootkit后门&Strace监控&Alias别名&Cron定时任务
|
1月前
|
关系型数据库 MySQL Linux
Linux部署实战前言,MySQL在CentOS安装【单机软件】,MySQL的安装需要root权限,yum install mysql,systemctl enable mysqld开机自启的意思
Linux部署实战前言,MySQL在CentOS安装【单机软件】,MySQL的安装需要root权限,yum install mysql,systemctl enable mysqld开机自启的意思
|
1月前
|
Linux 数据安全/隐私保护 iOS开发
Linux的root用户,普通用户无法在根录中创建文件,一般在其HOME目录里是不受限的,一旦出了HOME目录,大多数地方,仅有读和执行的权限,ctrl + d回到上一个用户,Exit,su - ro
Linux的root用户,普通用户无法在根录中创建文件,一般在其HOME目录里是不受限的,一旦出了HOME目录,大多数地方,仅有读和执行的权限,ctrl + d回到上一个用户,Exit,su - ro