神马文学网类UNIX系统基础：文件安全与权限3
来源：百度文库 编辑：神马文学网 时间：2024/04/27 02:05:03
使用chmod来改变权限位
这一命令有符号模式和绝对模式。
符号模式
chmod命令的一般格式为：
chmod [who] operator [permission] filename
w h o的含义是：
代码:
u 文件属主权限。
g 属组用户权限。
o 其他用户权限。
a 所有用户(文件属主、属组用户及其他用户)。
o p e r a t o r的含义：
代码:
+ 增加权限。
- 取消权限。
= 设定权限。
p e r m i s s i o n的含义：
代码:
r 读权限。
w 写权限。
x 执行权限。
s 文件属主和组set-ID。
t 粘性位*。
l 给文件加锁，使其他用户无法访问。
u,g,o 针对文件属主、属组用户及其他用户的操作。
*在列文件或目录时，有时会遇到“ t”位。“t”代表了粘性位。如果在一个目录上出现“t”位，这就意味着该目录中的文件只有其属主才可以删除，即使某个属组用户具有和属主同等的权限。不过有的系统在这一规则上并不十分严格。
如果在文件列表时看到“ t”，那么这就意味着该脚本或程序在执行时会被放在交换区(虚存)。
对"t"还没弄清楚这是"sunsroad"的解释：
sunsroad 写到:
"t"权限用在文件上面是没有意义的，不是什么在交换区的概念，它跟文件的执行没有关系，而主要是为了文件共享设置的。
风流涕淌 写到:
1,t 权限是粘着位，例：TMP目录下，任何人都有读写执行权限，但是不是任何人对里边的可写权限的文件就可以删除呢，当然不是了，这个就是粘着位的做用，只有所有者才有权删除自已的文件，当然，ROOT除外
2,关于文件安全的另一种权限，
i权限 也就是不可修改权限 例：chattr u+i aaa 则aaa文件就不可修改，无论任何人，如果删除就用u-i就好了
a权限 也就是只追加权限， 对于日志系统很好用，这个权限让目标文件只能追加，不能删除，而且不能通过编辑器追加。方法和i权限一样加
如果想要看某个文件是不是有这个权限，用lsattr filename就行了
谢谢风流涕淌的分享
例如
代码:
chmod a-x temp //rw- rw- rw- 收回所有用户的执行权限
chmod og-w temp //rw- r-- r- - 收回属组用户和其他用户的写权限
chmod g+w temp //rw- rw- r- - 赋予属组用户写权限
chmod u+x temp //rwx rw- r- - 赋予文件属主执行权限
chmod go+x temp //rwx rwx r- x 赋予属组用户和其他用户执行权限
举如
当创建temp文件时，它具有这样的权限：
代码:
-rw-r--r-- 1 root root 0 10月 19 20:16 temp
如果要使属主和属组用户具有有执行权限，并取消其他用户(所有其他用户)的写权限，可以用：
代码:
$ chmod ug+x temp
$ chmod o-w temp
这样，该文件的权限变为：
代码:
-rwxr--r-- 1 root root 0 10月 19 20:16 temp
现在已经使文件属主对temp文件具有读、写执行的权限,属组用户真有读写权限，其它用户没有权限了。
这一命令有符号模式和绝对模式。
符号模式
chmod命令的一般格式为：
chmod [who] operator [permission] filename
w h o的含义是：
代码:
u 文件属主权限。
g 属组用户权限。
o 其他用户权限。
a 所有用户(文件属主、属组用户及其他用户)。
o p e r a t o r的含义：
代码:
+ 增加权限。
- 取消权限。
= 设定权限。
p e r m i s s i o n的含义：
代码:
r 读权限。
w 写权限。
x 执行权限。
s 文件属主和组set-ID。
t 粘性位*。
l 给文件加锁，使其他用户无法访问。
u,g,o 针对文件属主、属组用户及其他用户的操作。
*在列文件或目录时，有时会遇到“ t”位。“t”代表了粘性位。如果在一个目录上出现“t”位，这就意味着该目录中的文件只有其属主才可以删除，即使某个属组用户具有和属主同等的权限。不过有的系统在这一规则上并不十分严格。
如果在文件列表时看到“ t”，那么这就意味着该脚本或程序在执行时会被放在交换区(虚存)。
对"t"还没弄清楚这是"sunsroad"的解释：
sunsroad 写到:
"t"权限用在文件上面是没有意义的，不是什么在交换区的概念，它跟文件的执行没有关系，而主要是为了文件共享设置的。
风流涕淌 写到:
1,t 权限是粘着位，例：TMP目录下，任何人都有读写执行权限，但是不是任何人对里边的可写权限的文件就可以删除呢，当然不是了，这个就是粘着位的做用，只有所有者才有权删除自已的文件，当然，ROOT除外
2,关于文件安全的另一种权限，
i权限 也就是不可修改权限 例：chattr u+i aaa 则aaa文件就不可修改，无论任何人，如果删除就用u-i就好了
a权限 也就是只追加权限， 对于日志系统很好用，这个权限让目标文件只能追加，不能删除，而且不能通过编辑器追加。方法和i权限一样加
如果想要看某个文件是不是有这个权限，用lsattr filename就行了
谢谢风流涕淌的分享
例如
代码:
chmod a-x temp //rw- rw- rw- 收回所有用户的执行权限
chmod og-w temp //rw- r-- r- - 收回属组用户和其他用户的写权限
chmod g+w temp //rw- rw- r- - 赋予属组用户写权限
chmod u+x temp //rwx rw- r- - 赋予文件属主执行权限
chmod go+x temp //rwx rwx r- x 赋予属组用户和其他用户执行权限
举如
当创建temp文件时，它具有这样的权限：
代码:
-rw-r--r-- 1 root root 0 10月 19 20:16 temp
如果要使属主和属组用户具有有执行权限，并取消其他用户(所有其他用户)的写权限，可以用：
代码:
$ chmod ug+x temp
$ chmod o-w temp
这样，该文件的权限变为：
代码:
-rwxr--r-- 1 root root 0 10月 19 20:16 temp
现在已经使文件属主对temp文件具有读、写执行的权限,属组用户真有读写权限，其它用户没有权限了。
类UNIX系统基础：文件安全与权限3
类UNIX系统基础：文件安全与权限 1
类UNIX系统基础：文件安全与权限2
SCOUNIX 基础讲座--第一讲：存取权限与文件 - Unix爱好者家园
UNIX家族及类UNIX系统
UNIX家族及类UNIX系统
Linux系统下如何查看及修改文件读写权限 - Linux文件权限 - 技术应用 - 豆豆...
共享文件与域（权限问题）
Linux操作系统文件权限的设置方法介绍 - Linux|Unix - 操作系统 - 伊甸...
Unix vs. 微软Windows: 系统设计折射安全理念 - Purpleendure...
[原]UNIX内核（5）：inode与文件、目录
[原]UNIX内核（5）：inode与文件、目录
Linux文件权限命令
ubuntu 文件权限
ubuntu 文件权限
unix操作系统基础
unix操作系统基础
系统优化与安全设置
Unix中赋予用户特殊权限
Linux系统shell脚本判断变量文件目录：权限、是否存在、空值、相等
打造安全的WEB服务器 系统帐户权限设置详解(对新手有点帮助)
打造安全的WEB服务器 系统帐户权限设置详解(对新手有点帮助)
打造安全的WEB服务器 系统帐户权限设置详解(对新手有点帮助)
权限系统概要