第10章：权限和所有者.ppt

《Linux实用教程》第3版课件 人民邮电出版社出版 第10章 权限和所有者 《Linux实用教程》第3版PPT 本章内容 10.1　权限设置 10.2　更改文件和目录所有者 10.1　权限设置 10.1.1 文件和目录权限简介 10.1.2 设置文件和目录基本权限 10.1.3 设置文件和目录特殊权限 文件和目录权限简介 在Linux系统中，用户对一个文件或目录具有访问权限，这些访问权限决定了谁能访问，以及如何访问这些文件和目录。通过设置权限可以限制或允许以下三种用户访问：文件的用户所有者（属主）、文件的组群所有者（用户所在组的同组用户）、系统中的其它用户。 在Linux系统中，每一位用户都有对文件或目录的读取、写入和执行权限。第一套权限控制访问自己的文件权限，即所有者权限。第二套权限控制用户组访问其中一个用户的文件的权限。第三套权限控制其它所有用户访问一个用户的文件的权限。这三套权限赋予用户不同类型（即用户所有者、组群所有者和其它用户）的读取、写入及执行权限，这就构成了一个有九种类型的权限组。 同时，用户能够控制一个给定的文件和目录的访问程度。一个文件和目录可能有读取、写入及执行权限。当创建一个文件时，系统会自动地赋予文件所有者读和写的权限，这样可以允许所有者能够显示文件内容和修改文件。文件所有者可以将这些权限更改为任何权限。一个文件也许只有读权限，禁止任何修改。文件也可能只有执行权限，允许它像一个程序一样执行。 r、w、x、-字符意义 r（读取）：对文件而言，该用户具有读取文件内容的权限；对目录来说，该用户具有浏览目录的权限； w（写入）：对文件而言，该用户具有新增、修改文件内容的权限；对目录来说，该用户具有删除、移动目录内文件的权限； x（执行）：对文件而言，该用户具有执行文件的权限；对目录来来说，该用户具有进入目录的权限； -：表示不具有该项权限。 权限字符组合举例 文字设定法设置权限 通过文字设定法更改权限需要使用chmod命令，在一个命令行中可给出多个权限方式，其间用逗号隔开。 chmod的命令语法如下： chmod [操作对象] [操作符号] [权限] [文件|目录] 操作对象 操作符号 数字设定法设置权限 文件和目录的权限表中用r、w、x这三个字符来为用户所有者、组群所有者和其它用户设置权限。有时候，字符似乎过于麻烦，因此还有另外一种方法是以数字来表示权限，而且仅需三个数字。 使用数字设定法更改文件权限，首先必须了解数字表示的含义：0表示没有权限，1表示可执行权限，2表示写入权限，4表示读取权限，然后将其相加。 权限字符转换为数字 所有数字属性的格式应该是三个0～7的数，其顺序是u、g、o。 r：对应数值4； w：对应数值2； x：对应数值1； -：对应数值0。 权限字符转换为数字举例 -rwx------：用数字表示为700； -rwxr--r--：用数字表示为744； -rw-rw-r-x：用数字表示为665； drwx--x--x：用数字表示为711； drwx------：用数字表示为700。 数字设定法设置权限命令 命令语法： chmod [n1n2n3] [文件|目录] n1表示用户所有者的权限 ， n2表示组群所有者的权限，n3表示其它用户的权限。 特殊权限简介 用户如果没有特殊的需求，一般是不需要启用特殊权限，避免出现安全方面的隐患。 特殊权限有以下几种类型。 （1）SUID 对一个可执行文件，不是以发起者身份来获取资源，而是以可执行文件的用户所有者身份来执行。 （2）SGID 对一个可执行文件，不是以发起者身份来获取资源，而是以可执行文件的组群所有者身份来执行。 （3）Sticky 对文件或目录设置Sticky之后，尽管其它用户有写权限，也必须由文件所有者执行删除和移动等操作。 数字设定法设置特殊权限 如果要设置特殊权限，就必须使用四位数字才能表示。 特殊权限的对应数值如下表示。 SUID：对应数值4； SGID：对应数值2； Sticky：对应数值1。 10.2　更改文件和目录所有者 文件和目录所有者简介 文件和目录的创建者默认就是该文件和目录的所有者，他们对该文件和目录具有任何权限，可以进行任何操作。他们也可以将所有者转交给别的用户，使别的用户对该文件和目录具有任何操作权限。文件和目录的所有者及所属用户组也能修改，可以通过命令来修改。 更改文件和目录所有者 使用chown命令可以更改文件和目录的用户所有者和组群所有者。 命令语法： chown [选项] [用户.组群] [文件|目录] chown [选项] [用户:组群] [文件|目录] * * 除了目录的用户所有者具有所有的权限之外，其它用户对该目录没有任何权限 drwx------