2用户组权限.pptVIP

5-*;5-*;/etc/passwd和/etc/passwd文件的介绍;用户名: 密码 : uid? : gid :用户描述：主目录：登陆shell 账号名称：对应uid.例如root就是系统默认系统管理员账号。 密码： 早期unix的密码都放在该文件中，由于安全原因，现在将其存于了/etc/shadow中了。现在这个字段是x，表示密码已经移到了shadow中加密了：如果这个字段为空，表示空密码可登陆，如果是!或者*表示此用户不可登陆。;Uid： 这就是用户的识别码，通常uid有如下限制： 0系统管理员。不建议有多个系统管理员 1-499保留个系统使用的id。通常1-99保留给系统本身使用，100-499保留给用户建立系统服务账号时使用，useradd -r 用户名 500以后的就是给一般用户了 GID:与/etc/group有关，这个系统里的组信息（解读些文件结构）;用户信息说明栏：这个字段用来对账户进行简单说明，如作用等 家目录：用户的家目录，就是用户登陆后默认进入到的目录。例如root登陆后就是/root目录 Shell:用于让你执行命令，如果该字段是/sbin/nologin表示这个账户是无法登录的;介绍/etc/shadow;各字段的含义;5-*;在系统中同样存在/etc/group和/etc/group-;/etc/group各字段的含义;系统中出现的/etc/passwd- /etc/shadow- /etc/group- /etc/gshadow-文件，如果添加新用户新账户和组等都不会被更新;5-*;5-*;/etc/gshadow和/etc/gshadow-;/etc/gshadow各字段的含义;5-*;5-*;5-*;5-*;5-*;5-*;5-*;目录和文件的默认权限 隐藏权限;在默认权限的属性上，目录和文件不一样 所以用户建立文件默认没有可执行权限，即只有rw权限，这就是最大666，默认属性-rw-rw-rw- 若用户建立目录，则由于x是否可以进入此目录有关，默认所有权限均开放，即为777,默认属性为drwxrwxrwx;umask指定的是该默认值需要屏蔽的权限，因为r,w,x 分别是4,2,1 ，当要去掉写权限时，就输入2，要去掉读权限时，就要输入4， 那么要去掉读写权限时，就要输入6。而要去掉执行和写权限时，就要输入3，如上面例子来说明的话,umask为022 ，所以user并没有被去掉属性，不过group 和others 的属性去掉了2 ，也就是w这个属性，那么当用户;建立目录时：drwxr-xr-x. 2 root root 4096 Oct 3 18:41 test： 即(drwx rwx rwx ) –(d--- -w- -w- )或者(0022)?-rw-r-xr-x 建立文件时：-rw-r--r--. 1 root root 0 Oct 3 18:42 test.txt：默认文件时没有执行权限的 即(-rw-rw-rw-) –(--- -w -- w-)或者(0022)? drwx r-x r-x 这里遮罩不能用减法来设定，用符号。默认的0022就行了;我们把umask修改为000来查看默认文件和目录的权限;如果为033的话减法就出问题了，所以不能用033 。 减法的话0666 -033=0633是错误的，而是0644 遮罩时不能用减法来计算的大家要记住;验证;默认情况下root的umask会去掉比较多的属性，root的umask默认为022，这是基于安全考虑，一般用户的umask为002，同时保留用户组的写如权限。 使用umask 可以对权限进行全局控制;文件隐藏属性;a 参数，文件只追加数据，而不能删除数据，只有root才能设置这个属性。 c 这个属性设置后会自动压缩，在读取的时候会自动解压缩 d 当执行dump程序的时候，设置d属性将使该文件或者目录不具有转存功能 i: i的作用很大，就是让一个文件不能动，什么都不能做;j 当文件系统是ext3以上时格式时，就是支持了日志功能，设置j属性将会使该文件在写入时记录在journal中，但是当系统的文件系统已经支持了jonrnal功能时，由于设置重复设置了日志，所以该参数无效(data=jounal) s 参数，当文件设置了s参数时，如里这个文件被删除，将不可恢复 u 参数与s相反，当设置了u参数时，数据其实还保存在磁盘中，可以用来还原删除;下面介绍常用的a和i参数;介绍a参数 删除a参数后就可以删除文件了 ;lsattr显示特殊权限的属性;如果想看到更为详细的信息而不是看到字母的表示的话通过lsattr –l filename 来查看 ;5-*