第07讲—文件权限管理和归属.ppt

* * * * Suid Sgid SUID是Set User ID, SGID是Set Group ID的意思。如果一个文件被设置了SUID或SGID位，会分别表现在所有者或同组用户的权限的可执行位上。有时，没有被授权的用户需要完成某项任务。一个例子是passwd程序，它允许用户改变口令，这就要求改变/etc/passwd文件的口令域。然而系统管理员决不允许普通用户拥有直接改变这个文件的权利，因为这绝对不是一个好主意。为了解决这个问题，SUID/SGID便应运而生。UNIX允许程序被授权，当程序被执行的时候，拥有超级用户的权限，完成时又回到普通用户的权限。 sticky bit 该位可以理解为防删除为，一个文件是否可以被某用户删除，主要取决于该文件所属的组是否对该用户具有写权限。如果没有写权限，则这个目录下所有文件都不能被删除，同时也不能添加新的文件，则可以对文件使用sticky bit位。设置该位后，就算用户对目录具有写权限，也不能删除该文件。 * * * * * * * * * * * 中标麒麟服务器操作系统培训 2011.3.1 －－文件权限 本章目标： 了解NeoKylinServer系统文件类型、权限的概念 掌握文件权限和属主的设置方法 学会设置SET位、粘滞位权限 本章主要内容 Linux文件的扩展名 Windows的文件类型：根据文件的后缀就能判断文件的类型。 Linux文件的类型是和相应的程序关联的，确定类型要看文件属性 现在的Linux桌面环境和Windows一样智能化。在我们打开某个文件时，系统会自动判断用哪个应用程序打开。如果从这方面来说，Linux桌面环境和Windows桌面没有太大的区别。 Linux文件类型 Linux文件类型常见的有：普通文件、目录、字符设备文件、块设备文件、符号链接文件等； 普通文件 [root@localhost ~]# ls -lh install.log -rw-r--r-- 1 root root 53K 03-16 08:54 install.log 我们用 ls -lh 来查看某个文件的属性，可以看到有类似 -rw-r--r-- ，值得注意的是第一个符号是 - ，这样的文件在Linux中就是普通文件。这些文件一般是用一些相关的应用程序创建，比如图像工具、文档工具、归档工具... .... 或 cp工具等。这类文件的删除方式是用rm 命令； Linux文件类型 目录 [root@localhost ~]# ls -lh 总计 13M drwxr-xr-x 2 root root 4.0K 03-17 04:25 Public 当我们在某个目录下执行，看到有类似 drwxr-xr-x ，这样的文件就是目录，目录在Linux是一个比较特殊的文件。注意它的第一个字符是d。创建目录的命令可以用 mkdir 命令，或cp命令，cp可以把一个目录复制为另一个目录。删除用rm 或rmdir命令。 Linux文件类型 字符设备或块设备文件； 如时您进入/dev目录，列一下文件，会看到类似如下的； [root@localhost ~]# ls -la /dev/tty /dev/hda1 crw-rw-rw- 1 root tty 5, 0 04-19 08:29 /dev/tty brw-r----- 1 root disk 3, 1 2006-04-19 /dev/hda1 /dev/tty的属性是 crw-rw-rw- ，注意前面第一个字符是 c ，这表示字符设备文件。比如猫等串口设备 /dev/hda1 的属性是 brw-r----- ，注意前面的第一个字符是b，这表示块设备，比如硬盘，光驱等设备； 这个种类的文件，是用mknode来创建，用rm来删除。目前在最新的Linux发行版本中，我们一般不用自己来创建设备文件。因为这些文件是和内核相关联的。 Linux文件类型 套接口文件； 当我们启动MySQL服务器时，会产生一个mysql.sock的文件。 root@localhost ~]# ls -lh /var/lib/mysql/mysql.sock srwxrwxrwx 1 mysql mysql 0 04-19 11:12 /var/lib/mysql/mysql.sock 注意这个文件的属性的第一个字符是 s。我们了解一下就行了。 Linux文件类型 符号链接文件； [root@localhost ~]# ls -lh setup.log lrwxrwxrwx 1 root root 11 04-19 11:18 setup.log - install.log 当我们查看文件属性时，会看到有类似 lrwxrwxrwx,注意第