UMASK SETUIDSETGID粘着位.pptVIP

网络操作系统 Linux . . 文件权限设定 文件权限设定 黄瑞琪 把man或info的信息存为文本文件 以 tcsh 为例： man tcsh | col -b tcsh.txt info tcsh -o tcsh.txt –s umask 当你建立一个新的文件或目录时，他的预设属性会是什么吗？那就与 umask 有关了 umask 就是指定『目前使用者在建立文件或目录时候的属性预设值』 [root @test root]# umask 0022  [root@vbird test]# umask 002?? 后面接 3 个数字！  [root@vbird test]# umask 0002 若使用者建立为『文件』则预设『没有可执行 ( x ) 项目』，亦即只有 rw 这两个项目，也就是最大为 666 -rw-rw-rw- 若使用者建立为『目录』，则由于 x 与是否可以进入此目录有关，因此预设为所有权限均开放，亦即为 777 drwxrwxrwx [root@vbird test]# umask 0002 [root@vbird test]# touch test1 [root@vbird test]# mkdir test2 [root@vbird test]# ls -l -rw-rw-r--??? 1 root???? root??????????? 0 Oct 22 00:00 test1 drwxrwxr-x??? 2 root???? root???????? 4096 Oct 22 00:00 test2/  发现了什么？Test1 的属性为 666-002 = 664 test2 这个目录呢？就是 777-002 = 775 [root@vbird test]# umask 003  [root@vbird test]# touch test3 [root@vbird test]# mkdir test4 [root@vbird test]# ll -rw-rw-r--??? 1 root???? root??????????? 0 Oct 22 00:03 test3 drwxrwxr--??? 2 root???? root???????? 4096 Oct 22 00:03 test4/  test3 666-003 =663， 663 应该是 -rw-rw—wx 特別强调！『尽量不要以数字相加减啦！』 (-rw-rw-rw-) - (wx)=-rw-rw-r--这样就对啦！ 不要用十进位的数字喔！够能力的話，用二进位来算，不晓得的話，用 rwx 来！ 这个 umask 可以在 /etc/bashrc 里面进行修改！预设的情况之下， root 的 umask 为 022 而一般使用者则为 002 ，因为可写的权限较重的，因此预设都会拿掉这个权限！此外，因为 root 比较重要！所以为了安全的需求，其同群组的写入属性就被拿掉了！ [root @test /root ]# chattr [+-=][ASacdistu] [文件或目录名称]  参数说明： +-=　：分別为 [+ 增加] [- 减少] [= 设定] 属性的意思 A　　：当设定了 A 这个属性时，这个文件(或目录)的存取时间 atime (access) 将不可被修改 S　　：这个功能有點类似 sync 的功能！就是会将资料同步写入磁盘当中！可以有效的避免资料流失！ a　　：当设定 a 之后，这个文件将只能增加资料，而不能刪除，只有 root 才能设定这个属性。 c　　：这个属性设定之后，将会自动的将此文件『压缩』，在读取的时候将会自动解压缩出来！但是在储存的时候，将会先进行压缩之后再储存（看来对于大文件似乎蛮有用的！） d　　：当 dump (备份)程序被执行的时候，设定 d 属性将可使该文件(或目录)具有 dump 功效！  i：让一个文件『不能被刪除、改名、设定连接也无法写入或新增资料！』对于系统安全性有相当大的助益！  j：当使用 ext3 这个文件系统格式时，设定 j 属性将会使文件在写入时先记录在 journal 中！但是当 filesystem 设定参数为 data=journalled 时，由于已经设定了日志了，所以这个属性无效！  s：当文件设定了 s 参数时，他将会被完全的移除出这个硬盘空间。 u：与 s 相反的，当使用 u 来设定文件时，则资料内容其實还存在磁盘中，可以使用来 undeletion. 范例： [root @test /r