08用户权限管理PermManage用户权限管理.pdfVIP

GNU/Linux 用户权限管理 用户权限管理 Linux 下可以对文件 / 目录等进行权限，属 主，属组进行管理。来确保文件，目录的安全性 对于权限的赋 , 应遵循以下原则 : 1. 可给可不给的不给 2. 赋权仅给予最恰当的权限 3. 对于不确定的权限应不赋权 4. 如确需赋权可给予最小权限 用户权限管理 Linux 权限识别 权限 : 权限 说明 对应数值 说明 r 读权限 4 赋予文件 / 目录可读权限 w 写权限 2 赋予文件 / 目录可修改、写、删除权限 x 执行权限 1 赋予文件可以执行权限 , 目录则为进入权限 - 拒绝权限 0 取消相关权限 用户权限管理 Linux 权限识别 通过权限可以看出 : 1. Linux 最大权限为 777 2. 文件最大权限应为 666 3. 目录最大权限应为 777 4. 对于所需要的权限可以进行累加 5. 应注意 Linux 的权限实际为 8 进制 用户权限管理 Linux 的属主、数组、其他人解释 1. 属主 : 即文件 / 目录的主人 (u) 2. 数组 : 即文件 / 目录的主人所在组对其资源权 限 (g) 3. 其他人 : 即非属主、数组对其资源的权限 (o) 4. 所有人 ( 全部用户 ): 即属主、属组、其他人 (a) 用户权限管理 -chmod 命令 :chmod 功能 : 改变用户 / 目录的权限 语法格式 :chmod [ 选项 ] 目标 选项 : -R: 递归改变目标权限 -v: 改变权限时候显示详细动作 -f: 忽略在修改文件时的错误信息 用户权限管理 -chmod 操作运算符 : +: 增加某个权限 -: 去除某个权限 =: 只拥有某个权限 示例 : 1. 对 test.txt 文件的权限，属主增加 rw, 属组增加 rw, 其他人增加 r 权限 #chmod u+rw,g+rw,o+r test.txt 用户权限管理 -chmod 示例 : 2. 对 test.txt 文件的权限，属主减去 r, 属组只有 x, 其他人减去 r 权限 #chmod u-w,g=x,o-r test.txt 3. 对 test.txt 文件权限设置属主有 rwx, 属组 rx, 其 他人没有任何权限 , 并显示详细信息。 #chmod -v 750 test.txt 4. 对 files 目录及其子目录及文件设定属主 rwx, 属 组 rx, 其他人没有任何权限 #chmod -R 750 ~/files 用户权限管理 -chmod Set 位 suid: 让其他用户以属主身份操作文件 / 目录 sgid: 让其他用户以属组身份操作文件 / 目录 st