09LINUX操作系统基础文件的默认目录权智限与隐藏权限.pptVIP

上讲内容 1、用户与用户组 2、文件权限 3、linux目录配置（未完成） 问题1 假设有个普通用户lhb，他的用户组为users，家目录在/home/lhb中，你将~/.bashrc复制给他（你现在是root），应该怎么做？（2分） 答案 cp ~/.bashrc ~lhb/bashrc chown lhb:users ~lhb/bashrc ~lhb等同于lhb的家目录/home/lhb,命名~lhb/bashrc表示不覆盖lhb原有的.bashrc文件。 问题2 在/tmp下建立一个叫b401的目录，而且这个目录的拥有者为users的lhb。另外，除了lhb外，任何人都可以进入该目录浏览文件，其他人都不能修改该目录下的文件。（3分） 本讲内容 1、文件默认权限 2、文件隐藏属性 3、文件特殊权限 1、文件默认权限 通常，指定“当前用户在建立文件或目录时的属性默认值”，linux用umask。 权限设置显示方法 以数字类型显示权限设置分数 [root@lhb ~]# umask 0022 加入参数-S，以符号类型方式显示 [root@lhb ~]# umask -S u=rwx,g=rx,o=rx 文件与目录的默认权限 在默认情况下： 文件只有rw，而没有x权限，即 -rw-rw-rw- （数字为666） 目录是全开放的，即 drwxrwxrwx （数字为777） 剪掉权限 umask除了可以查看权限外还可以指定：该默认权限需要减掉的权限。 例子1 查看当前用户指定权限 [root@lhb ~]# umask 0022 建立空白文件 [root@lhb ~]# touch test1 建立文件夹 [root@lhb ~]# mkdir test2 查看空白文件权限 [root@lhb ~]# ll test1 -rw-r--r-- 1 root root 0 10-20 12:15 test1 查看文件权限 root@lhb ~]# ls -l drwxr-xr-x 2 root root 4096 10-20 12:15 test2 当前用户建立空白文件的权限 默认建立文件权限 -rw-rw-rw- 当前用户去掉的权限 -----w--w- 当前用户建立空白文件夹的权限 -rw-r--r-- 默认建立文件权限： drwxrwxrwx 当前用户去掉的权限： d----w--w- 当前用户建立空白文件夹的权限 drwxr-xr-x 例子2 延续例子1，原本去掉权限为022，假如要让与用户同用户组的人也可以写文件夹呢？ 设定需要去掉的权限 [root@lhb ~]# umask 002 查看设置成功与否 [root@lhb ~]# umask 0002 建立文件与文件夹 [root@lhb ~]# touch test3 [root@lhb ~]# mkdir test4 查看结果 [root@lhb ~]# ls –al -rw-rw-r-- 1 root root 0 10-20 12:24 test3 drwxrwxr-x 2 root root 4096 10-20 12:24 test4 例子3 假设umask为003，请问使用该umask，建立的文件与目录权限是什么？ 那么当umask为000呢？请问使用该umask，建立的文件与目录权限是什么？ 2、文件隐藏属性 文件隐藏属性对系统有很大的帮助，尤其是系统安全性（Security）方面，非常重要。 chattr是设置文件隐藏属性的命令 chattr命令格式与参数（root用户） chattr [+-=] [ASacdistu] 文件或目录 +：增加某个特殊参数，其他原本存在的参数不动； -：删除某个特殊参数，其他原本存在的参数不动； =：设置一定，且仅有后面接的参数 i：让一个文件“不能被删除、改名、设置连接，也无法写入新增数据”。对于系统安全有相当大的帮助。（常用） A：文件或目录的访问时间atime将不能被修改； S：将数据同步写入电脑，有效避免数据流流失；类似sync。 a：设置a后，文件只能增加数据，而不能删除，仅root用户可用 c：自动将此文件压缩，在读取时自动解压缩，针对大文件。 d：当执行备份（dump）时，可使文件或目录具有转储功能。 s：将文件完全从这个硬盘空间删除。 u：与s相反，用来还原删除。 j：在文件系统ext3下，使文件在写入时先记录在journal中，但data=journaled时，表示已经设置，j这个时候无效。 例子1 [root@lhb ~]# cd /tmp [root@lhb tmp]# touch attrtest [root@lhb tmp]# chattr +i attrtest