搜索

[26321] 2020-12-04_真实经历：一个Linux小白被文件权限绕晕，评论区让他root用户777

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-12-04_真实经历：一个Linux小白被文件权限绕晕，评论区让他root用户777 真 实 经 历 ： 一 个 L i n u x 小 白 被 文 件 权 限 绕 晕 ， 评 论 区 让 他 r o o t 用 户 7 7 7 L i n u x 学 习   2 0 2 0 - 1 2 - 0 4 以 下 文 章 来 源 于 程 序 员 小 助 手   ， 作 者 罗 卜 生 来 自 公 众 号 ： 来 自 公 众 号 ： 程 序 员 小 助 手 程 序 员 小 助 手 链 接 ： h t t p s : / / w w w . t o u t i a o . c o m / i 6 8 1 1 8 5 2 1 9 7 7 8 6 0 2 6 5 0 3 / 引 言 引 言 如 果 你 遇 到 了 修 复 w e b 服 务 器 的 文 件 权 限 问 题 ， 在 网 上 搜 索 后 ， 有 大 牛 告 诉 你 需 要 递 归 地 c h m o d   7 7 7   你 的 w e b 目 录 ！ 在 这 样 做 之 前 ， 你 很 有 必 要 了 解 c h m o d   - R   7 7 7   到 底 做 了 什 么 ， 以 及 为 什 么 你 永 远 不 应 该 将 权 限 设 置 为 7 7 7 。 本 文 解 释 基 本 的 L i n u x 权 限 模 型 以 及 与 权 限 对 应 的 数 字 的 含 义 。 文 件 权 限 文 件 权 限 在 L i n u x 中 ， 对 文 件 的 访 问 由 操 作 系 统 使 用 文 件 权 限 、 属 性 和 所 有 权 进 行 控 制 。 通 过 了 解 L i n u x 文 件 系 统 权 限 模 型 ， 你 可 以 将 对 文 件 和 目 录 的 访 问 限 制 为 仅 由 授 权 用 户 和 进 程 访 问 ， 从 而 使 系 统 更 加 安 全 。 每 个 文 件 由 特 定 用 户 和 组 拥 有 ， 并 为 三 种 不 同 类 别 的 用 户 分 配 权 限 访 问 权 限 ： 文 件 所 有 者 。 文 件 所 有 者 。 群 组 成 员 。 群 组 成 员 。 其 他 人 其 他 人 ( 其 他 所 有 人 其 他 所 有 人 ) 。 。 有 三 种 文 件 权 限 类 型 适 用 于 每 个 用 户 类 ， 并 允 许 指 定 允 许 哪 些 用 户 读 取 文 件 、 写 入 文 件 或 执 行 文 件 。 程 序 员 小 助 手 程 序 员 小 助 手   . 以 轻 松 、 直 白 、 简 单 的 方 式 ， 持 续 分 享 编 程 与 程 序 员 相 关 的 内 容 。 编 程 小 白 的 小 助 手 ， 资 深 码 农 的 得 力 助 手 ， 编 程 大 神 的 良 师 益 友 。
相 同 的 权 限 属 性 适 用 于 含 义 不 同 的 文 件 和 目 录 ： 读 权 限 读 权 限 该 文 件 是 可 读 的 。 例 如 ， 设 置 读 取 权 限 后 ， 用 户 可 以 在 文 本 编 辑 器 中 打 开 文 件 。 可 以 查 看 目 录 的 内 容 。 用 户 可 以 使 用 l s 命 令 列 出 目 录 中 的 文 件 。 写 权 限 写 权 限 可 以 更 改 或 修 改 该 文 件 。 可 以 更 改 目 录 的 内 容 。 用 户 可 以 创 建 新 文 件 、 删 除 现 有 文 件 、 移 动 文 件 、 重 命 名 文 件 等 。 执 行 权 限 执 行 权 限 可 以 执 行 该 文 件 。 可 以 使 用 c d 命 令 进 入 该 目 录 可 以 使 用   l s   命 令 查 看 文 件 权 限 。 下 面 是 一 个 例 子 ： l s   - l   e x a m p l e . t x t 输 出 内 容 如 下 ： - r w - r - - r - -   1 2   c o d e r   c o d e r   2 . 0 K   A p r     1   1 7 : 5 1   e x a m p l e . t x t 详 细 权 限 参 数 含 义 ： 第 一 个 字 符 显 示 文 件 类 型 。 它 可 以 是 常 规 文 件 ( - ) 、 目 录 ( D ) 、 符 号 链 接 ( L ) 或 任 何 其 他 特 殊 类 型 的 文 件 。 接 下 来 的 9 个 字 符 表 示 文 件 权 限 ， 三 个 三 元 组 ， 每 个 三 个 字 符 。 第 一 个 三 元 组 显 示 所 有 者 权 限 ， 第 二 个 三 元 组 显 示 组 权 限 ， 最 后 一 个 三 元 组 显 示 所 有 其 他 权 限 。 权 限 数 字 权 限 数 字
文 件 权 限 可 以 用 数 字 或 符 号 格 式 表 示 。 在 本 文 中 ， 我 们 将 重 点 介 绍 数 字 格 式 。 权 限 可 以 由 三 位 或 四 位 数 字 组 成 ， 范 围 从 0 到 7 。 当 使 用 3 位 数 字 时 ， 第 一 位 代 表 文 件 所 有 者 的 权 限 ， 第 二 位 代 表 文 件 组 的 权 限 ， 最 后 一 位 代 表 所 有 其 他 用 户 的 权 限 。 写 入 、 读 取 和 执 行 权 限 具 有 以 下 数 字 值 ： r   ( 读 读 )   =   4 w   ( 写 写 )   =   2 x   ( 可 执 行 可 执 行 )   =   1 无 权 限 无 权 限   =   0 特 定 用 户 类 的 权 限 数 字 是 该 类 的 权 限 值 之 和 。 权 限 的 每 个 数 字 可 以 是 4 、 2 、 1   和   0   的 和 ： 0 ( 0 + 0 + 0 ) - 没 有 权 限 。 没 有 权 限 。 1 ( 0 + 0 + 1 ) - 仅 执 行 权 限 。 仅 执 行 权 限 。 2 ( 0 + 2 + 0 ) - 仅 写 入 权 限 。 仅 写 入 权 限 。 3 ( 0 + 2 + 1 ) - 写 入 和 执 行 权 限 。 写 入 和 执 行 权 限 。 4 ( 4 + 0 + 0 ) - 只 读 权 限 。 只 读 权 限 。 5 ( 4 + 0 + 1 ) - 读 取 和 执 行 权 限 。 读 取 和 执 行 权 限 。 6 ( 4 + 2 + 0 ) - 读 写 权 限 。 读 写 权 限 。 7 ( 4 + 2 + 1 ) - 读 取 、 写 入 和 执 行 权 限 。 读 取 、 写 入 和 执 行 权 限 。 例 如 ， 如 果 权 限 设 置 为 7 5 0 ， 则 表 示 文 件 所 有 者 有 读 、 写 、 执 行 权 限 ， 文 件 组 有 读 、 执 行 权 限 ， 其 他 用 户 没 有 权 限 ： 属 主 ： 属 主 ： r w x = 4 + 2 + 1 = 7 。 。 属 组 ： 属 组 ： r - x = 4 + 0 + 1 = 5 。 。 其 他 ： 其 他 ： - - - = 0 + 0 + 0 = 0 当 权 限 使 用 4 位 数 字 时 ， 第 一 个 数 字 的 含 义 如 下 ： s e t u i d   =   4 s e t g i d   =   2 s t i c k y   =   1 n o   c h a n g e s   =   0
接 下 来 的 三 位 数 的 含 义 与 使 用 三 位 数 时 相 同 。 如 果 第 一 位 数 字 为 如 果 第 一 位 数 字 为 0 ， 则 可 以 省 略 ， 模 式 可 以 用 ， 则 可 以 省 略 ， 模 式 可 以 用 3 位 数 字 表 示 ， 例 如 位 数 字 表 示 ， 例 如 0 7 5 5 与 与 7 5 5 相 同 。 相 同 。 要 以 数 字 ( 八 进 制 ) 表 示 法 查 看 文 件 的 权 限 ， 请 使 用 s t a t 命 令 ： s t a t   - c   " % a "   f i l e n a m e 输 出 数 字 如 ： 6 4 4 。 永 远 不 要 永 远 不 要   c h m o d   7 7 7 对 文 件 或 目 录 设 置 7 7 7 权 限 意 味 着 它 将 对 所 有 用 户 都 是 可 读 、 可 写 和 可 执 行 的 ， 并 且 可 能 会 带 来 巨 大 的 安 全 风 险 。 例 如 ， 如 果 你 以 递 归 方 式 将   / v a r / w w w   目 录 下 所 有 文 件 和 子 目 录 所 有 文 件 和 子 目 录 的 权 限 更 改 为 7 7 7 ， 则 系 统 上 的 任 何 用 户 都 可 以 创 建 、 删 系 统 上 的 任 何 用 户 都 可 以 创 建 、 删 除 或 修 改 该 目 录 中 的 文 件 。 除 或 修 改 该 目 录 中 的 文 件 。 如 果 你 的 W e b 服 务 器 遇 到 权 限 问 题 ， 请 将 文 件 的 所 有 权 更 改 为 运 行 应 用 程 序 的 用 户 ， 并 将 文 件 的 权 限 设 置 为 运 行 应 用 程 序 的 用 户 ， 并 将 文 件 的 权 限 设 置 为 6 4 4 ， 将 目 ， 将 目 录 的 权 限 设 置 为 录 的 权 限 设 置 为 7 5 5 ， 而 不 是 递 归 地 将 权 限 设 置 为 不 是 递 归 地 将 权 限 设 置 为 7 7 7 。 可 以 使 用 可 以 使 用 c h o w n 命 令 更 改 文 件 所 有 权 ， 使 用 命 令 更 改 文 件 所 有 权 ， 使 用 c h m o d 命 令 更 改 权 限 。 命 令 更 改 权 限 。 假 设 您 的 服 务 器 上 有 一 个 P H P 应 用 程 序 以 用 户 “ w w w ” 身 份 运 行 。 要 设 置 要 运 行 的 正 确 权 限 ， 请 执 行 以 下 操 作 ： c h o w n   - R   w w w :   / v a r / w w w f i n d   / v a r / w w w   - t y p e   d   - e x e c   c h m o d   7 5 5   { }   ; f i n d   / v a r / w w w   - t y p e   f   - e x e c   c h m o d   6 4 4   { }   ; 只 有 r o o t 用 户 、 文 件 所 有 者 或 具 有 s u d o 权 限 的 用 户 才 能 更 改 文 件 的 权 限 。 使 用 使 用 c h m o d 时 要 格 外 小 心 ， 特 别 是 在 递 归 更 改 权 限 的 时 候 。 时 要 格 外 小 心 ， 特 别 是 在 递 归 更 改 权 限 的 时 候 。 写 在 最 后 写 在 最 后 如 果 你 管 理 的 是 L i n u x 系 统 ， 了 解 L i n u x 权 限 是 如 何 工 作 的 非 常 重 要 。 永 远 不 要 设 置 7 7 7 ( r w x   r w x   r w x ) 权 限 、 文 件 和 目 录 权 限 。 7 7 7 意 味 着 任 何 人 都 可 以 对 这 些 文 件 做 任 何 事 情 。 意 味 着 任 何 人 都 可 以 对 这 些 文 件 做 任 何 事 情 。 推 荐 推 荐 ↓ ↓ ↓ 运 维 运 维
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理