搜索

[21586] 2021-01-10_【Linux】Linux系统中的权限详解

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2021-01-10_【Linux】Linux系统中的权限详解 【 L i n u x 】 L i n u x 系 统 中 的 权 限 详 解 L e m o n S e c   2 0 2 1 - 0 1 - 1 0 我 们 l i n u x 服 务 器 上 有 严 格 的 权 限 等 级 ， 如 果 权 限 过 高 导 致 误 操 作 会 增 加 服 务 器 的 风 险 。 所 以 对 于 了 解 l i n u x 系 统 中 的 各 种 权 限 及 要 给 用 户 ， 服 务 等 分 配 合 理 的 权 限 十 分 重 要 。 一 一 . 文 件 基 本 权 限 文 件 基 本 权 限   　 　 首 先 看 下 l i n u x 下 的 文 件 权 限 ， 可 以 使 用 l l 命 令 或 者 是 带 - l （ 长 列 表 选 项 ） 的 l s 命 令 。 　 　 　 　   文 件 列 表 信 息 分 为 ： 文 件 类 型 、 权 限 、 链 接 数 、 所 属 用 户 、 所 属 用 户 组 、 文 件 大 小 、 最 后 修 改 时 间 、 文 件 名 。   　 　 l i n u x 一 共 有 7 种 文 件 类 型 , 分 别 如 下 :                 　 　     - ： 普 通 文 件                   　 　 d ： 目 录 文 件                   　 　 l ： 软 链 接 （ 类 似 W i n d o w s 的 快 捷 方 式 ）                 　 　 ( 下 面 四 种 是 特 殊 文 件 下 面 四 种 是 特 殊 文 件 )                   　 　 b ： 块 设 备 文 件 （ 例 如 硬 盘 、 光 驱 等 ）                 　 　   p ： 管 道 文 件                   　 　 c ： 字 符 设 备 文 件 （ 例 如 猫 等 串 口 设 备 ）                   　 　 s ： 套 接 口 文 件 / 数 据 接 口 文 件 （ 例 如 启 动 一 个 M y S q l 服 务 器 时 会 产 生 一 个 m y s q l . s o c k 文 件 ）   　 　 文 件 权 限 对 应 关 系 　 　 文 件 权 限 对 应 关 系               　 　 我 们 看 上 面 截 图 第 一 个 文 件 权 限 信 息 , 每 三 位 为 一 组 　 　 　 　 r w x r - x r - x     5   r o o t   r o o t     9 4   J u n   2 7   2 0 1 7   x d g 　 　 　 　 r w x ： ： 代 表 文 件 所 有 者 ( u 表 示 ) 权 限 ， 这 里 是 r o o t ， r o o t 对 该 文 件 拥 有 读 写 执 行 权 限 。 　 　 　 　 r - x   :     代 表 所 属 组 ( g 表 示 ) 的 权 限 ， 这 里 所 属 组 拥 有 对 该 文 件 读 和 执 行 的 权 限 。 　 　 　 　 r - x   :     代 表 其 他 人 ( o 表 示 ) 的 权 限 ， 这 里 和 上 面 权 限 一 样 。     　 　 当 然 我 们 也 可 以 修 改 文 件 的 权 限 。 　 　   l i n u x 中 c h m o d 命 令 命 令 就 可 以 用 来 变 更 文 件 或 目 录 的 权 限 。   　 　 语 法 :     c h m o d   （ 选 项 ）   模 式     文 件 名 　 　   用 法 如 下 ：       　 　     先 创 建 一 个 文 件 a . t x t , 此 时 a . t x t 文 件 拥 有 者 是 没 有 执 行 权 限 ， 我 们 可 以 给 它 加 上 执 行 权 限 ( x ) , u 就 是 代 表 文 件 拥 有 者 。 　 　   　 　 如 果 想 给 a . t x t 的 用 户 组 和 其 他 用 户 也 加 上 执 行 权 限 , 可 以 加 上 多 个 。 　 　 　 　 既 然 可 以 加 权 限 ， 也 可 以 减 权 限 , 加 号 改 成 减 号 就 行 。 　 　 　 　 还 有 更 简 单 的 方 式 ， 直 接 用 等 于 号 赋 予 相 应 的 权 限
　 　 　 　 或 者 用 a = 的 方 式 赋 予 ， a 就 是 代 表 a l l 。 　 　     　 　 也 可 以 给 多 个 文 件 赋 予 权 限 ， 我 们 在 创 建 一 个 文 件 b . t x t 　 　   　 　 总 结 下 ， 权 限 对 文 件 及 目 录 的 作 用 总 结 下 ， 权 限 对 文 件 及 目 录 的 作 用     　 　 对 于 文 件 ：     　 　 　 　 r   ： 可 以 读 取 文 件 内 容 ( 比 如 命 令   c a t   m o r e   h e a d   t a i l ) 。   　 　 　 　 w   ： 可 以 编 辑 文 件 ( 比 如 命 令   v i m   e c h o   ) ， 但 是 不 能 删 除 文 件 ， 因 为 文 件 名 没 有 放 在 自 己 的 文 件 空 间 ， 而 是 放 在 了 上 一 级 的 目 录 空 间 下 。   　 　 　 　 x   ： 可 以 执 行 。 　 　   对 于 目 录 ：                             r ： 可 以 查 询 目 录 下 的 文 件 （ 比 如 命 令 l s     l l ） 。                           w ： 具 有 修 改 目 录 结 构 的 权 限 ， 比 如 新 建 文 件 和 目 录 ， 删 除 此 目 录 下 文 件 和 目 录 ， 重 命 名 此 目 录 下 文 件 和 目 录 ， 剪 切 和 复 制 （ 比 如 命 令 c p   m v   t o u c h   r m ） 。 　 　             x ： 目 录 有 执 行 权 限 但 是 不 能 运 行 ， 可 以 进 入 目 录 （ c d 命 令 ） 。           对 文 件 来 说 最 高 权 限 是 x ， 对 于 目 录 来 说 最 高 权 限 是 w ， 一 般 给 目 录 赋 予 权 限 0   ， 5 （ r x ） ， 7 （ r x w ） ， 赋 予 4   ， 1 ，   6 都 是 没 有 意 义 的 。 对 于 文 件 能 否 删 除 ， 首 先 要 对 目 录 具 有 执 行 权 限 ， 同 时 对 文 件 也 具 有 执 行 权 限 。             c h o w n 命 令 命 令 ： 用 来 改 变 文 件 或 目 录 的 所 有 者 和 所 属 用 户 组 。           c h g r p 命 令 命 令   ： ： 用 来 改 变 文 件 或 目 录 的 所 属 的 用 户 组 。 示 例 ： 二 二 . 默 认 权 限 默 认 权 限         我 们 在 l i n u x 系 统 中 新 建 一 个 文 件 或 者 目 录 ， 那 么 这 个 文 件 或 目 录 会 有 一 个 权 限 ， 这 个 权 限 就 是 默 认 权 限 。 这 个 权 限 就 是 靠 u m a s k 的 值 来 定 义 的 。 那 么 什 么 是 u m a s k ？         u m a s k （ 权 限 掩 码 ）   就 是 指 定 当 前 用 户 在 建 立 文 件 或 目 录 时 候 的 权 限 默 认 值 。 当 新 文 件 被 创 建 时 ， 其 最 初 的 权 限 由 文 件 创 建 掩 码 决 定 。 用 户 每 次 登 录 系 统 时 ， u m a s k 命 令 都 被 执 行 ，   并 自 动 设 置 掩 码 m o d e 来 限 制 新 文 件 的 权 限 。 用 户 可 以 通 过 再 次 执 行 u m a s k 命 令 来 改 变 默 认 值 ， 新 的 权 限 将 会 把 旧 的 覆 盖 掉 。 我 们 可 以 执 行 u m a s k 命 令 来 查 看 系 统 中 文 件 默 认 权 限 。   解 释 下 0 0 2 2 第 一 位 0 ： 文 件 特 殊 权 限 。 0 2 2 ： 文 件 默 认 权 限 。   下 面 创 建 一 个 文 件 和 一 个 目 录 。 [ r o o t @ l o c a l h o s t   t e s t 1 2 3 ] #   l l 总 用 量   0 d r w x r - x - - -   2   r o o t   r o o t   2 0   5 月       5   1 1 : 3 8   a b c [ r o o t @ l o c a l h o s t   t e s t 1 2 3 ] #   c h o w n   t e s t 1 2 3 : t e s t 1 2 3   a b c             将 a b c 用 户 组 和 所 属 者 都 改 成 t e s t 1 2 3         中 间 用 ： 分 割 [ r o o t @ l o c a l h o s t   t e s t 1 2 3 ] #   l l 总 用 量   0 d r w x r - x - - -   2   t e s t 1 2 3   t e s t 1 2 3   2 0   5 月       5   1 1 : 3 8   a b c [ r o o t @ l o c a l h o s t   l o c a l ] #   u m a s k 0 0 2 2 [ r o o t @ l o c a l h o s t   t m p ] #   t o u c h   a . t x t [ r o o t @ l o c a l h o s t   t m p ] #   m k d i r   d i r [ r o o t @ l o c a l h o s t   t m p ] #   l l 总 用 量   5 4 7 6 8
我 们 看 文 件 默 认 权 限 是 6 4 4 ， 而 目 录 的 权 限 是 7 5 5 ， 那 么 是 如 何 依 靠 u m a s k 来 设 定 权 限 的 呢 。 我 们 先 看 下 文 件 默 认 权 限 文 件 默 认 权 限 的 特 点 ：         1 . 文 件 默 认 不 能 建 立 为 执 行 权 限 ， 必 须 手 工 赋 予 执 行 权 限 。 所 以 文 件 的 默 认 权 限 最 大 为 6 6 6 。 这 样 能 保 护 系 统 安 全 。         2 . 默 认 权 限 要 换 算 成 对 应 的 字 母 权 限 在 相 减 而 不 是 数 字 。         3 . 建 立 文 件 或 目 录 之 后 的 默 认 权 限 ， 为 6 6 6 减 去 u m a s k 的 值 。 计 算 方 式 如 下 ：       1 .   文 件 默 认 最 大 权 限 6 6 6 ， u m a s k = 0 2 2             - r w - r w - r w -       减 去     - - - - - w - - w -       等 于   - r w - r - - r - -       （ 6 4 4 ）     2 .   文 件 默 认 最 大 权 限 6 6 6 ， u m a s k = 0 3 3           - r w - r w - r w -       减 去       - - - - - w x - w x     等 于   - r w - r - - r - -         （ 6 4 4 ）   其 实 是 做 了 一 个 逻 辑 与 的 运 算 。   目 录 的 默 认 权 限 ： 目 录 的 默 认 权 限 ：         1 . 目 录 默 认 权 限 最 大 是 7 7 7 。         2 . 目 录 默 认 权 限 换 算 成 字 符 在 相 减 。         3 . 建 立 目 录 之 后 的 默 认 权 限 ， 是 7 7 7 减 去 u m a s k 的 值 。   修 改 修 改 u m a s k 的 值 ： 的 值 ：         使 用 u m a s k   +   值 ， 比 如 u m a s k   0 0 0 0 ；       不 过 这 样 只 是 临 时 生 效 ， 要 永 久 修 改 就 要 修 改 环 境 变 量 配 置 文 件 / e t c / p r o f i l e   三 三 . A C L （ （ A c c e s s   C o n t r o l   L i s t   ） 权 限 ） 权 限         l i n u x 系 统 中 一 个 文 件 只 有 一 个 所 属 组 , 一 个 所 有 者 ， a c l 权 限 是 解 决 用 户 对 文 件 权 限 不 足 , 也 就 是 用 户 身 份 不 够 的 情 况 下 。 打 算 让 某 个 用 户 对 这 个 文 件 有 权 限 ， 不 用 考 虑 这 个 用 户 是 哪 个 所 有 组 还 是 其 他 人 。 用 a c l 给 这 个 用 户 赋 予 权 限 。 A C L 权 限   是 解 决 用 户 对 文 件 身 份 不 足 的 问 题 （ 该 用 户 不 属 于   拥 有 者   所 属 组   其 他 人 ） 。 系 统 是 否 支 持 A C L 是 与 文 件 系 统 有 关 的 。           首 先 查 看 系 统 分 区 中 A C L 权 限 是 否 开 启 , 命 令 如 下 ： 先 看 下 分 区 情 况 总 用 量   5 4 7 6 8 - r w - r - - r - -     1   r o o t   r o o t                 0   5 月       5   1 4 : 3 1   a . t x t d r w x r - x r - x     2   r o o t   r o o t                 6   5 月       5   1 4 : 3 1   d i r [ r o o t @ l o c a l h o s t   t m p ] #   d f 文 件 系 统                                         1 K - 块             已 用           可 用   已 用 %   挂 载 点 / d e v / m a p p e r / c e n t o s - r o o t     3 9 1 3 4 5 4 8     2 9 7 7 0 3 2 8     9 3 6 4 2 2 0       7 7 %   / d e v t m p f s                                       9 2 3 1 5 2                   0       9 2 3 1 5 2         0 %   / d e v t m p f s                                             9 3 3 6 3 6                 8 0       9 3 3 5 5 6         1 %   / d e v / s h m t m p f s                                             9 3 3 6 3 6             9 1 2 8       9 2 4 5 0 8         1 %   / r u n t m p f s                                             9 3 3 6 3 6                   0       9 3 3 6 3 6         0 %   / s y s / f s / c g r o u p / d e v / m a p p e r / c e n t o s - h o m e     1 9 1 0 5 7 9 2           3 3 0 8 0   1 9 0 7 2 7 1 2         1 %   / h o m e / d e v / s d a 1                                     5 0 8 5 8 8         1 7 7 6 9 2       3 3 0 8 9 6       3 5 %   / b o o t . h o s t : /                                   1 2 7 9 2 7 2 9 2   1 1 8 3 7 1 2 1 2     9 5 5 6 0 8 0       9 3 %   / m n t / h g f s t m p f s                                             1 8 6 7 2 8                 1 2       1 8 6 7 1 6         1 %   / r u n / u s e r / 4 2 t m p f s                                             1 8 6 7 2 8                   0       1 8 6 7 2 8         0 %   / r u n / u s e r / 0 因 为 我 安 装 的 是 c e n t o s 7 ， 所 以 我 的 系 统 文 件 系 统 是 x f s 类 型 ， 用 x f s _ g r o w f s 命 令 查 看 ， 如 果 文 件 系 统 是 e x t 2 / e x t 3 / e x t 4 可 以 用 d u m p e 2 f s 命 令 查 看 指 定 分 区 详 细 文 件 系 统 信 息 。 [ r o o t @ l o c a l h o s t   t m p ] #   x f s _ g r o w f s   / d e v / s d a 1 m e t a - d a t a = / d e v / s d a 1                             i s i z e = 2 5 6         a g c o u n t = 4 ,   a g s i z e = 3 2 0 0 0   b l k s                   =                                               s e c t s z = 5 1 2       a t t r = 2 ,   p r o j i d 3 2 b i t = 1                   =                                               c r c = 0                 f i n o b t = 0   s p i n o d e s = 0 d a t a           =                                               b s i z e = 4 0 9 6       b l o c k s = 1 2 8 0 0 0 ,   i m a x p c t = 2 5                   =                                               s u n i t = 0             s w i d t h = 0   b l k s
  查 看 系 统 是 否 支 持 A C L ， 使 用 d m e s g 命 令 （ 可 以 帮 助 用 户 了 解 系 统 的 启 动 信 息 ， 可 以 查 看 A C L 信 息 ） 查 看 ， 发 现 x f s 文 件 系 统 是 默 认 支 持 A C L 权 限 的 。   查 看 A C L 权 限 ：   设 定 A C L 权 限 ：         s e t f a c l       选 项   文 件 名         选 项 ：               - m ： 设 定 A C L 权 限 。               - x ： 删 除 指 定 的 A C L 权 限 。               - b ： 删 除 所 有 的 A C L 权 限 。             - d ： 设 定 默 认 的 A C L 权 限 。             - k ： 删 除 默 认 的 A C L 权 限 。             - R ： 递 归 设 定 A C L 权 限 。   四 四 . s u d o 权 限 权 限           s u d o 是 l i n u x 系 统 管 理 指 令 ， 操 作 对 象 是 系 统 命 令 。 是 允 许 让 普 通 用 户 执 行 部 分 或 者 全 部 的 系 统 管 理 员 才 能 执 行 的 命 令 的 一 个 工 具 ， 限 制 某 个 普 通 用 户 有 限 的 命 令 有 r o o t 权 限 （ 比 如 说 重 启 ， 备 份 ， 添 加 用 户 ， i f c o n f i g 命 令 等 ） 。 s u d o   执 行 时 候 不 需 要 知 道 超 级 管 理 员 的 密 码 。       s u d o 是 超 级 用 户 赋 予 普 通 用 户 权 限 才 能 使 用 ， s u d o 为 系 统 管 理 员 提 供 配 置 文 件 ， 使 用 v i s u d o 命 令 （ 这 个 命 令 可 以 防 止 两 个 用 户 同 时 修 改 它 ， 也 能 进 行 有 限 的 语 法 检 查 ） 可 以 打 开 该 配 置 文 件 ：     在 文 件 9 8 行 有 个 例 子   格 式 解 释 ： 用 户 名 （ 给 哪 个 用 户 赋 予 权 限 ， 这 里 是 r o o t ）     被 管 理 的 主 机 地 址 （ 第 一 个 A L L ） =   （ 可 使 用 身 份 （ 第 二 个 A L L ） ， 这 个 可 以 省 略 直 接 跟 授 权 的 命 令 ）         授 权 的 命 令 （ 要 写 绝 对 路 径 , 命 令 写 的 越 简 单 权 限 就 越 大 ， 越 详 细 普 通 用 户 获 得 权 限 就 越 小 ）                       =                                               s u n i t = 0             s w i d t h = 0   b l k s n a m i n g       = v e r s i o n   2                             b s i z e = 4 0 9 6       a s c i i - c i = 0   f t y p e = 0 l o g             = i n t e r n a l                               b s i z e = 4 0 9 6       b l o c k s = 8 5 3 ,   v e r s i o n = 2                   =                                               s e c t s z = 5 1 2       s u n i t = 0   b l k s ,   l a z y - c o u n t = 1 r e a l t i m e   = n o n e                                       e x t s z = 4 0 9 6       b l o c k s = 0 ,   r t e x t e n t s = 0 [ r o o t @ l o c a l h o s t   ~ ] #   v i s u d o         这 个 命 令 实 际 是 打 开 了 / e t c / s u d o e r s 文 件 # #   S u d o e r s   a l l o w s   p a r t i c u l a r   u s e r s   t o   r u n   v a r i o u s   c o m m a n d s   a s # #   t h e   r o o t   u s e r ,   w i t h o u t   n e e d i n g   t h e   r o o t   p a s s w o r d . # # # #   E x a m p l e s   a r e   p r o v i d e d   a t   t h e   b o t t o m   o f   t h e   f i l e   f o r   c o l l e c t i o n s # #   o f   r e l a t e d   c o m m a n d s ,   w h i c h   c a n   t h e n   b e   d e l e g a t e d   o u t   t o   p a r t i c u l a r # #   u s e r s   o r   g r o u p s . . . .   . . . 使 用     m a n   5   s u d o e r s     命 令 查 看 配 置 文 件 详 细 解 释
    普 通 用 户 没 有 关 闭 系 统 的 权 限 ， 如 下 提 示 。   在 配 置 文 件 中 最 后 一 行 给 s o n g 用 户 添 加 s h u t d o w n 权 限 并 保 存     用 s o n g 账 号 登 录 并 用 s u d o   - l   命 令 显 示 出 自 己 （ 执 行   s u d o   的 使 用 者 ） 的 权 限 。 这 里 用 s u d o 命 令 后 面 加 配 置 文 件 赋 予 的 命 令 去 执 行 ， 不 能 写 错 ， 不 然 会 执 行 不 了 ， 如 下 。 所 以 写 成 配 置 文 件 里 一 模 一 样 的 就 可 以 执 行   如 果 写 多 个 可 以 用 逗 号 分 开 再 看 下   上 面 的 例 子 是 给 某 个 用 户 赋 予 权 限 ， 当 然 我 们 也 可 以 给 一 组 用 户 赋 予 权 限 。 也 是 在 配 置 文 件 中 上 面 w h e e l 是 组 名 ， 前 面 要 加 上 % 号 ， 其 它 设 置 和 用 户 一 样 。 [ s o n g @ l o c a l h o s t   ~ ] $   s h u t d o w n   - r   n o w = = = =   A U T H E N T I C A T I N G   F O R   o r g . f r e e d e s k t o p . l o g i n 1 . r e b o o t   = = = A u t h e n t i c a t i o n   i s   r e q u i r e d   f o r   r e b o o t i n g   t h e   s y s t e m . A u t h e n t i c a t i n g   a s :   r o o t P a s s w o r d :   F a i l e d   t o   e x e c u t e   o p e r a t i o n :   连 接 超 时 M u s t   b e   r o o t . p o l k i t - a g e n t - h e l p e r - 1 :   p a m _ a u t h e n t i c a t e   f a i l e d :   A u t h e n t i c a t i o n   f a i l u r e [ s o n g @ l o c a l h o s t   ~ ] $   s u d o   - l [ s u d o ]   p a s s w o r d   f o r   s o n g : 匹 配 此 主 机 上   s o n g   的 默 认 条 目 ：         r e q u i r e t t y ,   ! v i s i b l e p w ,   a l w a y s _ s e t _ h o m e ,   e n v _ r e s e t ,   e n v _ k e e p = " C O L O R S         D I S P L A Y   H O S T N A M E   H I S T S I Z E   I N P U T R C   K D E D I R   L S _ C O L O R S " ,   e n v _ k e e p + = " M A I L   P S 1         P S 2   Q T D I R   U S E R N A M E   L A N G   L C _ A D D R E S S   L C _ C T Y P E " ,   e n v _ k e e p + = " L C _ C O L L A T E         L C _ I D E N T I F I C A T I O N   L C _ M E A S U R E M E N T   L C _ M E S S A G E S " ,   e n v _ k e e p + = " L C _ M O N E T A R Y         L C _ N A M E   L C _ N U M E R I C   L C _ P A P E R   L C _ T E L E P H O N E " ,   e n v _ k e e p + = " L C _ T I M E   L C _ A L L         L A N G U A G E   L I N G U A S   _ X K B _ C H A R S E T   X A U T H O R I T Y " ,         s e c u r e _ p a t h = / s b i n : / b i n : / u s r / s b i n : / u s r / b i n 用 户   s o n g   可 以 在 该 主 机 上 运 行 以 下 命 令 ：         ( A L L )   / s b i n / s h u t d o w n   - r   n o w               这 里 s o n g 身 份 就 被 切 换 成 A L L [ s o n g @ l o c a l h o s t   ~ ] $   s u d o   / s b i n / s h u t d o w n   - h   n o w 对 不 起 ， 用 户   s o n g   无 权 以   r o o t   的 身 份 在   l o c a l h o s t . l o c a l d o m a i n   上 执 行   / s b i n / s h u t d o w n   - h   n o w 。 [ s o n g @ l o c a l h o s t   ~ ] $   s u d o   / s b i n / s h u t d o w n   - r   n o w [ s o n g @ l o c a l h o s t   ~ ] $   s u d o   - l 匹 配 此 主 机 上   s o n g   的 默 认 条 目 ：         r e q u i r e t t y ,   ! v i s i b l e p w ,   a l w a y s _ s e t _ h o m e ,   e n v _ r e s e t ,   e n v _ k e e p = " C O L O R S   D I S P L A Y   H O S T N A M E   H I S T S I Z E   I N P U T R C   K D E D I R   L S _ C O L O R S " ,   e n v _ k e e p + = " M A I L   P S 1   P S 2   Q T D I R   U S E R N A M E         L A N G   L C _ A D D R E S S   L C _ C T Y P E " ,   e n v _ k e e p + = " L C _ C O L L A T E   L C _ I D E N T I F I C A T I O N   L C _ M E A S U R E M E N T   L C _ M E S S A G E S " ,   e n v _ k e e p + = " L C _ M O N E T A R Y   L C _ N A M E   L C _ N U M E R I C   L C _ P A P E R   L C _ T E L E P H O N E " ,         e n v _ k e e p + = " L C _ T I M E   L C _ A L L   L A N G U A G E   L I N G U A S   _ X K B _ C H A R S E T   X A U T H O R I T Y " ,   s e c u r e _ p a t h = / s b i n : / b i n : / u s r / s b i n : / u s r / b i n 用 户   s o n g   可 以 在 该 主 机 上 运 行 以 下 命 令 ：         ( A L L )   / s b i n / s h u t d o w n   - r   n o w ,   ( A L L )   / s b i n / l s # #   S a m e   t h i n g   w i t h o u t   a   p a s s w o r d #   % w h e e l                 A L L = ( A L L )               N O P A S S W D :   A L L
参 数 含 义 - V 显 示 版 本 编 号 及 设 置 信 息 ， 下 图 。 - l 显 示 出 自 己 （ 执 行   s u d o   的 使 用 者 ） 的 权 限 。 - u u s e r n a m e （ 用 户 名 ）   不 加 此 参 数 ， 代 表 要 以   r o o t   的 身 份 执 行 指 令 ， 否 则 是 以   u s e r n a m e   的 身 份 执 行 指 令 。 - v 延 长 密 码 有 效 期 限 。   s u d o 命 令 主 要 参 数 说 明 ：     五 五 . 文 件 的 特 殊 权 限 文 件 的 特 殊 权 限 S e t U i d   &   S e t G i d   &   S t i c k y   B I T             l i n u x 系 统 文 件 中 除 了 读 （ r ） ， 写 （ w ） ， 执 行 （ x ） 权 限 外 ， 还 有 s 和 t 这 两 个 特 殊 的 权 限 。 当 s 这 个 标 志 出 现 在 文 件 所 有 者 的 x 权 限 上 时 ， 此 时 就 被 称 为 S e t U i d （ 简 称 S U I D ） ， 当 s 出 现 在 用 户 组 （ g ） 上 就 是 S e t G i d ， 当 s 出 现 在 其 他 用 户 （ o ） 上 就 是 S t i c k y   B i t （ 简 称 S B I T ） 。           S e t U i d 的 功 能 ：   只 有 可 执 行 的 二 进 制 程 序 才 能 设 定 S U I D 权 限 ， 就 是 这 个 文 件 可 以 执 行 才 可 以 设 定 ， 否 则 不 起 作 用 。   命 令 执 行 者 要 对 该 程 序 拥 有 x （ 执 行 ） 权 限 。   命 令 执 行 者 在 执 行 该 程 序 是 获 得 该 程 序 文 件 属 主 身 份 ， 打 个 比 方 ， u s e r 1 用 户 没 有 p a s s w d 文 件 的 读 取 权 限 ， 那 么 u s e r 1 用 户 希 望 能 看 见 p a s s w d 文 件 内 容 ， 只 能 将 自 己 的 身 份 添 加 到 p a s s w d 文 件 所 属 的 用 户 组 ， 或   者 是 用 r o o t 用 户 登 录 ， 或 者 就 是 修 改 p a s s w d 的 文 件 权 限 ， 也 就 是 s e t u i d 这 个 特 殊 的 文 件 权 限 。   S e t U i d 权 限 只 在 该 程 序 执 行 过 程 中 有 效 ， 也 就 是 说 身 份 改 变 只 在 程 序 执 行 过 程 中 有 效 。   赋 S U I D 权 限 方 式 ：           数 字 赋 予 法 ： c h m o d   4 7 5 5   文 件 名 。           字 母 赋 予 法 ： c h m o d   u + s   文 件 名     这 里 s 就 是 S U I D 的 意 思 ， 取 消 可 以 用 c h m o d   u - s   文 件 名 。   普 通 用 户 不 能 设 置 S U I D 权 限 。 要 用 r o o t 用 户 执 行 。 下 面 有 个 文 件 a a a ， 并 且 用 户 对 该 文 件 拥 有 执 行 权 限 ， 我 们 去 给 该 文 件 添 加 S U I D 权 限 。 [ s o n g @ l o c a l h o s t   ~ ] $   c h m o d   4 7 5 5   / b i n / v i c h m o d :   更 改 " / b i n / v i "   的 权 限 :   不 允 许 的 操 作
  红 色 箭 头 那 里 之 前 x 变 成 了 s ， 表 示 a a a 文 件 拥 有 了 s 权 限 ， 同 时 a a a 文 件 也 变 成 了 红 色 ， 表 示 不 安 全 。   如 果 要 是 用 户 对 a a a 没 有 执 行 权 限 呢 。 我 们 创 建 一 个 新 文 件 b b b ， 并 修 改 其 权 限 不 包 含 执 行 权 限 。 然 后 在 赋 予 S U I D 。 这 里 变 成 了 大 S ， 这 里 大 S 表 示 不 能 正 确 使 用 的 。   我 们 知 道 用 户 的 密 码 是 保 存 在 / e t c / s h a d o w 文 件 中 ， 我 们 看 下 这 个 文 件 的 权 限 发 现 这 个 文 件 的 权 限 是 0 0 0 ， 用 户 属 主 是 r o o t ， 那 么 除 了 r o o t 用 户 能 修 改 密 码 外 ， 用 户 自 己 同 样 也 能 修 改 密 码 ， 为 什 么 没 有 写 入 这 个 文 件 的 权 限 去 修 改 密 码 ， 这 是 因 为 这 个 S U I D 功 能 。 我 们 看 下 p a s s w d 这 个 命 令 就 知 道 原 因 了 。 首 先 p a s s w d 命 令 是 可 执 行 的 ， 同 时 发 现 p a s s w d 命 令 默 认 就 有 S U I D 权 限 ， 而 且 任 何 用 户 对 这 个 命 令 也 有 执 行 权 限 （ 最 后 有 x ） ， 所 以 普 通 用 户 在 执 行 这 个 命 令 的 时 候 就 会 拥 有 这 个 命 令 所 属 主 的 身 份 ， 变 成 了 r o o t ， 命 令 执 行 完 后 这 个 身 份 就 消 失 了 又 变 成 普 通 用 户 。 系 统 还 有 其 他 的 命 令 也 包 含 S U I D 权 限 ， 比 如 s u 命 令 。     S U I D 权 限 比 较 灵 活 ， 所 以 不 能 随 意 设 置 ， 不 然 会 对 系 统 造 成 潜 在 的 危 害 。 比 如 v i 命 令 ， 如 果 添 加 S U I D 权 限 ， 那 么 普 通 用 户 获 取 r o o t 身 份 就 可 以 修 改 所 有 的 文 件 。   所 以 S U I D （ 也 包 括 S G I D ） 权 限 原 则 ： 关 键 的 目 录 要 严 格 控 制 写 权 限 ， 比 如 根 目 录 “ / ” ， “ / u s r ” 目 录 等 。 用 户 的 密 码 设 置 要 严 格 遵 守 密 码 三 原 则 （ 复 杂 性 ， 易 记 性 ， 时 效 性 ） 。 对 系 统 中 默 认 应 该 具 有 S U I D ， S G I D 权 限 的 文 件 列 表 出 来 ， 定 时 检 查 有 没 有 之 外 的 文 件 被 设 置 S U I D ， S G I D 权 限 。 可 以 通 过 f i n d 命 令 查 找 。 [ r o o t @ l o c a l h o s t   t m p ] #   l l   / e t c / s h a d o w - - - - - - - - - -   1   r o o t   r o o t   1 6 9 6   5 月     2 7   1 8 : 5 8   / e t c / s h a d o w [ r o o t @ l o c a l h o s t   t m p ] #   w h i c h   p a s s w d / u s r / b i n / p a s s w d [ r o o t @ l o c a l h o s t   t m p ] #   l l   / u s r / b i n / p a s s w d - r w s r - x r - x .   1   r o o t   r o o t   2 7 8 3 2   6 月     1 0   2 0 1 4   / u s r / b i n / p a s s w d [ r o o t @ l o c a l h o s t   t m p ] #   f i n d   /   - t y p e   f   (   - p e r m   - 0 4 0 0 0   - o   - p e r m   - 0 2 0 0 0   )   - e x e c   l s   - l g   { }   ;             0 4 0 0 0 表 示 S U I D     0 2 0 0 0 表 示 S G I D     - o 表 示 或 者 的 意 思 f i n d :   ‘ / p r o c / 2 6 7 3 9 / t a s k / 2 6 7 3 9 / f d i n f o / 6 ’ :   没 有 那 个 文 件 或 目 录 f i n d :   ‘ / p r o c / 2 6 7 3 9 / f d i n f o / 6 ’ :   没 有 那 个 文 件 或 目 录 - r w s r - x r - x   1   r o o t   0   5 月     2 8   1 4 : 1 9   / r o o t / t m p / a a a - r w S r - - r - -   1   r o o t   0   5 月     2 8   1 4 : 3 0   / r o o t / t m p / b b b - r w s r - x r - x .   1   r o o t   3 2 5 8 4   6 月     1 0   2 0 1 4   / u s r / b i n / f u s e r m o u n t - r - x r - s r - x .   1   t t y   1 5 3 4 4   6 月     1 0   2 0 1 4   / u s r / b i n / w a l l - r w s r - x r - x .   1   r o o t   6 4 2 0 0   3 月       6   2 0 1 5   / u s r / b i n / c h a g e - r w s - - x - - x .   1   r o o t   2 3 9 6 0   3 月       6   2 0 1 5   / u s r / b i n / c h f n - r w s - - x - - x .   1   r o o t   2 3 8 5 6   3 月       6   2 0 1 5   / u s r / b i n / c h s h - r w s r - x r - x .   1   r o o t   4 4 2 3 2   3 月       6   2 0 1 5   / u s r / b i n / m o u n t - r w s r - x r - x .   1   r o o t   3 2 0 6 4   3 月       6   2 0 1 5   / u s r / b i n / s u - r w x r - s r - x .   1   t t y   1 9 5 3 6   3 月       6   2 0 1 5   / u s r / b i n / w r i t e - r w s r - x r - x .   1   r o o t   7 8 1 6 8   3 月       6   2 0 1 5   / u s r / b i n / g p a s s w d - r w s r - x r - x .   1   r o o t   4 1 7 5 2   3 月       6   2 0 1 5   / u s r / b i n / n e w g r p
  在 上 面 我 们 新 创 建 一 个 文 件 系 统 会 根 据 u m a s k 的 设 置 赋 予 新 文 件 一 个 权 限 ， 那 么 u m a s k 的 值 是 四 位 ， 如 下 ： 可 是 我 们 通 过 c h m o d 命 令 给 文 件 赋 予 权 限 一 般 都 是 三 位 数 字 ， 比 如 7 5 5 , 6 4 4 等 ， 那 么 这 个 u m a s k 后 三 位 0 2 2 是 基 本 默 认 权 限 ， 第 一 位 0 就 是 特 殊 权 限 。     六 六 . c h a t t r 权 限 （ 不 可 改 变 位 权 限 ） 权 限 （ 不 可 改 变 位 权 限 ）               c h a t t r 命 令 用 于 改 变 文 件 属 性 ， 只 针 对 r o o t 用 户 有 效 。             格 式 ： c h a t t r   [   +   -   =   ]   [ 选 项 ]     文 件 或 目 录 ， 这 里 的 [   +   -   =   ] 是 控 制 文 件 的 属 性 。                                 +   ： 增 加 权 限 。                                 -   ：   删 除 权 限 。                               =   ： 赋 予 / 等 于 某 权 限 。           常 用 选 项 ：                       i ： 即 i n s e r t ， 不 得 任 意 更 动 文 件 或 目 录 。                                 如 果 对 文 件 设 置 i 属 性 ， 那 么 不 允 许 对 文 件 进 行 删 除 ， 重 命 名 ， 添 加 和 修 改 数 据 ， 相 当 于 锁 定 这 个 文 件 。 如 果 对 目 录 设 置 i 属 性 ， 那 么 只 能 修 改 目 录 下 的 文 件 数 据 （ 文 件 数 据 保 存 在 文 件 自 己 的 数 据 块 中 ） ， 不 允 许 建 立 和 删 除 文 件 。                       a ： 即 a p p e n d ， 让 文 件 或 目 录 仅 供 附 加 用 途 。                                 如 果 对 文 件 设 置 a 属 性 ， 只 能 在 文 件 中 添 加 数 据 （ 因 为 v i 被 禁 用 了 ， 所 以 用 e c h o     > >   输 出 重 定 向 追 加 的 方 式 ） ， 不 能 删 除 也 不 能 修 改 数 据 。 如 果 对 目 录 设 置 a 属 性 ， 那 么 只 允 许 在 目 录 中 新 建 和 修 改 文 件 ， 不 允 许 删 除 文 件 ， 可 以 适 用 于 各 种 日 志 文 件 。   案 例 ： 给 文 件 添 加 i 属 性 不 允 许 删 除   给 目 录 添 加 i 属 性 [ r o o t @ l o c a l h o s t   t m p ] #   c h a t t r   + i   d i r [ r o o t @ l o c a l h o s t   t m p ] #   l s a t t r   - d   d i r - - - - i - - - - - - - - - - -   d i r [ r o o t @ l o c a l h o s t   t m p ] #   c d   d i r [ r o o t @ l o c a l h o s t   d i r ] #   t o u c h   a . t x t t o u c h :   无 法 创 建 " a . t x t " :   权 限 不 够   七 七 . L i n u x 常 用 权 限 常 用 权 限 　 　 1 . 6 0 0 （ r w - - - - - - ） ： 只 有 r o o t 有 读 写 权 限 。 　 　 2 . 6 4 4 （ r w - r - - r - - ） ： 只 有 r o o t 有 读 写 权 限 ； g r o u p 用 户 和 o t h e r 用 户 只 有 读 权 限 。 　 　 3 . 7 5 5 （ r w x r - x r - x ） ： r o o t 有 读 、 写 、 执 行 权 限 ； g r o u p 用 户 和 o t h e r 用 户 只 有 读 、 执 行 权 限 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” [ r o o t @ l o c a l h o s t   ~ ] #   u m a s k 0 0 2 2 [ r o o t @ l o c a l h o s t   t m p ] #   c h a t t r   + i   a a . t x t [ r o o t @ l o c a l h o s t   t m p ] #   l s a t t r     a a . t x t         用 l s a t t r 命 令 查 看   - - - - i - - - - - - - - - - -   a a . t x t [ r o o t @ l o c a l h o s t   t m p ] #   r m   - r f   a a . t x t r m :   无 法 删 除 " a a . t x t " :   不 允 许 的 操 作
扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理