个人中心
文章发布
退出
作者热门文章
- ubuntu12.04环境下使用kvm ioctl接口实现最简单的虚拟机
- Ubuntu 通过无线网络安装Ubuntu Server启动系统后连接无线网络的方法
- 在Ubuntu上搭建网桥的方法
- ubuntu 虚拟机上网方式及相关配置详解
27
4
CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.
这篇CFSDN的博客文章linux下的用户权限由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.
(1)文件和目录许可 。
我们可以对linux中的文件和目录设置许可。防止别人阅读你的私人文件和进入敏感目录。我们可以将文件许可设置到最小，然后基于需要逐一放松许可。下面是一个文件许可的简单例子:
dai$ ls -l d.txt 。
-rw-rw-r-- 1 dai users 20445 Nov 6 05:40 d.txt 分别为许可， 链接数，用户，组 ，字节数 ，最后修改时间 ，名字 。
其中文件许可信息是:
- rw- rw- r-- 。
分别为文件类型 所有者许可 组许可 其他人许可 。
通常文件类型可以有： - 普通文件 ，d目录， l 符号链接， s套接字， p FIFO管道 。
文件许可的3种权限可设置为许可或拒绝，也就是置位或清空，因此可以将许可看作0和1的集合，如rwx为读，写，执行，就可以写成111也可以写成八进制的7，rx为读，写，清空写入许可，因此可以写成101，八进制为5，rwxr-x--x为111101001其八进制为751 。
更改文件许可:
dai$ ls -l d.txt 。
-rw-rw-r-- 1 dai users 20445 Nov 6 05:40 d.txt 。
dai$ chmod 751 d.txt 。
dai$ ls -l d.txt 。
-rwxr-x--x 1 dai users 20445 Nov 6 05:40 d.txt也可以使用chmod命令的如下符号模式:
dai$ ls -l d.txt 。
-rw-r--r-- 1 dai users 20445 Nov 6 05:40 d.txtdai$ chmod +x d.txt 。
dai$ ls -l d.txt 。
-rwxr-xr-x 1 dai users 20445 Nov 6 05:40 d.txt 。
这里chmod+x其含义是“增加执行许可：+表示增加许可 -表示除去许可因为可以仅更改组许可 。
dai$ chmod g-r d.txt 。
dai$ ls -l d.txt 。
-rw---xr-x 1 dai users 20445 Nov 6 05:40 d.txt 。
在可写目录下册除其他用户的文件 。
所有用户只要他对这个目录有写的权限，他不仅可以在目录下创建文件，也可以册初目录下的所有文件，包括不属于自己的文件 。
如:
dai$ ls -ld temp 。
drwxrwxrwx 2 dai users 20445 Nov 6 05:40 temp 。
我们可以看到，该目录属于dai，但任何人都有写的权限，现在有个用户ming ，要册除一个不属于他且无权读取的文件:
ming$ ls -l 。
total 0 。
-rw------ 1 dai users 20445 Nov 6 05:40 a 。
-rw------- 1 ming users 20445 Nov 6 05:40 b 。
-rw------- 1 root root 20445 Nov 6 05:40 c 。
ming$ cat a 。
cat: a: weijianleirong 。
ming$ rm -f a 。
ming$ ls -l 。
total 0 。
-rw------- 1 ming users 20445 Nov 6 05:40 b 。
-rw------- 1 root root 20445 Nov 6 05:40 c 。
我们可以看到文件a不是ming所有，用户ming对文件也a没有读，写权限，但他成功册除了文件。他做到这一点是因为他对目录有写权限-在linux下册除文件只是更改目录，即只要最目录有写权限要让用户只能册除自己的文件，只需要给目录设置粘连位 。
dai$ chmod +t temp 。
dai$ ls -ld temp 。
drwxrwxrwt 2 dai users 20445 Nov 6 05:40 temp 。
现在用户ming 就不可以册除文件a了，但还可以册除自己的文件 。
除了读(r)，写(w)，执行(x)权限外，还可以设置两个许可位，set-user-id(简写为suid)位 set-group-id(sgid)位。其作用是程序以所有者身份运行，而忽略实际执行程序的用户身份.
root# ls -l suiffile 。
rwxr-xr-x 21 dai users 20445 Nov 6 05:40 suiffile 。
root# chmod u+s suiffile 。
rwsr-xr-x 21 dai users 20445 Nov 6 05:40 suiffile 。
在代表用户权限的x位置的s位置s就是suid位 。
有时候对于敏感文件，读，写，执行，权限并不充分使用高级文件属性我们可以使用chattr和lsattr .
属性可以增加对文件和目录的保护和安全性，如，i 设置文件不可以更改，使文件不可以修改，册除，重命名，s属性使文件被册时候，类容从磁盘上完全抹去:
i：文件不可以更改，使文件不可以修改，册除，重命名，链接，写入数据。s：文件册除时从磁盘清零，d：文件不可以百转储 a：文件只能以追加模式打开，只有root可以设置这个属性 。
dai$ lsattr c.txt 。
--------- c.txt 。
dai$ chattr +c c.txt 。
dai$ chattr +d c.txt 。
dai$ chattr +s c.txt 。
dai$ lsattr c.txt 。
s-c---d- c.txt 。
dai$ chattr -d c.tx 。
s-c----- c.txt 。
最后此篇关于linux下的用户权限的文章就讲到这里了,如果你想了解更多关于linux下的用户权限的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。
27
4
0
关闭。这个问题是off-topic .它目前不接受答案。 想改进这个问题吗？ Update the question所以它是on-topic用于堆栈溢出。 关闭 10 年前。 Improve thi
Android 权限(您在 list 中请求并在安装时显示的权限)是否与 root 用户在 root 手机上获得的 linux 权限相同？ 更确切地说:如果我的手机上有 root 权限并且我有一个可以
我经常读到 VIEW 的一个目的是安全性:允许一些用户访问基础表，而其他用户只允许访问派生 View 。考虑到这一点，我设计了几个向外部用户提供受限数据集的 View 。 一切都很好，但在实践中这是行
在 Facebook API v2.3 中，“user_posts”听起来像是“user_status”的超集。是这样吗？如果我已经有“user_posts”，为什么还需要“user_status”？
在为 BLUETOOTH_CONNECT 请求运行时权限后，android 12 崩溃了，我在 Samsung Android 12 设备中遇到了这个问题。在其他低于 Android 12 的设备上运
请理解这个问题可能有点头晕，因为这是我第一次提问。另外，请理解语法可能很奇怪，因为我不擅长英语并使用翻译。 我是一个在 Android 工作室中使用 java 制作应用程序的人。 尝试使用蓝牙时出现连
我刚刚将我的 Magento 商店从 cPanel 移动到 DirectAdmin (Centos)。 我的问题现在是权限。以前在 cPanel 上，所有文件夹都设置为 755 和文件 644。这很好
我希望在我的 Django 项目中获得更细粒度的权限，但无法决定使用哪个应用程序。 我所拥有的是这样的: class Item(models.Model): name = models.Cha
关闭。这个问题不满足Stack Overflow guidelines .它目前不接受答案。 想改善这个问题吗？更新问题，使其成为 on-topic对于堆栈溢出。 6年前关闭。 Improve thi
我们已经设置了一个 Github 应用程序，以便它使用 Github API 自动为另一个个人 Github 用户创建一个存储库。现在我们遇到了一个问题，不是每个人都想让我们完全读取他们所有的私有(p
假设我有一个网站想要访问 Facebook 的用户帐户信息。通常，用户会获得网站要求的所有权限，并且可以整体上允许或拒绝这些权限。 是否可以让用户选择(例如，通过授权屏幕上每个权限的复选框)他想授予网
平台下载地址：https://gitee.com/alwaysinsist/edp 权限介绍 权限实际上就是谁有权使用或是访问什么，这里的“谁”可以视作"授权对象",&qu
playstore 给我发这个消息 We've detected that your app contains the requestLegacyExternalStorage flag in the
我可以在没有 sudo 的情况下运行 docker，但有时它会再次请求权限，我无法在 VS 代码中附加容器 Got permission denied while trying to connect
我正在尝试在 Ubuntu 中的可执行文件上运行 gdb。但是，当我尝试在 gdb 中运行 run 时，出现以下错误。 /vagrant/unit_test: cannot execute: Perm
我的应用程序工作了一年，然后对 instagram 的 API 调用停止返回任何数据。 我使用以下 instagram 端点: https://api.instagram.com/v1/media/s
我使用 TFS 2012 并希望为 TFS 用户组设置以下权限。 允许创建新问题项。 拒绝创建新的任务项。 拒绝更改他的任务项，只能更改提醒时间、描述和状态。并且不能更改分配的用户、优先级和迭代。 我
我有一个谷歌计算引擎实例，我使用与我的 glcoud 帐户关联的 SSH key 通过 SFTP 连接到该实例。但是，我无法将任何文件上传到/var/www 目录，尽管我可以读取目录列表。/var/w
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。 我们不允许在 Stack Overflow 上提出有关通用计算硬件和软件的问题。您可以编辑问题，使其成为
我不确定如何正确处理以下情况： 我的程序通过安装程序安装 我在应用程序文件夹中创建SQLite数据库（程序启动时） 在某些配置中，我收到“ Attemt写入只读数据库”错误。这是权限问题，现在我通过将
我是一名优秀的程序员,十分优秀！