南宋锦衣卫,高楼外墙清洗,羞羞的铁拳 下载
linux下一切都被抽象成了file,哪些进程可以访问哪些file,不可以访问哪些file,就是权限管理。
每个file都有权限属性,可以用ls -l
查看file的权限属性。
3对rwx分别代表,用户,组,其他人的rwx。
$ ls -l drwxrwxr-x. 2 ys ys 28 nov 29 17:47 a
file通过自己的权限属性来保护自己,让符合自己权限属性的进程访问,让不符合自己权限属性的进程不能够访问。
权限属性是由权限位构成的,权限位(drwxrwxr-x等)说明表:
文件类型位 | 用户的读权限位 | 用户的写权限位 | 用户的可执行权限位 | 主组的读权限位 | 主组的写权限位 | 主组的可执行权限位 | 其他用户的读权限位 | 其他用户的写权限位 | 其他用户的可执行权限位 | user | group |
---|---|---|---|---|---|---|---|---|---|---|---|
d | r | w | x | r | w | x | r | - | x | ys | ys |
3组rwxrwxrwx叫mode,使用chmod
修改mode。
user,group叫ownership,
文件:
目录:
r:可以用ls
命令获取目录里的内容列表,但不能使用ls -l
获取目录里的详细内容列表。
w:可以在目录里,创建,删除文件。
x:可以cd到此目录,如果也有读权限,则可以使用ls -l
获取目录里的详细内容列表。
$ ll -d a drwxrwxr-x. 2 ys ys 28 nov 29 17:47 a $ chmod u-x a $ ll -d a drw-rwxr-x. 2 ys ys 28 nov 29 17:47 a $ cd a -bash: cd: a: permission denied $ ls -l a ls: cannot access a/docker-ce.repo: permission denied total 0 -????????? ? ? ? ? ? docker-ce.repo $ chmod u+x a $ ls -l a total 4 -rw-rw-r--. 1 ys ys 2880 nov 29 17:47 docker-ce.repo
linux的权限判断逻辑:
chmod
file的mode信息,只能由file的属主修改。
用户分类:
语法:
chmod [option]... mode[,mode]... file...
只能操作某类用户的所有权限位,不能操作某类用户的单个权限位。没指定的权限位就被清除。
u=rw
g=w
o=x
a=rwx
# ll /tmp/t1 ----------. 1 root root 0 dec 17 21:57 /tmp/t1 # chmod ugo=rwx /tmp/t1 # ll /tmp/t1 -rwxrwxrwx. 1 root root 0 dec 17 21:57 /tmp/t1 # chmod ugo=rw /tmp/t1 # ll /tmp/t1 -rw-rw-rw-. 1 root root 0 dec 17 21:57 /tmp/t1
即能操作一类用户的单个权限位,也能操作多个权限位 。没指定的权限位,保持不变。
u+,u-
g+,g-
o+,o-
a+,a-
# ll /tmp/t1 -rwxr--r-x. 1 root root 0 dec 17 21:57 /tmp/t1 # chmod ug+rx /tmp/t1 # ll /tmp/t1 -rwxr-xr-x. 1 root root 0 dec 17 21:57 /tmp/t1 # chmod ugo-rwx /tmp/t1 # ll /tmp/t1 ----------. 1 root root 0 dec 17 21:57 /tmp/t1
chmod [option]... octal-mode file...
一起操作3类用户的所有权限位
chmod [option]... --reference=rfile file...
把某个文件的mode,设置成自己的mode
# ll /tmp/t1 -rwxr--r--. 1 root root 0 dec 17 21:57 /tmp/t1 # ll /etc/issue -rw-r--r--. 1 root root 23 nov 23 2018 /etc/issue # chmod --reference=/etc/issue /tmp/t1 # ll /tmp/t1 -rw-r--r--. 1 root root 0 dec 17 21:57 /tmp/t1
修改目录的mode只影响目录本身,那么也想影响目录里面的所有文件和子目录呢?
使用-r
选项。
使用-r时,最好使用+,-的方式,因为此方式不会影响没有指定的权限位。
# pwd /tmp/test # ll -rw-rw-r--. 1 ys ys 0 dec 15 21:24 1 a -rw-rw-r--. 1 ys ys 0 dec 15 21:23 1aa -rw-rw-r--. 1 ys ys 0 dec 15 21:23 1as drwxr-xr-x. 2 root root 6 dec 17 22:07 ss # chmod -r g+wx /tmp/test/ # ll -rw-rwxr--. 1 ys ys 0 dec 15 21:24 1 a -rw-rwxr--. 1 ys ys 0 dec 15 21:23 1aa -rw-rwxr--. 1 ys ys 0 dec 15 21:23 1as drwxrwxr-x. 2 root root 6 dec 17 22:07 ss
chown
chgrp
这2个命令只有,有管理员权限的用户才可以使用
chown:即可以修改file的user,也可以修改file的group
chgrp:只能修改file的group。
语法:即可以修改file的user,也可以修改file的group
chown [option]... [owner][:[group]] file...
里面的冒号换成点也可以。
# ll -d /tmp/test drwxrwxr-x. 3 ys ys 49 dec 17 22:07 /tmp/test # pwd /tmp/test # ll -rw-rwxr--. 1 ys ys 0 dec 15 21:24 1 a -rw-rwxr--. 1 ys ys 0 dec 15 21:23 1aa -rw-rwxr--. 1 ys ys 0 dec 15 21:23 1as drwxrwxr-x. 2 root root 6 dec 17 22:07 ss # chown -r :zg1 /tmp/test # ll -d /tmp/test/ drwxrwxr-x. 3 ys zg1 49 dec 17 22:07 /tmp/test/ # ll -rw-rwxr--. 1 ys zg1 0 dec 15 21:24 1 a -rw-rwxr--. 1 ys zg1 0 dec 15 21:23 1aa -rw-rwxr--. 1 ys zg1 0 dec 15 21:23 1as drwxrwxr-x. 2 root zg1 6 dec 17 22:07 ss
chown [option]... --reference=rfile file...
:用法同chmod
修改目录的ownership只影响目录本身,那么也想影响目录里面的所有文件和子目录呢?
使用-r
选项。
用户za1对目录/tmp/fld/有写权限,但对文件/tmp/fld/t1没有写权限。
问题1:用户za1可以修改/tmp/fld/t1文件的内容吗
问题1答案:不可以
问题2:用户za1可以删除/tmp/fld/t1吗
问题2答案:可以
验证:
# ll -d /tmp/fld/ drwxrwxr-x. 2 root zg1 16 dec 17 22:34 /tmp/fld/ # ll /tmp/fld -rw-r--r--. 1 root zg1 0 dec 17 22:34 t1 # su - za1 last login: tue dec 17 21:07:01 cst 2019 on pts/1 $ id za1 uid=1001(za1) gid=1001(za1) groups=1001(za1),1000(ys),1002(zg1) $ pwd /tmp/fld $ ll -rw-r--r--. 1 root zg1 0 dec 17 22:34 t1 $ echo 111 >> ./t1 ./t1: permission denied. $ rm -f t1 $ ll total 0
由umask决定。假如umask是0022(----w--w-),则:
生成文件的mode:rw-rw-rw(666) - umask(----w--w-) = rw-r--r--
生成目录的mode:rwxrwxrwx(777) - umask(----w--w-) = rwxr-xr-x
umask
获取当前的umask值umask mode
设置umask,但只在当前shell中有效cp
命令是做不到的,install
命令可以做到,但是install
不能拷贝目录。
mkdir
命令是做不到的,install
命令可以做到。
install后,目标文件或者目录的mode的默认值都是755
-m mode
-o username
指定目标的group:-g groupname
拷贝单个文件,到文件
# ll /etc/inittab -rw-r--r--. 1 root root 511 oct 31 2018 /etc/inittab # install /etc/inittab f1 # ll f1 -rwxr-xr-x. 1 root root 511 dec 18 14:37 f1 # install -m 640 -o za1 -g zg1 /etc/inittab f1 # ll f1 -rw-r-----. 1 za1 zg1 511 dec 18 14:38 f1
拷贝多个文件,到目录
# mkdir d1 # ll d1 total 0 # install -m 754 -o gentoo -g zg1 /etc/inittab /etc/issue d1/ # ll d1 -rwxr-xr--. 1 gentoo zg1 511 dec 18 14:43 inittab -rwxr-xr--. 1 gentoo zg1 23 dec 18 14:43 issue
创建目录
# install -m 711 -o za1 -g zg1 -d d3 # ll -d d3 drwx--x--x. 2 za1 zg1 6 dec 18 14:27 d3
mktemp
语法:mktemp [option]... tmp.xxxxxxxxxx
创建名称是随机的文件:不使用任何选项
# mktemp file.xxx file.fpa # mktemp file.xxx file.8ir
创建名称是随机的目录:使用选项-d
# mktemp -d dir.xxxx dir.cq5n # mktemp -d dir.xxxx dir.o9bm # ll -d dir.cq5n/ drwx------. 2 root root 6 dec 18 15:06 dir.cq5n/ # ll -d dir.o9bm/ drwx------. 2 root root 6 dec 18 15:06 dir.o9bm/
只产生随机的名称,而不创建文件或者目录:使用选项-u
# mktemp -u 111.xxx 111.hrm # ll 111.hrm ls: cannot access 111.hrm: no such file or directory # mktemp -ud 111.xxx 111.evp # ll 111.evp ls: cannot access 111.evp: no such file or directory
把创建的文件或目录放在/tmp目录:使用选项-t
# pwd /root # mktemp -t 222.xxx.xxx /tmp/222.xxx.rcm # mktemp -t 222.xxx.xxx /tmp/222.xxx.ma1
用变量保存生成的名称。
# echo $myfile # myfile=$(mktemp -t abc.xxx) # echo $myfile /tmp/abc.yex ll /tmp/abc.yex -rw-------. 1 root root 0 dec 18 15:14 /tmp/abc.yex
使用mktemp
生成的,文件的mode是600;目录的mode是700
c/c++ 学习互助qq群:877684253
本人微信:xiaoshitou5854
如对本文有疑问,请在下面进行留言讨论,广大热心网友会与你互动!! 点击进行留言回复
网友评论