文件和文件夹的权限
2017-07-03 本文已影响0人
王王王小白
（1）修改文件的属主和属组
chown [OPTION]... [OWNER][:[GROUP]] FILE...
用法：
OWNER
OWNER:GROUP
:GROUP
命令中的冒号可用. 替换
-R: 递归
chown [OPTION]...--reference=RFILE FILE...
范例：
[root@VinnyWang wang]# ll
-rw-rw-r--. 1 wang wang 0 Jun 26 21:48 a
-rw-rw-r--. 1 wang wang 0 Jun 26 21:49 test
-rw-rw-r--. 1 wang wang 0 Jun 26 21:49 test1
[root@VinnyWang wang]# chown wang test
[root@VinnyWang wang]# ll test
-rw-rw-r--. 1 wang wang 0 Jun 26 21:49 test
修改文件的属组：chgrp
chgrp [OPTION]... GROUP FILE...
chgrp [OPTION]... --reference=RFILE FILE...-R
范例：
[root@VinnyWang wang]# ll test1
-rw-rw-r--. 1 wang wang 0 Jun 26 21:49 test1
[root@VinnyWang wang]# chgrp root test1
[root@VinnyWang wang]# ll test1
-rw-rw-r--. 1 wang root 0 Jun 26 21:49 test1
(2)修改文件本身的权限
权限|文件类型|读|写|执行|读|写|执行|读|写|执行|
-|-|-|-|-|-|-|-|-|-|-|-
权限分配|（d，l，c，s，p，）|r|w|x|r|w|x|r|w|x
数字表示法||4|2|1|4|2|1|4|2|1
权限分配||文件所有者（u）|u|u|文件所属组（g）|g|g|其他人（o）|o|o
chmod [OPTION]... OCTAL-MODE FILE...
-R: 递归修改权限
chmod [OPTION]... MODE[,MODE]... FILE...
MODE:
修改一类用户的所有权限：
u= g= o= ug= a= u=,g=
修改一类用户某位或某些位权限
u+ u- g+ g- o+ o- a+ a- + -
chmod [OPTION]...--reference=RFILE FILE...
参考RFILE 文件的权限，将FILE的修改为同RFILE
范例：（分为数字法和字母法）
字母法：
[root@VinnyWang app]# ll test
-rw-r--r--. 1 root root 0 Jun 26 21:54 test
[root@VinnyWang app]# chmod u+x test （为文件添加x权限）
[root@VinnyWang app]# ll test
-rwxr--r--. 1 root root 0 Jun 26 21:54 test
数字法：
[root@VinnyWang app]# ll test
-rw-r--r--. 1 root root 0 Jun 26 21:54 test
[root@VinnyWang app]# chmod 744 test
[root@VinnyWang app]# ll test
-rwxr--r--. 1 root root 0 Jun 26 21:54 test
可以根据上边的例子以此类推
可是为什么我们创建的文件或者文件夹会是固定的权限呢？这个就是umask值的设定。
umask值可以用来保留在创建文件权限
- 新建FILE 权限: 666-umask
如果所得结果某位存在执行（奇数）权限，则将其权限+1
- 新建DIR 权限: 777-umask
3.非特权用户umask是 是 002 - root 的umask 是 是 022
5.umask: 查看
umask #: 设定
umask 002
umask –S 模式方式显示
umask –p 输出可被调用
全局设置： /etc/bashrc
用户设置：~/.bashrc
(3)Linux 文件系统上的特殊权限
SUID, SGID, Sticky
前提：进程有属主和属组；文件有属主和属组
- 任何一个可执行程序文件能不能启动为进程, 取决发起者
对程序文件是否拥有执行权限 - 启动为进程之后，其进程的属主为发起者, 进程的属组为
发起者所属的组 - 进程访问文件时的权限，取决于进程的发起者
- 进程的发起者，同文件的属主：则应用文件属主权限
- 进程的发起者，属于文件属组；则应用文件属组权限
- 应用文件“其它”权限
可执行文件上SUID
- 任何一个可执行程序文件能不能启动为进程：取决发起者对程序文件是否拥有执行权限
- 启动为进程之后，其进程的属主为原程序文件的属主
- SUID 只对二进制可执行程序有效
- SUID 设置在目录上无意义
chmod u+s file(文件)
chmod u-s file(文件)
可执行文件上SGID
- 任何一个可执行程序文件能不能启动为进程：取决发起者对程序文件是否拥有执行权限
- 启动为进程之后，其进程的属主为原程序文件的属组
chmod g+s file(文件)
chmod g-s file(文件)
目录上的SGIP权限
- 默认情况下，用户创建文件时，其属组为此用户所属的 主 组
- 一旦某目录被设定了SGID，则对此目录有写权限的用户在此目录中创建的文件所属的组为此目录的属组
- 通常用于创建一个协作目录
chmod g+s dir(文件)
chmod g-s dir(文件)
Sticky位
- 具有写权限的目录通常用户可以删除该目录中的任何文件，无论该文件的权限或拥有权
- 在目录设置Sticky位，只有文件的所有者或root可以删除该文件
- sticky 设置在文件上无意义
chmod o+t DIR...(目录)
chmod o-t DIR...(目录)
权限位映射
- SUID: user, 占据属主的执行权限位
- s: 属主拥有x 权限
- S ：属主没有x 权限
- SGID: group, 占据属组的执行权限位
- s: group 拥有x 权限
- S ：group 没有x 权限
- Sticky: other, 占据other 的执行权限位
- t: other 拥有x 权限
- T ：other 没有x权限
文件夹的特殊权限
chattr、lsattr
- 这两个命令是用来查看和改变文件、目录属性的，与chmod这个命令相比，chmod只是改变文件的读写、执行权限，更底层的属性控制是由chattr来改变的。
chattr命令的用法：
chattr [ -RVf ] [ -v version ] [ mode ] files…
最关键的是在[mode]部分，[mode]部分是由+-=和[ASacDdIijsTtu]这些字符组合的，这部分是用来控制文件的
属性。
+ ：在原有参数设定基础上，追加参数。
- ：在原有参数设定基础上，移除参数。
= ：更新为指定参数设定。
A：文件或目录的 atime (access time)不可被修改(modified), 可以有效预防例如手提电脑磁盘I/O错误的发生。
S：硬盘I/O同步选项，功能类似sync。
a：即append，设定该参数后，只能向文件中添加数据，而不能删除，多用于服务器日志文件安全，只有root才能设定这个属性。
c：即compresse，设定文件是否经压缩后再存储。读取时需要经过自动解压操作。
d：即no dump，设定文件不能成为dump程序的备份目标。
i：设定文件不能被删除、改名、设定链接关系，同时不能写入或新增内容。i参数对于文件 系统的安全设置有很大帮助。
j：即journal，设定此参数使得当通过mount参数：data=ordered 或者 data=writeback 挂 载的文件系统，文件在写入时会先被记录(在journal中)。如果filesystem被设定参数为 data=journal，则该参数自动失效。
s：保密性地删除文件或目录，即硬盘空间被全部收回。
u：与s相反，当设定为u时，数据内容其实还存在磁盘中，可以用于undeletion。
各参数选项中常用到的是a和i。a选项强制只可添加不可删除，多用于日志系统的安全设定。而i是更为严格的安全设定，只有superuser (root) 或具有CAP_LINUX_IMMUTABLE处理能力（标识）的进程能够施加该选项。
应用举例：
1、用chattr命令防止系统中某个关键文件被修改：
# chattr +i /etc/resolv.conf
然后用
mv /etc/resolv.conf
等命令操作于该文件，都是得到Operation not permitted的结果。vim编辑该文件时会提示W10: Warning: Changing a readonly file错误。要想修改此文件就要把i属性去掉：
chattr -i /etc/resolv.conf
# lsattr /etc/resolv.conf
会显示如下属性
----i-------- /etc/resolv.conf
2、让某个文件只能往里面追加数据，但不能删除，适用于各种日志文件：
# chattr +a /var/log/messages
