文件基本权限

  • 　　rwx　　　　r-x　　　 　r-x　　　 　user1　 user1　　FILENAME 类型 拥有者的权限　所属组的权限　其他人的权限　拥有者　　属组　　　对象

对于文件：r读　　w写　　x执行

对于目录：r读（看到目录里面有什么） ls 　　　　　w建文件、删除、移动 touch mkdir rm mv cp 　　　　　x进入 cd 第一个表示文件的类型，如d目录，-（f）普通文件，L链接，b块设备，c字符设备，p管道文件，s套接字文件 修改权限的相关命令： chmod chmod [ugoa][+-=][rwx] 文件或目录

使用数字表示权限 r=4,w=2,x=1,用户权限=4+2+1=rwx

[root@localhost ~]# chmod 622 a.txt [root@localhost ~]# ll a.txt -rw--w--w- 1 root root 0 Feb 15 07:52 a.txt [root@localhost ~]#

chown 作用：修改文件拥有者和所属组 语法：chown USER:GROUP 对象 chown USER 对象 chown :GROUP 对象 [root@localhost ~]# chown rm:bin a.txt [root@localhost ~]# ll a.txt -rw--w--w- 1 rm bin 0 Feb 15 07:52 a.txt [root@localhost ~]# chown daemon a.txt [root@localhost ~]# ll a.txt -rw--w--w- 1 daemon bin 0 Feb 15 07:52 a.txt [root@localhost ~]# chown :sys a.txt [root@localhost ~]# ll a.txt -rw--w--w- 1 daemon sys 0 Feb 15 07:52 a.txt

-R递归(目录下的所有内容全部更改，否则只修改目录) [root@localhost ~]# chown rm test/ -R [root@localhost ~]# ll -d test/ dr-xr-xr-x 2 rm root 30 Feb 15 08:21 test/ [root@localhost ~]# ll test/ total 0 -rw-r--r-- 1 rm root 0 Feb 15 08:21 a.txt -rw-r--r-- 1 rm root 0 Feb 15 08:21 b.txt

一个文件只有读的权限，拥有者是否可以写这个文件？ 文件所有者一定可以写文件 [root@localhost ~]# ll /home/rm/rm.txt -r--r--r-- 1 rm rm 30 Feb 15 08:01 /home/rm/rm.txt [root@localhost ~]# su - rm [rm@localhost ~]$ vim rm.txt 结果：可以正常写入，注意：保存时用wq！

特殊权限： SUID SGID Stickybit s对应的数值为：u 4，g 2，o 1 SUID： 限定：只能设置在二进制可执行程序上面。对目录文本设置无效。 功能：程序运行时的权限从执行者变更成程序所有者。 [root@localhost ~]# which passwd /usr/bin/passwd [root@localhost ~]# ll /usr/bin/passwd -rwsr-xr-x. 1 root root 27832 Jan 29 2014 /usr/bin/passwd

[root@localhost ~]# which less /usr/bin/less [root@localhost ~]# less /etc/shadow ##root用户可以通过less访问passwd文件 [root@localhost ~]# [root@localhost ~]# su - u01 上一次登录：五 12月 8 03:03:06 CST 2017pts/1 上 [u01@localhost ~]$ less /etc/shadow /etc/shadow: 权限不够 [root@localhost ~]# chmod u+s /usr/bin/less 等同于 [root@localhost ~]# chmod 4755 /usr/bin/less [u01@localhost ~]$ less /etc/shadow ##可以通过less访问shadow和passwd文件 [u01@localhost ~]$ less /etc/passwd

SGID 限定：既可以给二进制可执行程序设置，也可以给目录设置。 功能：在设置了SGID权限的目录下建立文件时，新创建的文件的所属组会继承上级目录的所属组 [root@localhost ~]# mkdir 123 [root@localhost ~]# id u01 uid=2022(u01) gid=2022(u01) 组=2022(u01) [root@localhost ~]# chown :u01 123/ [root@localhost ~]# ll -d 123 drwxr-xr-x. 2 root u01 6 12月 8 04:38 123 [root@localhost ~]# touch 123/123.txt [root@localhost ~]# ll 123 总用量 0 -rw-r--r--. 1 root root 0 12月 8 04:39 123.txt

加上SGID [root@localhost ~]# chmod g+s 123 [root@localhost ~]# touch 123/456.txt [root@localhost ~]# ll 123 总用量 0 -rw-r--r--. 1 root root 0 12月 8 04:39 123.txt -rw-r--r--. 1 root u01 0 12月 8 04:41 456.txt

Stickybit 限定：只作用于目录 功能：目录下创建的文件只有root、文件创建者、目录所有者才能删除 [root@localhost ~]# ll -d /tmp/ drwxrwxrwt. 14 root root 4096 Feb 15 09:08 /tmp/

[root@localhost ~]# chmod 1777 /share/ [root@localhost ~]# ll -d /share/ drwxrwxrwt 2 root root 6 Feb 15 09:10 /share/

[u01@localhost ~]$ cd /share/ [u01@localhost share]$ ls [u01@localhost share]$ touch 123.txt

[root@localhost ~]# useradd u02 [root@localhost ~]# su - u02 [u02@localhost ~]$ cd /share/ [u02@localhost share]$ rm -rf 123.txt rm: cannot remove ‘123.txt’: Operation not permitted

扩展ACL

[root@localhost ~]# ll 123.txt -rw-r--r--. 1 root root 64 12月 8 01:16 123.txt

[root@localhost ~]# getfacl 123.txt ##查看acl权限

file: 123.txt

owner: root

group: root

user::rw- group::r-- other::r--

[root@localhost ~]# setfacl -m u:u01:rw 123.txt ##设置acl给u01用户读写的权限 [root@localhost ~]# getfacl 123.txt

file: 123.txt

owner: root

group: root

user::rw- user:u01:rw- group::r-- mask::rw- other::r--

对目录进行设置 [root@localhost ~]# setfacl -R -m u:u02:rw 123 (-R一定要在-m前面，表示目录下所有文件）

[root@localhost ~]# getfacl !$ getfacl 123

file: 123

owner: root

group: u01

flags: -s-

user::rwx user:u02:rw- group::r-x mask::rwx other::r-x

删除acl [root@localhost ~]# setfacl -x u:u01 123.txt #删除单个用户的acl权限 [root@localhost ~]# setfacl -b 123.txt #删除所有用户的acl权限

实战-创建一个让root都无法删除的黑客文件 Linux文件系统扩展属性：chattr(添加权限) lsattr（取消权限） +a 只能追加内容 +i 不能被修改

[root@localhost ~]# echo "123456" >123.txt [root@localhost ~]# cat 123.txt 123456 [root@localhost ~]# chattr +a 123.txt [root@localhost ~]# echo "789" >123.txt -bash: 123.txt: 不允许的操作 [root@localhost ~]# echo "789" >>123.txt [root@localhost ~]# cat 123.txt 123456 789 [root@localhost ~]# rm -rf 123.txt rm: 无法删除"123.txt": 不允许的操作 [root@localhost ~]# chattr +i 123.txt [root@localhost ~]# echo "123456" >>123.txt -bash: 123.txt: 权限不够

[root@localhost ~]# lsattr 123.txt ##查看 ----ia---------- 123.txt [root@localhost ~]# chattr -i 123.txt ##取消i权限 [root@localhost ~]# chattr -a 123.txt ##取消a权限 [root@localhost ~]# lsattr 123.txt ---------------- 123.txt

实际应用： [root@localhost ~]# chattr +a /etc/passwd [root@localhost ~]# chattr +a /etc/shadow

##还能针对日志文件进行设置