理解基本权限以及特殊权限:Suid 、Sgid、Sticky以及acl

理解基本权限以及特殊权限:Suid 、Sgid、Sticky以及acl

在Linux中特殊权限是什么?为什么要设定特殊权限?回答这个问题前,我们不妨思考为什么要设定权限?

大家知道Linux中一切皆文件。不论你是什么,在linux系统中都会被当做一个文件来看待。无论你是文本或目录,硬件或软件,图片或视频等等,统统都被当做文件来看待。所以,在linux中,文件的重要性不言而喻。那么如何更合理的管理好文件呢?文件的权限管理是很重要的一环,所以接下来我将介绍文件的基本权限以及特殊权限。

基本文件权限

对于文件的权限linux系统中是通过读(r)写(w)执行(x)来进行管理的。
权限 文件 目录
r 可以打开和阅读文件的内容 可以用ls查看此目录中的文件,但不能阅读目录内的文件
w 可以修改文件内容 可以在目录中删除或添加文件以及目录
x 可以运行一个执行文件 可以使用cd进入到这个目录

介绍完了rwx权限在文件以及目录中的意义,接下来介绍赋予权限的方法。在这里我采用的八进制赋权的方法,权限对应关系如图。 Alt text

Selection_005

通过这种对应关系,我们可以给文件或目录赋权。

例子 1.1

~]# touch permission.txt
~]# ll permission.txt -rw-r--r--. 1 root root 0 Apr  8 14:40 permission.txt
~]# chmod 755 permission.txt 
~]# ll permission.txt -rwxr-xr-x. 1 root root 0 Apr  8 14:40 permission.txt
讲解:   1.创建一个文件   
        2.查看文件权限为:-rw-r--r--,对应权限 属主:读写;属组:读;其他者:读  
        3.接下来我们使用chmod更改文件的权限   
        4.可以看到文件的权限为:-rwxr-xr-x 对应权限 属主:读写执行;属组:读执行;其他者:读执行
        note:一般我们设置文件的权限为644,不轻易给文件赋予X权限,因为执行权限对于文件来说十分重要

2.特殊权限 讲解完了基本权限,接下来该讲讲特殊权限。当有些权限问题,基本权限解决不了,那么就需要特殊权限来解决了。这就是特殊权限存在的意义。

2.1 三大特殊权限分别对于文件以及目录的作用。 Alt text

Selection_007

1.设置SUID的意义:让其他用户具有文件所有者的执行权限。
2.设置SGID的意义:让其他用户可以在设置SGID的目录中可以随意的修改文件。生产环境中常为开发人员用户组设置此权限。
3.设置Sticky的意义:只有文件的属主可以删除文件。生产环境中常为开发人员用户组设置此权限。

2.2如何判断文件或者目录设置了特殊权限 Alt text

8

通过上图我们可以知道,当对用户设置了SUID,用户原本执行权限位置会被S或s替换掉。属主有执行权限,替换为s;属主没有执行权限时,则替换为大S。大S在这里是没有任何作用,小s才会让其他用户拥有执行权限。同理,SGID,Sticky也是相同的道理。

~]# ls -ld /usr/bin/passwd /tmp
 drwxrwxrwt. 16 root root  4096 Apr  8 15:03 /tmp
-rwsr-xr-x.  1 root root 27832 Jun 10  2014 /usr/bin/passwd
    以上是系统对文件以及目录设置的特殊权限。
    passwd文件设置了SUID,作用是除root用户以外的用户可以修改自身的用户密码;
    tmp目录设置了sticky,其作用是使进入tmp目录内的用户可以随意修改   文件内容,但是不能删除其他用户创建的文件。

2.3 设置Suid、Sgid、Sticky

设置特殊权限很简单,可以参考以下命令。

3.1 设置suid/取消suid
        chmod u+s file
        chmod u-s file
    3.2 设置sgid/取消sgid       
        chmod g+s dir
        chmod g-s dir
    3.3 设置sticky        
        chmod o+t dir
        chmod o-t dir

2.4acl权限

除了文件的所有者,所属组和其他人,可以对通过acl权限实现对更对的用户设置权限。

获取acl权限信息
    命令:getfacl dir/file
        tmp]# mkdir acltest
        tmp]# getfacl acltest/
        # file: acltest/
        # owner: root
        # group: root
        user::rwx
        group::r-x
        other::r-x设置acl权限
    命令:setfacl -m u/g:name:permission dir/file
        tmp]# setfacl -m u:michael:rwx acltest/
        tmp]# getfacl acltest/
        # file: acltest/
        # owner: root
        # group: root
        user::rwx
        user:michael:rwx        
        group::r-x
        mask::rwx
        other::r-x
以上通过setfacl命令,michael用户对/tmp/acltest目录已经拥有了rwx权限。这就是acl权限的作用,大家可以举一反三。

原创文章,作者:PowerMichael,如若转载,请注明出处:http://www.178linux.com/72796

(0)
PowerMichaelPowerMichael
上一篇 2017-04-08
下一篇 2017-04-08

相关推荐

  • 第五周练习

    1.显示当前系统上root,fedora或user1用户的默认shell         # cat /etc/passwd | cut -d: -f1,7 | grep -E "(fedora|root|user1)" 2.找出/etc/rc.d/init.…

    Linux干货 2016-11-26
  • Bash 三种排序算法的简单实现

    Bash 三种排序算法的简单实现

    2017-07-09
  • 脚本小练习

    1、编写脚本/root/bin/systeminfo.sh,显示当前主机系统信息,包括主机名,IPv4地址,操作系统版本,内核版本,CPU型号,内存大小,硬盘大小。                            …

    Linux干货 2016-08-15
  • linux下VMware Tools安装方法

    关于VMware Tools 是虚拟机里面的驱动,和各种实用工具,安装了vmware tools,你的虚拟机就可以打开DX3D的支持,鼠标想移出虚拟机也不需要按组合键,文件可以从主机直接拖动复制到虚拟机里面,虚拟机的分辨率也会自动跟随窗口调整而变化,还能解决图形界面下的卡顿,总之就是拓展了虚拟机的功能,方便使用。     &nb…

    Linux干货 2016-08-04
  • linux 磁盘管理与文件挂载

        磁盘对于linux来说是至关重要的而且与它 的中心思想相关联,一切皆文件,因此就把磁盘分为了好多类型, 如:块设备,字符设备。对于每类磁盘的使用,我们对它进行了分区与规划,这就用到我们的分区与查看工具 fdisk,理论上磁盘容量足够时,可以建立任意数量的分区。  一.磁盘的管理与工具 1.  fdisk 强大的…

    2017-06-17

评论列表(1条)

  • renjin
    renjin 2017-04-12 11:28

    总结了linux 中的一些特殊权限,写容总结的很不错,排版也很好,赞!