Linux基本命令——权限相关

风决定要走,云怎么挽留

  • 搜狗截图20180413213308
  •  修改文件的权限:chmod(普通用户仅能修改属主为自己的那些文件的权限)
    • -R:递归修改目录及目录下文件
    • 修改一类用户的所有权限:
      • chmod u=rwx,g=rx,o=r file,….
      • chmod a=rwx file,….
    • 修改一类用户某位或某些位权限:
      • chmod u+ |u- |g+|g- |o+ |o-| a+ |a-  file,….
    • 修改权限的数字法:r=4,w=2,x=1
      • chmod 777 FILENAME
    • chmod +w file 不允许全局写,这样非常危险,+w只是对属主+w
    • 图片1
    • –reference=/path/somefile:参照某文件的权限进行修改
      • chmod [OPTION]… –reference=RFILE ..参考RFILE文件的权限,将FILE的修改为同RFILE
  • 修改文件属主(仅管理员可以修改文件的属主和属组,即便普通用户为该文件的属主也不能使用这个命令来更改属主,因为如果某个文件是木马文件,他将其改为其他人当属主,就相当于栽赃嫁祸,不合理)
    • 格式:chown [OPTION]… [OWNER][:[GROUP]] FILE…
    •  用法:
      • OWNER只修改属主(OWNER: 加了:修改了文件OWNER的同时还要把文件的属组改为OWNER的主组)
      • 图片1
      • OWNER:GROUP
      • :GROUP
      • 命令中的冒号可用.替换
      • -R:递归修改目录及目录下的所有文件的属主属组,注意chown -R x:y / 是非常危险的操作
      • –reference=/path/somefile :参照某个文件的属主属组,进行同时修改
  • 修改文件的属组:chgrp
    • chgrp [OPTION]… GROUP FILE…
    • chgrp [OPTION]… –reference=RFILE FILE…
    • -R 递归
    • 普通用户(比如wang用户)需要在指定的组(比如wang组)内,才能将指定组改变为这个文件(f1文件)的属组
    • 图片1
  • 新建文件和目录的默认权限,遮罩码:umask(全局:/etc/bashrc,用户:~/.bashrc)
    • 查看当前umask:# umask
    • 管理员的遮罩码为022,普通用户的遮罩码为002
    • 创建的文件的权限:666-umask(基于安全考虑,将所有位的权限减1,不让文件一创建出来就有执行权限,所以是666)
    • 创建的目录的权限:777-umask
    • umask –S:直接显示文件夹的默认权限,有x权限时文件去掉
    • umask -p:打印出umask的值,和直接umask有些区别
    • 图片1
    • 设置umask
      • 直接设置umask的值:umask 024
      • 直接设置创建出文件的权限值:umask u=rw,g=r,o=  ,但是这样设置出来再用公式算umask值得出umask=666-137=53-1,但是a的默认权限为640,得出如果算出来有执行权限,将其权限加1,目录的默认权限不存在这种问题
      • 图片1

本文来自投稿,不代表Linux运维部落立场,如若转载,请注明出处:http://www.178linux.com/95862

(0)
DPingDPing
上一篇 2018-04-13
下一篇 2018-04-14

相关推荐

  • 浅析计算机与Linux

    在介绍Linux之前,我们先来了解装载并运行Linux的计算机。 计算机由CPU、存储器及I/O设备组成。其中,CPU包括运算器和控制器,分别负责数据计算并指挥计算机各部分协调地工作;存储器即内存,用于存储程序及各种数据信息,需注意的是,存储的数据均为二进制格式,意即计算机CPU只能处理二进制数据; I/O设备即输入设备(Input Device)和输出设备…

    2018-05-11
  • Linux任务计划、周期性任务执行

    Linux任务计划、周期性任务执行 at at命令用于在指定时间执行命令。执行结果会通过邮件发送给用户 at允许使用一套相当复杂的指定时间的方法。它能够接受在当天的hh:mm(小时:分钟)式的时间指定。假如该时间已过去,那么就放在第二天执行 语法 at(选项)(参数) atq: 查询任务列表 atrm: 删除指定任务 选项 -f:指定包含具体指令的任务文件;…

    Linux笔记 2018-04-03
  • nginx模块简介与编译安装

    nginx模块简介与编译安装示例

    2018-06-23
  • 马哥Linux第二周作业

    第二周作业(6.25-7.1)

    Linux笔记 2018-06-30
  • 网络通信安全基础、openssl、openssh

    数据安全分为: 保密性:数据保密性、隐私性 完整性:数据完整性、系统完整性 可用性:数据有效性   安全攻击分为: 被动攻击:窃听 主动攻击:伪装、重放、消息篡改、拒绝服务   安全机制: 加密、数字签名、访问控制、数据完整性、认证交换机制、流量填充、路由控制、公证   安全服务: 认证: 访问控制: 数据保密性:连接、无连接、…

    Linux笔记 2017-12-06
  • 进程管理工具及计划任务

    进程管理工具 kill命令: 向进程发送控制信号,以实现对进程管理,每个信号对应一个数字,信号名称以SIG开头 (可省略),不区分大小写 显示当前系统可用信号: kill –l,trap -l 常用信号:man 7 signal 1) SIGHUP: 无须关闭进程而让其重读配置文件 2) SIGINT: 中止正在运行的进程;相当于Ctrl+c 3) SIGQ…

    Linux笔记 2018-05-06