Linux 下权限的管理
Linux 下权限的管理
我们都知道,Linux系统对于用户的权限管理是十分严格的。
那么,我们就来具体了解一下。
一. 用户
在Linux中按照类型用户分为两种:1.超级用户 2.普通用户
那么它们之间都有上面区别呢:
- 超级用户的行为不受限制(我们一般称之为root用户)。
- 普通用户的行为受到一定的限制。
- 超级用户的命令提示符为
#
,普通用户的命令提示符为$
。 - 超级用户只能有一个(root),普通用户可以有多个。
那么我们怎么切换用户呢?
1. 怎么切换用户
命令: su 用户名
功能:切换用户
示例:
普通用户切换为root用户 -> 需要输入root用户的密码
命令:su root 、su
root用户切换为普通用户 -> 不需要输入普通用户的密码
命令:su 用户名
示例:su opc
普通用户切换为普通用户 -> 需要输入被切换用户的密码
命令:su 用户名
示例:su opc
2. 普通用户怎么临时使用root用户的权利
在日常操作的时候,我们经常会需要root的权利来操作一些事务,如:安装某个应用包,来查阅一些文件夹等等。
如果我们没有root的权限就会出现如下情况:
Error: This command has to be run with superuser privileges (under the root user on most systems).
此时,我们要怎么做呢?
我们只需将我们所需要提升权限的命令前加一个sudo
即可,例如sudo yum install redis
。
但是,会有人出现如下情况:
[fanya@centos ~]$ sudo yum install redis
We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:
#1) Respect the privacy of others.
#2) Think before you type.
#3) With great power comes great responsibility.
[sudo] password for fanya:
fanya is not in the sudoers file. This incident will be reported.
[fanya@centos ~]$
这时我们只需以root的身份来编辑/etc.sudoers
这个文件,在下述语句之后加一句你的用户名 ALL=(ALL) ALL
## Allow root to run any commands anywhere
root ALL=(ALL) ALL
具体操作命令:
su # 切换为root用户
vi /etc/sudoers # 或 vim /etc/sudoers
# 以下命令依次在vim窗口输入
1. 敲击键盘上的 Esc 按键
2. 敲击键盘上的 :按键 -> 你会发现屏幕下方出现了一个横条
3. 输入100,敲击回车
4. 敲击键盘上的y键两遍
5. 敲击键盘上的p键
6. 敲击键盘上的i键
7. 将root替换为你的用户名
8. 敲击键盘上的 Esc 按键
9. 敲击键盘上的 :按键 -> 你会发现屏幕下方出现了一个横条
10.输入 wq!,敲击回车即可
或在root身份下以以下一行命令搞定:
sed -i "101i fanya ALL=(ALL) ALL" /etc/sudoers # 将 fanya 修改为你的用户名
二. 文件
在之前说到
ls -l
命令时,它会列出一些文件的权限信息,我们具体就来看看这些到底是什么
1. 文件访问者
对于用户来说,对权限的操控可以分为以下三种:
- 拥有者:文件和文件目录的所有者:u---User
- 所属组:文件和文件目录的所有者所在的组的用户:g---Group
- 其它用户:其它用户:o---Others
另外还要说明几点:
- 在Linux中,所有的用户都应隶属一个相应的组,尽管组中只有他一个人。
- 假设有一个Linux系统里普通用户有
fanya
和zhang
两个人,当fanya
创建了一个文件,那么对于这个文件它的所有者就是fanya
,zhang
就是其他用户了。
2. 文件类型和访问权限
在使用ls -l
命令时,会发现有形如drwxrwxr-x
.这样的一串字符,那么它的意义是什么呢?
1). 文件类型
- d:文件夹
- -:普通文件
- l:软链接(类似Windows的快捷方式)
- b:块设备文件(例如硬盘、光驱等)
- p:管道文件
- c:字符设备文件(例如屏幕等串口设备)
- s:套接口文件
2). 基本权限
- i. 读(r):Read对文件而言,具有读取文件内容的权限;对目录来说,具有浏览该目录信息的权限
- ii.写(w):Write对文件而言,具有修改文件内容的权限;对目录来说具有删除移动目录内文件的权限
- iii.执行(x):execute对文件而言,具有执行文件的权限;对目录来说,具有进入目录的权限
- iv.“-”表示不具有该项权限
3.权限的表示
表示权限的这串字符共有10个字符,它分为 1 + 3 + 3 + 3
- 1 表示的时文件的类型,如普通文件、目录、可执行文件等等。
- 3 表示某种文件访问者的可读、可写及可执行权限分别用
r、w、x
来表示 - 3 + 3 + 3 则分别表示 文件所有者、文件所属组及其他人的相应权限
1). 字符表示
2). 数字表示(八进制)
注意:一个八进制数字代表一种用户的权限,以3个八进制组成为一个文件的完整权限。例如777就代表着rwxrwxrwx
。
4.设置文件相关访问权限
假设我们有如下文件:
现有一个需求,我们需要修改test文件的权限,让其他人无法查看,我们需要怎么样做呢?
这时就需要chomod
命令了。
1). chmod
修改文件的权限
功能:设置文件的访问权限
格式:chmod
[参数] 权限 文件名
常用选项:
- R :递归修改目录文件的权限
说明:只有文件的拥有者和超级用户才可以改变文件的权限
chmod
命令权限值的格式:
用户表示符 +/-/= 权限字符
- +/-/=
- +:向权限范围增加权限代号所表示的权限
- -:向权限范围取消权限代号所表示的权限
- =:向权限范围赋予权限代号所表示的权限
- 用户表示符
- u:拥有者
- g:拥有者同组
- o:其它用户
- a:所有用户
示例:
# 将test文件修改为其他用户无权限
# 原来的test文件权限:rw-rw-r--
chmod o=--- test
# 或
chomd o-rwx test
# 修改后的test文件权限:rw-rw----
# 将test文件修改为其他用户可读可写可执行
# 原来的test文件权限:rw-rw-r--
chmod o=rwx test
# 或
chomd o+rwx test
# 修改后的test文件权限:rw-rw-rwx
- +/-/=
三位八进制数字
示例:
# 将test文件修改为其他用户无权限
# 原来的test文件权限:rw-rw-r--
chmod 660 test
# 修改后的test文件权限:rw-rw----
# 将test文件修改为其他用户可读可写可执行
# 原来的test文件权限:rw-rw-r--
chmod 667 test
# 修改后的test文件权限:rw-rw-rwx
2). chown
修改文件的拥有者
功能:修改文件的拥有者
格式:chown [参数] 用户名 文件名
常用选项:
- R :递归修改目录文件的权限
注意:修改拥有者需以root身份进行
示例:
# 将test的拥有者改为opc
sudo chown opc test
3). chgrp
修改文件的所属组
功能:修改文件的拥有者
格式:chgrp [参数] 用户名 文件名
常用选项:
- R :递归修改目录文件的权限
注意:修改所属组需以root身份进行
示例:
# 将test的所属组改为opc
sudo chgrp opc test
4). umask
查看或修改文件掩码
当我们创建文件或是创建文件夹时,我们会发现它会带一些默认的权限,如图所示:
而这些权限是怎么产生的呢?
这就需要用到新的的知识了:
实际上,新建文件的默认权限为0666,新建目录的默认权限为0777。其中第一位的0与特殊权限有关,我们这里不必深究,而后面三位就是权限的八进制数值表示方法,我们将其翻译为字符表示方法。
但是我们发现,它实际上与我们创建出来的文件权限并不相同,这又是为什么呢?
原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask,则实际创建的出来的文件权限是: mask & ~umask
格式:umask 权限值
说明:
- 将现有的存取权限减去权限掩码后,即可产生建立文件时预设权限。
- 超级用户默认掩码值为0022
- 普通用户默认为0002
- 查看当前默认umask只需在命令行下输入umask
那么现在继续来解释上述问题,如上图所示,此时的umask为0002,文件的默认权限为0666,文件夹的默认权限为0777.
此时我们发现,此时得出的权限与上述图中显示的一致。
当然,我们可以通过控制umask的值,来控制最终生成的权限:
三. 目录
在刚才的讲解中,我们发现目录也有着可读可写可执行的权限,而它们又代表着什么意思呢?
1. 目录的权限
- 可执行权限: 如果目录没有可执行权限, 则无法cd到目录中
- 可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容
- 可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件
但是!!!
在这里存在一个严重的问题,不知大家发现了没有?
只要用户具有这个目录的写权限,用户就可以删除目录中的文件,而不论该用户是否有这个文件的写权限。
换句话来说就是,张三创建了一个文件,但是李四却能删了它。这本就充满着极大的不合理性!
我们来具体实践一下:
那要怎么避免这种情况的发生呢?Linux中引入了粘滞位的概念。
2.粘滞位
语法: chmod +t
目录名
功能: 给目录加上粘滞位
当一个目录被设置为"粘滞位"(用chmod +t
),则该目录下的文件被删除的情况只有三种:
- 一、超级管理员删除
- 二、该目录的所有者删除
- 三、该文件的所有者删除
示例:
注意: 虽然目录被加上了粘滞位,但如果用户有该目录的可写权限,则不影响其在该目录下创建文件
Linux 下权限的管理的更多相关文章
- 安装VMtools vim编辑器的使用 压缩包命令 Linux下的用户管理 (第三天)
VM tools:方便我们虚拟机和宿主机之间复制数据或移动文件等 安装VMtools 1.菜单栏-虚拟机-安装VM tools 将其选中 2.进入系统,在桌面位置里面有VM tools的光盘,双击进入 ...
- 【one day one linux】linux下的软件包管理工具
Linux 下的软件包管理工具 linux下的软件安装可以通过两种方式,一种是直接使用自带的软件包管理工具安装,另外一种通过编译源码安装. 1.软件包的种类 Red Hat和Fedora:redhat ...
- 学习Linux下的文件目录管理
文件目录管理 一.认识Linux文件系统的架构 在Linux中是没有盘符这个概念的,即Linux中没有C盘和D盘的分盘.那么我们直接通过对目录的操作实现对磁盘的读写,因 ...
- linux下的动态链接库管理
LD_LIBRARY_PATH Linux环境变量名,该环境变量主要用于指定查找共享库(动态链接库)时除了默认路径之外的其他路径.(该路径在默认路径之前查找) 移植程序时的经常碰到需要使用一些特定的动 ...
- Linux下的物理内存管理2-slab缓存的管理
2017-03-02 在Linux下的物理内存管理中,对SLAB机制大致做了介绍,对SLAB管理结构对象也做了介绍,但是对于小内存块的分配没有介绍,本节重点介绍下slab对小内存块的管理. 内核中使用 ...
- Linux下安装MySQL管理工具MySQL Administrator和MySQL Query Browser(转载)
文章来源:http://blog.csdn.net/sunrier/article/details/7572299 Linux下MySQL Administrator和MySQL Query Brow ...
- linux下的用户管理(一)
linux下有三类用户: 1.超级用户:root具有操作系统的一切权限,UID值为0的是超级用户 2.普通用户:只具有操作系统有限的权限,UID是从500到6000范围 3.伪用户:是为了方便系统管理 ...
- linux 下的进程管理工具 supervisor
在linux下监控进程: 1)yum install python-setuptools linux下的python安装工具 2)easy_install supervisor 安装sup ...
- linux下svn目录管理
linux 下安装的svn目录文件: /data/svndata/winne/conf/passwd 是配置用户密码的文件路径
随机推荐
- centos7.X 系统初始化>>优化
1 修改网卡为eth0 cd /etc/sysconfig/network-scripts/ vim ifcfg-eno16777729TYPE=EthernetBOOTPROTO=staticIPA ...
- [转载]ssh证书登录
转载链接 前言 本文基于实际Linux管理工作,实例讲解工作中使用ssh证书登录的实际流程,讲解ssh证书登录的配置原理,基于配置原理,解决实际工作中,windows下使用SecureCRT证书登录的 ...
- 51nod1667-概率好题【容斥,组合数学】
正题 题目链接:http://www.51nod.com/Challenge/Problem.html#problemId=1667 题目大意 两个人. 第一个人有\(k_1\)个集合,第\(i\)个 ...
- 一个故事,一段代码告诉你如何使用不同语言(Golang&C#)提供相同的能力基于Consul做服务注册与发现
目录 引言 什么是微服务 传统服务 微服务 什么是服务注册与服务发现 为什么要使用不同的语言提供相同的服务能力 服务协调器 服务注册 Golang C#(.NetCore3.1) 服务发现 通过Htt ...
- HTML[2种特殊选择器]_伪类选择器&属性选择器
本文介绍两种特殊的选择器 1.伪类选择器 2.属性选择器 1.伪类选择器 ...: nth-of -type (x) x为同类型兄弟元素中的排名 例如: <body> <ul> ...
- 憋了很久,终于弄懂什么是IOC(控制反转)
导航 共享充电宝 IOC思想 复杂的依赖关系 IOC定义 Spring中的IOC IOC与工厂模式 IOC容器的技术剖析 结语 参考 本节是摘自<Spring Boot 实战纪实>的第 ...
- 实践node.js构建vue项目
一.首先安装下载node.js 1.Node.js 官方网站下载:https://nodejs.org/en/,自行选择合适自己的下载安装即可 2.验证安装 打开cmd,输入node –v和 npm ...
- 解决pip._vendor.urllib3.exceptions.ReadTimeoutError: HTTPSConnectionPool(host='files.pythonhosted.org', port=443): Read timed out.
参考链接[侵权删] https://www.jianshu.com/p/3378fa827924 https://yq.aliyun.com/articles/619208 问题描述:在Windows ...
- [对对子队]会议记录5.16(Scrum Meeting3)
今天已完成的工作 何瑞 工作内容:搭建关卡5.6,优化之前的成本系统 相关issue:搭建关卡4.5.6 相关签入:feat: 第五第六关搭建完成 吴昭邦 工作内容:搭建关卡5.6 ...
- 关于评论区empty。。。
空荡荡的毫无人烟,博主希望路过的小哥哥/小姐姐(几率较小)留下些什么--