[系统运维]Linux文件系统权限管理

目录

权限对象

权限类型

?rwx权限说明

?权限管理命令

权限对象

1. 文件拥有者? owner? ?属主 匹配权限位中的左三位
2. 文件的群组 ? group? ?属组 匹配权限位中的中三位
3. 其他? ? ? ? ? ? ? other? ? ? ? ? ? 匹配权限位中的右三位

权限类型

rwx --- ---

• r 读 4
• w 写 2
• x? ?执行? 1?

[root@localhost ~]# ls -al
total 36
dr-xr-x---. ?2 root root ?165 Feb ?3 00:32 .
dr-xr-xr-x. 17 root root ?224 Jan 28 17:35 ..
-rw-------. ?1 root root 1404 Jan 28 17:35 anaconda-ks.cfg
-rw-------. ?1 root root 2228 Feb ?5 14:04 .bash_history
-rw-r--r--. ?1 root root ? 18 Dec 29 ?2013 .bash_logout
-rw-r--r--. ?1 root root ?176 Dec 29 ?2013 .bash_profile
-rw-r--r--. ?1 root root ?176 Dec 29 ?2013 .bashrc
-rw-r--r--. ?1 root root ?100 Dec 29 ?2013 .cshrc
-rw-r--r--. ?2 root root ? ?4 Feb ?2 18:31 f1
-rw-r--r--. ?2 root root ? ?4 Feb ?2 18:31 f2
lrwxrwxrwx. ?1 root root ? ?2 Feb ?2 18:19 f3 -> f1
-rw-r--r--.（文件类型、权限）? 1 root（属主） root（属组）? 129 Dec 29 ?2013 .tcshrc

UGO模型
?? ??? ??? ?---?? ?000?? ?0
?? ??? ??? ?--x 001?? ?1
?? ??? ??? ?-w-?? ?010?? ?2
?? ??? ??? ?-wx?? ?011?? ?3
?? ??? ??? ?r--?? ?100?? ?4
?? ??? ??? ?r-x? 101?? ?5
?? ??? ??? ?rw-?? ?110?? ?6
?? ??? ??? ?rwx?? ?111?? ?7
?? ??? ??? ?
?? ??? ??? ?rw- rw- rw-? ? 666
?? ??? ??? ?rwx r-x r-x? ? ?755?
?? ??? ??? ?rw- r-- r--? ? ? ?644

?rwx权限说明

1. 对于文件而言? ? ? ? ? ??

   权限	说明
   r	可以获取文件的数据
   w	可以修改文件的内容
   x	可以将此文件运行为进程

2. 对于目录而言?

   权限	说明
   r	可以使用ls命令获取其下的所有文件列表
   w	可以修改此目录下的文件列表，可以创建或者删除文件
   x	可以cd到此目录，且可以使用ls -l 来获取文件的详细属性信息

文件权限判断逻辑

• 创建文件：看用户是否对目录有w权限
• 删除文件：看用户是否对目录有w权限
• 修改文件：看用户对此文件是否有w权限? ? ? ? ??

对目录的权限

• 创建目录：看用户是否对上级目录有w权限
• 删除目录：看用户是否对上级目录有w权限
• 修改目录：看用户是否对此目录有w权限

?权限管理命令

?权限对象：仅root可以修改

chown? ?修改属主和属组

?? ? ? chown [OPTION]... [OWNER][:[GROUP]] FILE...
? ? ? ?chown [OPTION]... --reference=RFILE FILE...

chown? nebula（属主名称）:nebula（属组名称）? file

选项：? -R：递归修改

chgrp? ?修改属组

? ? ? ?chgrp [OPTION]... GROUP FILE...
? ? ? ?chgrp [OPTION]... --reference=RFILE FILE...

权限类型

chmod?? 修改所有

? ? ? ?chmod [OPTION]... MODE[,MODE]... FILE...
? ? ? ?chmod [OPTION]... OCTAL-MODE FILE...
? ? ? ?chmod [OPTION]... --reference=RFILE FILE...

三类用户

• u：属主
• g：属组
• o：其他
• a：所有

1，赋权表示法，直接操作一类用户的所有权限位? rwx

u=?

g=

o=

a=

2，授权表示法 ?直接操作一类用户的一个权限位 ?r，w，x

u+，u-

g+，g-

o+，o-

a+，a-

3，用数字

chmod 777 （rwx rwx rwx）