Linux权限位(含特殊权限位s s t) 及chown\chmod命令使用

1.普通权限位

  ls –l查看文件的属性

[root@oldboy ~]# ls -l
-rw-------. 1 root root 1073 Mar 4 22:08 anaconda-ks.cfg
-rwxrwxrwx 1 root root 256 Mar 24 21:27 get_ip.txt
-rw-r--r-- 1 root root 5 Mar 5 03:25 ifconfig
-rw-r--r--. 1 root root 22179 Mar 4 22:08 install.log
-rw-r--r--. 1 root root 5890 Mar 4 22:07 install.log.syslog

  Linux权限位(含特殊权限位s s t) 及chown\chmod命令使用_第1张图片

 

  •  chmod 可以改变文件权限

a.直接加数字

chmod 777 filename  给文件777权限 即-rwxrwxrwx

b.对应属主(u)\属组(g)或者其它用户(o)加减权限

chmod g+x filename 给属组用户添加x权限

2.特殊权限:特殊权限有三种:--s--s--t;

如果原来有x权限,则用小写s或者t,原来没有x权限则用大写S或者T

suid    s(有x) S  4  用户对应的权限位(用户对应的3位上)

sgid    s(有x) S  2  用户组对应的权限位(用户组对应的3位上)

sticky  t(有x) T  1  其他用户对应的权限位 

  suid(set uid设置用户ID)限定:只能在设置二进制可执行程序上面对目录设置无效。功能:程序运行行的权限从执行者变成程序的所有者。(因为二进制命令属于ROOT用户和ROOT组)。

a.所有(onwer)人s权限:称为Set UID,简称为SUID的特殊权限;即当执行该文件时将具有该文件所有者的权限。

当在文件上设置 suid 时,将以文件的属主的身份而不是运行该文件的用户身份执行操作。其中好的操作范本是 passwd 命令,它需要设置 suid 位,以便更改密码的操作具有 root 权限。

  • 设置 suid 位的示例:chmod u+s /bin/foo_file_name

b.所在(group)组s权限:称为Set GID,简称为SGID的特殊权限;限定:既可以给二进制可执行程序,也可能以对目录设置。

功能:在设置了SGID权限目录下建议立文件时,新建的文件的所属组会继承上级目录的所属组。

一个使用 sgid 的例子是,如果多个用户正在同一个目录中工作,并且目录中创建的每个文件都需要具有相同的组权限。下面的示例创建一个名为meilian_net 的目录,设置 sgid 位,并将组所有权更改为 webdev。

1)mkdir meilian_net

2)chmod g+s meilian_net

3)chown :webdev meilian_net

现在,在该目录中创建的任何文件,都将具有 webdev 的组所有权,而不是创建该文件的用户的组。

1)cd meilian_net

2)touch file-sgid

3)ls -lah file-sgid

4)-rw-r--r--. 1 root webdev 0 Jun 12 06:04 file-sgid

  • 设置Sgid方法:chmod 2755 file 或者 chmod g+s file

chown使用

-R:对目录及该目录下的所有文件和子目录都进行相同的操作,即递归更改目录的所有者;

1)chown root:root aaaa.txt

2)chown root: aaaa.txt

在用户名后跟冒号【: 】运行该命令将同时设置用户和组所有权。要仅将文件 aaaa.txt 的用户所有权设置为 root 用户,操作命令:

chown root aaaa.txt

要仅更改文件 aaaa.txt 的组所有权,则需要在组之前加冒号,操作命令:

chown :root aaaa.txt

[test@oldboy ~]$ touch aaaa.txt

[test@oldboy ~]$ ls -l

-rw-rw-r-- 1 test test 0 Mar 25 19:52 aaaa.txt

[test@oldboy ~]$ chown root aaaa.txt #没有ROOT权限不能更改所属主或者组

chown: changing ownership of `aaaa.txt': Operation not permitted

[test@oldboy ~]$ su -

[root@oldboy ~]# ls

[root@oldboy test]# ls -l

-rw-rw-r-- 1 test test 0 Mar 25 19:52 aaaa.txt   #aaaa.txt本身属实test用户

[root@oldboy test]# chown root aaaa.txt  #使用chown命令改变aaaa.txt所属实用户
[root@oldboy test]# ls -l

-rw-rw-r-- 1 root test 0 Mar 25 19:52 aaaa.txt  #所属组test

[root@oldboy test]# chown :root aaaa.txt     #改变所属组
[root@oldboy test]# ls -l
-rw-rw-r-- 1 root root 0 Mar 25 19:52 aaaa.txt

最后的t权限:称为Sticky Bit,简称为SBIT权限,只针对目录有效。它表示只能让所属主以及root可以删除(重命名/移动)该目录下的文件,即便是该目录拥有w权限,但是除了root用户,其他用户只能对自己的文件进行删除、移动操作。

[root@oldboyedu ~]# ll -d /tmp/ drwxrwxrwt. 8 root root 105 Jul 2 10:15 /tmp/

如果该其他用户权限位上有执行权限,则会在其他用户权限位的执行权限上写个t(小写字母); 如果该其它用户权限位上没有执行权限,则会在其他用户权限位的执行权限上写个T(大写字母)。

授权方式:
[root@db04 ~]# chmod 1755 /opt
[root@db04 ~]# chmod o+t /opt

sticky(SI TI KI)粘滞,目前只对目录有效,作用如下:
普通用户对该目录拥有w和x权限,即普通用户可以在此目录中拥有写入权限,如果没有粘滞位,那么普通用户拥有w权限,就可以删除此目录下的所有文件,包括其他用户建立的文件。但是一旦被赋予了粘滞位,除了root可以删除所有文件,普通用户就算有w权限也只能删除自己建立的文件,而不能删除其他用户建立的文件。

 tmp相当于共内容,所有用户可以对这个目录操作,但是不能破坏(t的作用)

/tmp是经典的粘滞位目录,特点:谁都有写的权限,因此有安全隐患

[root@localhost omd]# ll -ld /tmp/    -->t表示粘滞位t表示有个x,没有就是大T

  • 设置sticky方法:chmod 1777 file 或者 chmod o+t file

 

你可能感兴趣的