linux下的用户权限
(1)文件和目录的许可证
我们可以在Linux中设置文件和目录的许可,防止其他人读取您的个人文件并进入敏感目录。
用户权限是Linux安全的一个方面,这些权限分为几种类型,包括文件许可、文件属性、文件系统配额和系统资源约束。
(1)文件和目录的许可证
我们可以在Linux中设置文件和目录的许可证,防止其他人读取您的个人文件并进入敏感目录。我们可以将文件许可设置为最低限度,然后根据需要一个接一个地将许可证放宽:
$ ls -l d.txt戴
- 1代rw-rw-r用户20445 11月6日05:40 d.txt分别为证,连接数,用户、组、字节数、最后修改时间、名称
文件许可信息是:
RW - RW - R -
许可证组许可证,其他人许可证,分别
通常文件类型可以有:普通文件、D目录、L符号链接、s套接字和P FIFO管道。
3许可证文件的权限,可以设置允许或拒绝,这是设置或清除,所以它可以被看作是一个集合了0和1的许可证,如rwx为阅读,写作,表演,111还可以写成7进制接收读,写,写权限空,所以它可以写101, 5 rwxr-x -- x 111101001进制八进制751
更改文件许可证:
$ ls -l d.txt戴
- 1代用户rw-rw-r——11月6日20445 d.txt 05:40
傣族d.txt chmod 751美元
$ ls -l d.txt戴
- rwxr-x -- x 1代用户20445 11月6日05:40 d.txt也可以用以下的chmod命令符号模式:
$ ls -l d.txt戴
- rw-R -R - 1代用户20445美元11月6日05:40 d.txtdai chmod +x d.txt
$ ls -l d.txt戴
- 1代rwxr-xr-x用户11月6日20445 d.txt 05:40
chmod + x的意思是增加执行许可:+表示增加的许可证是指除许可证因为它只能改变组许可
傣族$ chmod g-r d.txt
$ ls -l d.txt戴
XR-X 1代用户机——11月6日20445 d.txt 05:40
除了文件列表的其他用户之外,在可写目录中。
只要所有用户都有权限写入这个目录,他就可以在目录中创建文件,也可以在初始目录下的所有文件中创建文件,包括他自己的文件。
如:
戴$ ls - LD温度
drwxrwxrwx 2代用户20445 11月6日05:40温度
我们可以看到该目录属于戴,但任何人都有写的权限。现在有一个用户,除了一个不属于他的文件,没有权利阅读。
明元- L
总0
- RW ------戴1用户20445一11月6日05:40
- RW ------- 1名用户20445 11月6日05:40 B
- RW ------- 1根20445 11月6日05:40 C
明猫A
猫:一:weijianleirong
明元
明元- L
总0
- RW ------- 1名用户20445 11月6日05:40 B
- RW ------- 1根20445 11月6日05:40 C
我们可以看到,文件不全明,并且用户明没有读写权限的文件,但他有另外的文件,一个成功的书。他这样做,因为他有写的权限在Linux 2文件只是更改目录,除了目录,只要目录有写权限让用户可以删除自己的文件,只需要设置一个目录的粘附
傣族$ chmod + T温度
戴$ ls - LD温度
drwxrwxrwt 2代用户20445 11月6日05:40温度
现在,用户将无法删除文件A,但它也可以删除自己的文件。
除了阅读(R)、写(W)、执行(x)的权限,你也可以设置两证位,设置用户ID(简称suid)位设置组ID(SGID)点的功能是程序在业主的身份而忽视程序的运行实际执行用户身份。
根# LS -我suiffile
rwxr-xr-x 21代用户20445 11月6日05:40 suiffile
根# chmod u+s suiffile
rwsr-xr-x 21代用户20445 11月6日05:40 suiffile
的位置在X位置表示用户权限的SUID位
有时我们可以使用chattr和lsattr用于敏感文件,读、写、执行权限,并没有充分利用先进的文件属性。
属性可以增加文件和目录的保护和安全性。例如,无法更改i设置文件,因此无法修改文件。除了卷、重命名和s属性之外,类容量也从磁盘中完全删除。
I:文件不能更改,使文件不能被修改,该书被删除、重命名、链接和写入数据。当文件从磁盘零被删除时,D文件不能转储A:文件只能在附加模式下打开,只有root可以设置此属性。
傣族lsattr c.txt美元
- c.txt
Dai$chattr +c c.txt
傣族$ chattr + D c.txt
傣族的c.txt chattr +美元
傣族lsattr c.txt美元
SC - D - c.txt
傣族chattr D c.tx美元
六----- c.txt