linux的权限
2019獨(dú)角獸企業(yè)重金招聘Python工程師標(biāo)準(zhǔn)>>>
權(quán)限
權(quán)限是操作系統(tǒng)用來(lái)限制對(duì)資源訪問(wèn)的機(jī)制。權(quán)限一般分為讀、寫(xiě)、執(zhí)行。每個(gè)用戶都有特定的權(quán)限、所屬用戶、所屬組,通過(guò)這樣的機(jī)制來(lái)限制哪些用戶、哪些組可以對(duì)待特定的文件進(jìn)行怎么樣的操作。
每個(gè)進(jìn)程都是以某個(gè)用戶的身份運(yùn)行,所以進(jìn)程的權(quán)限與該用戶的權(quán)限一樣,用戶的權(quán)限大,該進(jìn)程的權(quán)限就大。
linux中,每個(gè)文件具有以下三種權(quán)限:
權(quán)限????????????????????????????????????? 對(duì)文件的影響??????????????????????????????????????????????? 對(duì)文件夾的影響
r(讀取)????????????????????????????????? 可讀取文件的內(nèi)容??????????????????????????????????????????? 可列出目錄的內(nèi)容
w(寫(xiě)入)????????????????????????????????? 可向文件寫(xiě)入數(shù)據(jù)?????????????????????????????????????? 可在目錄下創(chuàng)建或刪除文件
x(執(zhí)行)?????????????????????????????????? 可作為命令來(lái)執(zhí)行?????????????????????????????????????????? 可訪問(wèn)目錄中的內(nèi)容
對(duì)于目錄必須具有x權(quán)限(也稱為瀏覽權(quán)限),只具有r權(quán)限無(wú)意義,否則無(wú)法查看其內(nèi)容。
UGO
linux權(quán)限基于UGO模型進(jìn)行控制的。
U代表user,G代表group,o代表other
每一個(gè)文件的權(quán)限是基于UGO模式進(jìn)行設(shè)置的
權(quán)限三個(gè)一組(rwx),對(duì)應(yīng)UGO分別設(shè)置
每一個(gè)文件擁有一個(gè)所屬用戶和組,分別對(duì)應(yīng)著U、G,對(duì)于既不屬于該文件所屬用戶也不屬于該用戶組的用戶的權(quán)限對(duì)應(yīng)O權(quán)限
ls -l file.c?? 查看file.c 文件的詳細(xì)權(quán)限
結(jié)果為:? ?
d????????? rwxr-xr--???????? 2???????????????? username?????????????? groupname???????????????? 208???????????????? xxxxxxxxxxx?????????? filename
文件類型??????? UGO????? 文件的連接數(shù)???????????????? 用戶名?????????????????????????? 所屬用戶組????????????????????? 文件的大小????????????????? 創(chuàng)建時(shí)間??????????????????????? 文件名
chown username filename?? 將文件的所屬改為指定的用戶
chown -R username directory 將目錄下的所有文件的所屬用戶改為指定的用戶
chgrp groupname filename? 將文件的所屬組修改為指定的用戶組
chgrp -R groupname directory? 將目錄下的所有文件的所屬用戶組改為指定的用戶組
chmod u/g/o +rw? filename/derictoryname? 為文件或者目錄所屬用戶/所屬組/其他用戶添加讀寫(xiě)權(quán)限
chmod u/g/o -rw?? filename/derictoryname?? 為文件或者目錄所屬用戶/所屬組/其他用戶去除掉寫(xiě)權(quán)限
chmod u/g/o -R? -rw?? filename/derictoryname? 將目錄下所有文件的所屬用戶/所屬組/其他用戶去除掉寫(xiě)權(quán)限
chmod g+s directname 文件夾下所有文件將繼承該文件夾的所屬組
linux默認(rèn)權(quán)限
每一個(gè)終端都有一個(gè)umask權(quán)限,來(lái)確定新建的文件和目錄的默認(rèn)權(quán)限
umask用數(shù)字的形式來(lái)表示默認(rèn)權(quán)限,如:022? 分別對(duì)應(yīng)UGO權(quán)限
目錄的默認(rèn)權(quán)限:777 - umask
文件的默認(rèn)權(quán)限: 666 - umask
普通用戶的umask一般為:002
root用戶的umask一般為:022
使用單獨(dú)一個(gè)umask可以查看umask的屬性值
umask? num?? 將umask修改為num
轉(zhuǎn)載于:https://my.oschina.net/u/2407990/blog/481174
總結(jié)
- 上一篇: 安家啦
- 下一篇: 企业内部在centos7.2系统中必杀技