网易首页 > 网易号 > 正文 申请入驻

Linux系统文件安全与权限

0
分享至

Linux系统文件安全与权限

上篇文章详细介绍了通过文件压缩程序和归档程序,从而掌握在linux系统中如何归档和备份数据。那么,今天,这篇文章还是回到linux的基础知识体系中,今天主要围绕linux系统中的权限展开描述。

综所周知,linux操作系统属于多用户、多任务系统。通俗的来讲,”多用户、多任务”的含义指的是多个用户可以在同一时间使用同一台计算机。Linux操作系统的多用户特性,深深地嵌入到了Linux 操作系统的设计中。

• id –显示用户身份id

• chmod –更改文件模式

• umask –设置默认文件权限

• su –以另一个用户的身份来运行shell

• sudo –以另一个用户的身份来执行命令

• chown –更改文件所有者

• chgrp –更改文件组所有权

• passwd –更改用户密码

id–显示用户身份id

在LINUX安全与权限结构中,一个用户可以拥有一个文件或目录的控制权限。与该用户同一用户组成员也可拥有这个文件或目录的控制权限,但前提是需要文件和目录的所有者授予相应的权限。

那么如何确定一个用户的权限呢?

用id 命令,来找到关于你自己身份的信息:

[test@linuxprobe ~]$ id

uid=500(test) gid=500(test) groups=500(test)

在用户创建帐户之后,系统会自动给用户分配一个用户ID或者uid,这个ID 对应一个用户名。同时,系统又会给这个用户分配一个原始的组ID 或者是gidD。

在linux操作系统中,用户帐户信息存放在/etc/passwd 文件里面,用户组信息存放在/etc/group 文件里面。值得注意的是, /etc/shadow文件包含了用户密码的相关信息。对于每个用户帐号, /etc/passwd文件包含了用户(登录)名、uid、gid、帐号的真实姓名、家目录和登录shell等。

读取、写入和执行

根据读取、写入和执行来定义文件或目录的访问权限。权限属性如下表:

属性

文件

目录

r

允许打开并读取文件内容。

允许列出目录中的内容,但前提是目录必须设置了可执行属性(x)

w

允许写入文件内容或截断文件。但是不允许对文件进行重命名或删除,重命名或删除是由目录的属性决定的。

允许在目录下新建、删除或重命名文件,但前提是目录必须设置了可执行属性(x)。

x

允许将文件作为程序来执行,使用脚本语言编写的程序必须设置为可读才能被执行。

允许进入目录,例如:cd directory 。

chmod -更改文件模式

chmod 命令用于更改文件或目录的模式(权限)。chmod 命令同时支持两种不同的方法来改变文件模式:八进制数字表示法或符号表示法。

注意:

只有文件的所有者或者超级用户才能更改文件或目录的模式。

通过查阅chmod 命令的手册,可以收获更详尽的信息和chmod 命令的各个参数选项。

umask -设置默认权限

umask 命令在创建一个文件时,默认赋予了文件控制的权限。大家看下面的例子:

[test@linuxprobe ~]$ rm -f test.txt

[test@linuxprobe ~]$ umask

0002

[test@linuxprobe ~]$ > test.txt

[test@linuxprobe ~]$ ls -l test.txt

-rw-rw-r-- 1 test test 0 2021-07-16 22:53 test.txt

su -以其他用户身份和组ID 运行一个shell

su 命令用来以另一个用户的身份来启动shell。

若使用选项“-l”,那么会为指定用户启动一个需要登录的shell,并加载此用户的shell 环境。若不指定用户,那么默认指定是是超级用户。

特别注意的是:选项“-l” 可以缩写为”-”。例如:启动超级用户的shell,我们可以这样做:

[test@linuxprobe ~]$ su -

Password:

[root@ linuxprobe ~]#

sudo -以另一个用户身份执行命令

sudo 命令与su 命令的用法非常相似!不过sudo 还有一些非常重要的特性或者功能:

a) 管理员通过配置sudo 命令,允许一个普通用户以超级用户的身份通过一种非常可控的方式来执行命令。

b) sudo 命令不要求超级用户的密码。使用sudo 命令时,用户需使用自己的密码来认证身份。

chown -更改文件所有者和用户组

chown 命令程序被用来更改文件或目录的所有者和用户组。使用这个命令需要超级用户权限。

命令语法如下所示:

chown [owner][:[group]] file...

chown 可以根据第一个参数或者选项去更改文件所有者或文件用户组。

chgrp --更改用户组所有权

关于chgrp命令程序,在这儿就不多描述了。因为,除了限制性参数多一点之外,chgrp 命令与chown 命令使用起来基本没有差别。

特别注意的是chown 命令程序只能变动文件所有权,而不是用户组所有权。

passwd--更改用户密码

passwd 命令用于设置或更改用户密码。不过它会强迫你使用“强”密码。命令语法如下所示:

passwd [user]

在命令行中输入passwd 命令,就能更改你的密码。shell 会提示您输入您的旧密码和您的新密码:

[test@linuxprobe ~]$ passwd

(current) UNIX password:

New UNIX password:

这篇文章所讨论的所有命令的手册都描述的非常详细,且附相应的实例。我们需要熟练掌握它们。在编写这篇文章过程中我还参考了《Linux就该这么学》这本书,内容很贴近实践,很有理论指导实践价值的一本书籍。

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
“全吐了”,知名餐饮连锁又出事,门店超8000家

“全吐了”,知名餐饮连锁又出事,门店超8000家

环球网资讯
2024-12-25 17:48:14
新《射雕》黄蓉一上线,观众坐不住了,这颜值欧阳克能一见钟情?

新《射雕》黄蓉一上线,观众坐不住了,这颜值欧阳克能一见钟情?

娱乐圈笔娱君
2024-12-24 11:00:21
网传苏州大量资撤离?当地迅速辟谣,网友:春江水暖鸭先知!

网传苏州大量资撤离?当地迅速辟谣,网友:春江水暖鸭先知!

眼光很亮
2024-12-25 11:16:27
官方披露:尤海涛、李鹏程等,涉嫌严重违纪违法

官方披露:尤海涛、李鹏程等,涉嫌严重违纪违法

鲁中晨报
2024-12-25 21:27:03
白酒价格体系崩溃,经销商已撑不住了!上市酒企接近一半Q3营收负增长,仅茅台、汾酒保持2位数增速

白酒价格体系崩溃,经销商已撑不住了!上市酒企接近一半Q3营收负增长,仅茅台、汾酒保持2位数增速

和讯网
2024-12-25 12:31:48
网友:老板通知要全员降薪50%,工资只有2000多了,没有一人辞职

网友:老板通知要全员降薪50%,工资只有2000多了,没有一人辞职

火山诗话
2024-12-25 15:53:47
巴沙尔离婚了!

巴沙尔离婚了!

星辰故事屋
2024-12-24 18:34:25
知名面包品牌曝光:老鼠乱窜,还埋头啃面包!店长:外面钻进来的

知名面包品牌曝光:老鼠乱窜,还埋头啃面包!店长:外面钻进来的

二向箔
2024-12-25 09:02:42
客机坠毁前最后画面,飞行员虽然没能挽救飞机,但有一些幸存者

客机坠毁前最后画面,飞行员虽然没能挽救飞机,但有一些幸存者

三叔的装备空间
2024-12-25 19:18:11
涉嫌严重违纪违法,“全国名中医”庞国明被罢免全国人大代表

涉嫌严重违纪违法,“全国名中医”庞国明被罢免全国人大代表

澎湃新闻
2024-12-25 21:50:32
北京警方接到山东女子紧急报警:我老公留下一份遗书去北京了!

北京警方接到山东女子紧急报警:我老公留下一份遗书去北京了!

极目新闻
2024-12-25 16:47:44
天塌了?美媒:中方敢在通告上加这句话,事情要比想象中严重得多

天塌了?美媒:中方敢在通告上加这句话,事情要比想象中严重得多

魏家东
2024-12-25 11:04:39
发现没?曾经闹得沸沸扬扬的抵制圣诞节,今年咋没有动静了呢?

发现没?曾经闹得沸沸扬扬的抵制圣诞节,今年咋没有动静了呢?

神牛
2024-12-24 12:25:55
乐坛最大的笑话,一首代表作都没的歌手,却敢当评委自称乐坛的神

乐坛最大的笑话,一首代表作都没的歌手,却敢当评委自称乐坛的神

简读视觉
2024-12-24 23:35:03
2025,什么样的车企才能活下来?

2025,什么样的车企才能活下来?

虎嗅APP
2024-12-25 18:24:11
宗馥莉改革又一“刀”?娃哈哈运行逾30年企业班车停运

宗馥莉改革又一“刀”?娃哈哈运行逾30年企业班车停运

时代周报
2024-12-25 14:06:12
担任“一把手”14年的俞步松,主动投案

担任“一把手”14年的俞步松,主动投案

鲁中晨报
2024-12-25 21:27:05
又能过洋节了?

又能过洋节了?

洞见报告
2024-12-25 16:44:47
A股,罕见!6000点买的银行股,3000点解套,3400点创历史新高!

A股,罕见!6000点买的银行股,3000点解套,3400点创历史新高!

价值投资者
2024-12-25 16:24:13
北京又一民企被内蒙“远洋捕捞”,律师去旁听被喷辣椒水

北京又一民企被内蒙“远洋捕捞”,律师去旁听被喷辣椒水

千千法言
2024-12-25 20:01:59
2024-12-25 23:51:00
孙有匪 incentive-icons
孙有匪
科技
1595文章数 2008关注度
往期回顾 全部

科技要闻

理想CEO:我为啥买了不能自动驾驶的法拉利

头条要闻

4s店销售私收客户购车款"跑路" 有人转账26万无法提车

头条要闻

4s店销售私收客户购车款"跑路" 有人转账26万无法提车

体育要闻

一度消失的欧洲之王,重新燃起了欧冠梦想

娱乐要闻

2025春晚彩排路透曝光!“春晚混子”再登台

财经要闻

住房城乡建设工作会议:推动地产止跌回稳

汽车要闻

全网都在吐槽萤火虫丑 为何李斌心态稳如老司机

态度原创

游戏
房产
时尚
数码
公开课

钢岚:盘点绝不能错过的三大机师!错过了就是作业都抄不了的窘境

房产要闻

重磅榜单出炉!2025,海口楼市格局又将大变!

冬天必穿的“羽绒服”,不仅保暖还能很时髦!看这些搭配示范

数码要闻

洛图科技:2024 年中国便携学习机电商销量将达 182 万台

公开课

李玫瑾:为什么性格比能力更重要?

无障碍浏览 进入关怀版