忘记密码?

一键登录

草根吧源码论坛

Discuz运维:掌握linux中权限控制,做一名高逼格的运维工程师

查看: 54|回复: 0

Discuz运维:掌握linux中权限控制,做一名高逼格的运维工程师

[复制链接]

1729

主题

2236

热度

695

贡献

民审

Rank: 8Rank: 8

发表于 2016-8-5 20:11:01 | 显示全部楼层 |阅读模式 | 百度  360  谷歌 
分享到:
掌握linux中权限控制,做一名高逼格的运维工程师

linux中,权限的学习是必不可少的,不论是作为一名运维工程师或者是单一的管理者,学习好linux中的权限控制,你就可以保护好自己的隐私同时规划好你所管理的一切。
权限的学习是很多的,不要认为自己已经把自己的隐私保护的很好,漏洞总是有的,侧面的攻击往往是难以防守的。所以大家跟我一起学习一下基础的权限控制,在后面也会有更多关于权限控制的知识点分享出来。谢谢各位的关注和支持!
草根吧 Discuz运维:掌握linux中权限控制,做一名高逼格的运维工程师 隐私保护,linux,工程师,管理者,知识点 精品教程
草根吧 Discuz运维:掌握linux中权限控制,做一名高逼格的运维工程师 隐私保护,linux,工程师,管理者,知识点 精品教程
开班第九天:
今天的课程大纲:
  • linux系统中文件目录的基本权限控制
  • 如何来修改默认的生成权限
  • 三种特殊的权限(s,s,t)

里面我基本讲了一些概念性问题,还有特殊的一些,应用方面很多,我不可能讲完,这些都还是需要在实践中慢慢充实的。

详细讲解:

  • linux系统中文件目录的基本权限控制

提到权限问题,我们最先需要知道的是什么,没错就是如何查看权限。这里讲两个方法:
①stat+文件名,其中我们看到的644就是该文件的权限
草根吧 Discuz运维:掌握linux中权限控制,做一名高逼格的运维工程师 隐私保护,linux,工程师,管理者,知识点 精品教程
②ls -l +文件名,这个显示的信息就包括文件的权限
草根吧 Discuz运维:掌握linux中权限控制,做一名高逼格的运维工程师 隐私保护,linux,工程师,管理者,知识点 精品教程 首先我们应该了解一下权限rwx代表什么意思,r表示read,读;w表示write,写;r表示execute,执行
其次我们要了解一下权限的构成:使用ls -l来得到的,第一位"-"先不看,直接看后面的九位,rw-r--r--,分成三个三个的看,分别是rw-,r--,r--。分别代表这个文件的拥有者、所属组和其他对这个文件的权限,统称UGO权限,另外我们把rwx分别以421表示,常见的权限有777、755、644等。
我们知道linux系统中有文件的权限和目录的权限,
1.文件的权限
对于文件的权限,我们首先要知道的是如何改变这个文件的权限,使用命令chmod u/g/0+r/w/x 文件名,表示对文件增加或减少r/w/x权限针对于拥有者、所属组、其他。如果是想对所有的都赋权限,那么使用chmod a=rwx 文件名,来改变权限。不过我们常用chmod 777 文件,以数字的形式来进行赋权限。这里说一下文件被执行x的前提是拥有读的权限r。

2.目录的权限
对于目录的权限,我们使用ls -ld 目录名,来查看目录的权限。可以看到第一位变成了d,表示目录:dir
草根吧 Discuz运维:掌握linux中权限控制,做一名高逼格的运维工程师 隐私保护,linux,工程师,管理者,知识点 精品教程 rwx对于目录来说,意义是不一样的:r表示列出目录的内容ls,w表示在目录中创建,删除,重命名文件,x表示cd到目录里。要看一个用户是否对文件有写的权限,要看这个用户对文件所在目录是否有x(cd)权限。
chmod从文件或者目录层面上改变用户或者组对它的权限,chown和chgrp从用户或者组的层面上改变对它的权限(chown和chgrp只有root用户才能执行)。
  • 如何来修改默认的生成权限

什么时候生成的默认权限?我们创建一个文件和创建一个目录,都会有一个初始的权限,那么这个权限是怎么设置的。
umask限制了用户创建文件或者目录的默认权限。我们执行umask。
草根吧 Discuz运维:掌握linux中权限控制,做一名高逼格的运维工程师 隐私保护,linux,工程师,管理者,知识点 精品教程 可以看到root用户的umask为0022,第一位不看,为002。002三个分别表示user,group,other没有的权限,2表示other没有w写的权限,0表示都有。
此外还要了解的是,针对文件,初始的权限:666-022=644权限,即rw-r--r--。针对于目录,初始的权限:777-022=755,即rwxr-xr-x。
我们可以直接执行umask+数字来改变umask的值,来控制初始的权限。

  • 三种特殊的权限(s,s,t)

linux中有三种特殊的权限,sst,分别代表setuid,setgid,stick bit。满权限为rwxrwxrwx,第一个s代表user对应rwx中的x,第二个s代表group对应rwx中的x,第三个t代表other对应rwx中的x。
草根吧 Discuz运维:掌握linux中权限控制,做一名高逼格的运维工程师 隐私保护,linux,工程师,管理者,知识点 精品教程
①setuid 给一个二进制程序 passwd之类的添加一个s权限,chmod u+s /usr/bin/passwd 表示其他用户可以以root(拥有者)的身份去执行passwd命令,本来passwd是修改/etc/passwd文件的,其他用户是修改不了,现在可以
②setgid要针对于二进制程序和目录dir来说。setgid 给一个二进制程序 效果跟setuid一样,以root(所属组)身份去执行touch mkdir之类的命令,这样创建的文件所属组就是root了,chmod g+s /bin/touch。setgid给dir添加s权限,表示A用户在B目录中创建的文件的所属组会变成B目录的所属组,继承。 chmod g+s /dir
总结:
权限的控制有很多应用,这个要灵活运用,三种特殊权限需要理解,用的方面不多,但是要要知道这一点。


帖子地址: 

本文来源于草根吧源码论坛 www.caogen8.co,欢迎大家下载。
如果您没有贡献需要充值,可以直接在线充值,点击充值
如果你需要加入本站赞助VIP会员,可以直接在线开通,点击开通
如果找不到您要的资源,请搜索一下,点击搜索
回复

举报

发表回复

您需要登录后才可以回帖 登录 | 立即注册 新浪微博登陆 用百度帐号登录 一键登录:

本版积分规则

收藏帖子 返回列表 搜索
快速回复 返回顶部 返回列表