位置: 编程技术 - 正文

linux下的用户权限(linux三种用户权限)

编辑:rootadmin
用户权限是linux安全性的一个方面。这些权限分为几个类型,包括文件许可,文件属性,文件系统配额和系统资源限制。 (1)文件和目录许可 我们可以对linux中的文件和目录设置许可。防止别人阅读你的私人文件和进入敏感目录。我们可以将文件许可设置到最小,然后基于需要逐一放松许可。下面是一个文件许可的简单例子:dai$ ls -l d.txt-rw-rw-r-- 1 dai users Nov 6 : d.txt 分别为许可, 链接数,用户,组 ,字节数 ,最后修改时间 ,名字其中文件许可信息是:- rw- rw- r-- 分别为文件类型 所有者许可 组许可 其他人许可 通常文件类型可以有: - 普通文件 ,d目录, l 符号链接, s套接字, p  FIFO管道 文件许可的3种权限可设置为许可或拒绝,也就是置位或清空,因此可以将许可看作0和1的集合,如rwx为读,写,执行,就可以写成也可以写成八进制的7,rx为读,写,清空写入许可,因此可以写成,八进制为5,rwxr-x--x为其八进制为更改文件许可:dai$ ls -l d.txt-rw-rw-r-- 1 dai users Nov 6 : d.txtdai$ chmod d.txtdai$ ls -l d.txt-rwxr-x--x 1 dai users Nov 6 : d.txt也可以使用chmod命令的如下符号模式:dai$ ls -l d.txt-rw-r--r-- 1 dai users Nov 6 : d.txtdai$ chmod +x d.txtdai$ ls -l d.txt-rwxr-xr-x 1 dai users Nov 6 : d.txt这里chmod+x其含义是“增加执行许可:+表示增加许可 -表示除去许可因为可以仅更改组许可dai$ chmod g-r d.txtdai$ ls -l d.txt-rw---xr-x 1 dai users Nov 6 : d.txt在可写目录下册除其他用户的文件所有用户只要他对这个目录有写的权限,他不仅可以在目录下创建文件,也可以册初目录下的所有文件,包括不属于自己的文件如:dai$ ls -ld tempdrwxrwxrwx 2 dai users Nov 6 : temp 我们可以看到,该目录属于dai,但任何人都有写的权限,现在有个用户ming ,要册除一个不属于他且无权读取的文件:ming$ ls -ltotal 0-rw------ 1 dai users Nov 6 : a-rw------- 1 ming users Nov 6 : b-rw------- 1 root root Nov 6 : cming$ cat acat: a: weijianleirongming$ rm -f aming$ ls -l total 0-rw------- 1 ming users Nov 6 : b-rw------- 1 root root Nov 6 : c 我们可以看到文件a不是ming所有,用户ming对文件也a没有读,写权限,但他成功册除了文件。他做到这一点是因为他对目录有写权限-在linux下册除文件只是更改目录,即只要最目录有写权限要让用户只能册除自己的文件,只需要给目录设置粘连位dai$ chmod +t tempdai$ ls -ld tempdrwxrwxrwt 2 dai users Nov 6 : temp 现在用户ming 就不可以册除文件a了,但还可以册除自己的文件 除了读(r),写(w),执行(x)权限外,还可以设置两个许可位,set-user-id(简写为suid)位 set-group-id(sgid)位。其作用是程序以所有者身份运行,而忽略实际执行程序的用户身份。root# ls -l suiffilerwxr-xr-x dai users Nov 6 : suiffileroot# chmod u+s suiffilerwsr-xr-x dai users Nov 6 : suiffile 在代表用户权限的x位置的s位置s就是suid位 有时候对于敏感文件,读,写,执行,权限并不充分使用高级文件属性我们可以使用chattr和lsattr 。 属性可以增加对文件和目录的保护和安全性,如,i 设置文件不可以更改,使文件不可以修改,册除,重命名,s属性使文件被册时候,类容从磁盘上完全抹去:i:文件不可以更改,使文件不可以修改,册除,重命名,链接,写入数据。s:文件册除时从磁盘清零,d:文件不可以百转储 a:文件只能以追加模式打开,只有root可以设置这个属性dai$ lsattr c.txt--------- c.txtdai$ chattr +c c.txtdai$ chattr +d c.txtdai$ chattr +s c.txtdai$ lsattr c.txts-c---d- c.txtdai$ chattr -d c.txs-c----- c.txt

推荐整理分享linux下的用户权限(linux三种用户权限),希望有所帮助,仅作参考,欢迎阅读内容。

linux下的用户权限(linux三种用户权限)

文章相关热门搜索词:linux系统用户权限,linux用户权限数字表示,linux用户权限命令,linux用户拥有的三种权限,linux用户权限数字表示,linux 用户 用户组 权限,linux用户拥有的三种权限,linux用户拥有的三种权限,内容如对您有帮助,希望把文章链接给更多的朋友!

linux下查看端口命令 端口 LINUX网络性能之管理工具三剑客本文是介绍管理Linux系统网络性能技巧的文章,主要介绍了route、netstat、tcpdump三种网络管理测试工具的使用方法及其可实

LINUX的端口和服务 一、端口和服务的关系端口号与相应服务的对应关系存放在/etc/services文件中,这个文件中可以找到大部分端口。使用netstat命令显示的服务名称也是从这

vi的命令 文本编辑器是所有计算机系统中最常用的一种工具。UNIX下的编辑器有ex,sed和vi等,其中,使用最为广泛的是vi,而vi命令繁多,论坛里好像这方面的总结

标签: linux三种用户权限

本文链接地址:https://www.jiuchutong.com/biancheng/366274.html 转载请保留说明!

上一篇:在Linux中添加普通新用户(linux用户添加)

下一篇:linux下查看端口命令 端口(linux 如何查看端口)

  • 总分公司企业所得税合并申报
  • 施工企业的临时设施,属于企业的固定资产
  • 财务软件增加站点计入什么科目
  • 3901100090的暂定税率
  • 疫情期间生活服务业免征增值税截止时间
  • 未开票收入缴纳增值税怎么冲减补开发票
  • 一般纳税人购销合同印花税计税依据
  • 销售使用过的汽车如何缴纳增值税
  • 税务登记投资方经济性质
  • 有限合伙企业利润先税后分
  • 月末在产品的原材料定额费用计算公式
  • 固定资产租入租金计入什么科目
  • 土地转让合同也叫什么
  • 期间费用构成产品成本嘛
  • 公司现金支票取现用途怎么填写
  • 废物处置费如何做分录?
  • 应收账款计提坏账准备是谨慎性原则吗
  • 车辆保险费的车船税计入什么会计科目
  • 无法执行合同的说明函
  • 个人劳务费发票个人所得税
  • 发放工资的会计科目
  • 电话充值卡如何变现
  • 商场 折扣
  • 额外收入如何避税
  • 期末留抵税额可以冲减欠税吗
  • 圣米歇尔山 (© Leroy Francis/Getty Images)
  • linux root 命令
  • 其他应收款年末怎么处理
  • 海康威视web开发接口文档
  • 私募股权基金备案流程
  • php自定义header
  • php保存远程图片
  • 季度缴纳企业所得税计算方法
  • php curl_exec
  • 知名个人网站
  • zabbix 执行命令
  • pdf优化器在哪里
  • 未拿到发票怎么做账
  • 资产减值损失一经计提不得转回
  • python语言接收信息的内置函数
  • css隐藏元素的方式
  • 织梦适合做什么网站
  • 开票钱收不回怎么办
  • 公司交1500五险一金是什么水平
  • mysql workbench简介
  • 所得税申报表里季初资产是指什么
  • 企业申报纳税都交什么税
  • 小规模纳税人是什么意思
  • 不动产租赁开票税率
  • 减免进项税的分录怎么做
  • 公司交的养老保险的钱可以取出来吗
  • 福利企业增值税退税标准
  • 补缴以前年度的税
  • 新收入准则按照期间确认收入
  • 什么叫短期投资
  • 报销单粘贴单
  • 新成立的公司购买的家具可以计入主营业务成本吗
  • 新建公司需要什么
  • sqlserver存储过程声明变量
  • sql语句删除语句
  • rpm包安装的apache可以如何启动
  • mac安装win10系统后怎么关掉f1快捷键
  • cocos2dx4.0教程
  • android framework.jar
  • nodejs利用http模块实现银行卡所属银行查询和骚扰电话验证示例
  • 编写批处理运行程序
  • netmon.exe
  • vue2.0与bootstrap3实现列表分页效果
  • android需要学什么
  • shell脚本-p
  • js模拟点击confirm
  • Qt Creater调试时一直出现:“DEBUGGER: Waiting for debug socket connect” 和“DEBUGGER: go to sleep”
  • python保存文件到指定文件夹
  • 安卓xml存储方式
  • First class: UI design for Android
  • 个人房屋出租给公司怎么开发票
  • 船员工资是否需交税
  • 厦门地税电话客服电话
  • 内蒙古总工会工会经费
  • 国家税务总局中山市税务局港口税务分局
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设