怎么做律所的官方网站,wordpress 投票 星星,网页游戏传奇世界网页版,在线玩游戏网页一、文件和目录权限概述 在linux中的每一个文件或目录都包含有访问权限#xff0c;这些访问权限决定了谁能访问和如何访问这些文件和目录。 通过设定权限可以从以下三种访问方式限制访问权限#xff1a;只允许用户自己访问#xff1b;允许一个预先指定的用户组中的用户访问这些访问权限决定了谁能访问和如何访问这些文件和目录。 通过设定权限可以从以下三种访问方式限制访问权限只允许用户自己访问允许一个预先指定的用户组中的用户访问允许系统中的任何用户访问。同时用户能够控制一个给定的文件或目录的访问程度。一个文件活目录可能有读、写及执行权限。当创建一个文件时系统会自动地赋予文件所有者读和写的权限这样可以允许所有者能够显示文件内容和修改文件。文件所有者可以将这些权限改变为任何他想指定的权限。一个文件也许只有读权限禁止任何修改。文件也可能只有执行权限允许它想一个程序一样执行。 三种不同的用户类型能够访问一个目录或者文件所有着、用户组或其他用户。所有者就是创建文件的用户用户是所有用户所创建的文件的所有者用户可以允许所在的用户组能访问用户的文件。通常用户都组合成用户组例如某一类或某一项目中的所有用户都能够被系统管理员归为一个用户组一个用户能够授予所在用户组的其他成员的文件访问权限。最后用户也将自己的文件向系统内的所有用户开放在这种情况下系统内的所有用户都能够访问用户的目录或文件。在这种意义上系统内的其他所有用户就是other用户类。 每一个用户都有它自身的读、写和执行权限。第一套权限控制访问自己的文件权限即所有者权限。第二套权限控制用户组访问其中一个用户的文件的权限。第三套权限控制其他所有用户访问一个用户的文件的权限这三套权限赋予用户不同类型即所有者、用户组和其他用户的读、写及执行权限就构成了一个有9种类型的权限组。 我们可以用-l参数的ls命令显示文件的详细信息其中包括权限。如下所示 [rootlocalhost ~]# ls -lh总用量 368K-rw-r--r-- 1 root root 12K 8月 15 23:18 conkyrc.sampledrwxr-xr-x 2 root root 48 9月 4 16:32 Desktop-r--r--r-- 1 root root 325K 10月 22 21:08 libfreetype.so.6drwxr-xr-x 2 root root 48 8月 12 22:25 MyMusic-rwxr-xr-x 1 root root 9.6K 11月 5 08:08 net.eth0-rwxr-xr-x 1 root root 9.6K 11月 5 08:08 net.eth1-rwxr-xr-x 1 root root 512 11月 5 08:08 net.lodrwxr-xr-x 2 root root 48 9月 6 13:06 vmware 当执行ls -l 或 ls -al 命令后显示的结果中最前面的第210个字符是用来表示权限。第一个字符一般用来区分文件和目录 d表示是一个目录事实上在ext2fs中目录是一个特殊的文件。 表示这是一个普通的文件。 l: 表示这是一个符号链接文件实际上它指向另一个文件。 b、c分别表示区块设备和其他的外围设备是特殊类型的文件。 s、p这些文件关系到系统的数据结构和管道通常很少见到。 下面详细介绍一下权限的种类和设置权限的方法。 二、一般权限第210个字符当中的每3个为一组左边三个字符表示所有者权限中间3个字符表示与所有者同一组的用户的权限右边3个字符是其他用户的权限。这三个一组共9个字符代表的意义如下r(Read读取)对文件而言具有读取文件内容的权限对目录来说具有浏览目 录的权限。w(Write,写入)对文件而言具有新增、修改文件内容的权限对目录来说具有删除、移动目录内文件的权限。x(eXecute执行)对文件而言具有执行文件的权限对目录了来说该用户具有进入目录的权限。表示不具有该项权限。 下面举例说明 -rwx------: 文件所有者对文件具有读取、写入和执行的权限。 -rwxr—r--: 文件所有者具有读、写与执行的权限其他用户则具有读取的权限。 -rw-rw-r-x: 文件所有者与同组用户对文件具有读写的权限而其他用户仅具有读取和执行的权限。 drwx--x--x: 目录所有者具有读写与进入目录的权限,其他用户近能进入该目录却无法读取任何数据。 Drwx------: 除了目录所有者具有完整的权限之外其他用户对该目录完全没有任何权限。 每个用户都拥有自己的专属目录通常集中放置在/home目录下这些专属目录的默认权限为rwx------: [rootlocalhost ~]# ls -al总用量 5drwxr-xr-x 9 root root 240 11月 8 18:30 .drwxr-xr-t 22 root root 568 10月 15 09:13 ..drwxr-xr-x 2 root root 48 8月 11 08:09 ftpdrwxrwxrwx 2 habil users 272 11月 13 19:13 habil-rw-r--r-- 1 root root 0 7月 31 00:41 .keepdrwxr-xr-x 2 root root 72 11月 3 19:34 mp3drwxr-xr-x 39 sailor users 1896 11月 11 13:35 sailordrwxr-xr-x 3 temp users 168 11月 8 18:17 tempdrwxr-xr-x 3 test users 200 11月 8 22:40 testdrwxr-xr-x 65 wxd users 2952 11月 19 18:53 wxd 表示目录所有者本身具有所有权限其他用户无法进入该目录。执行mkdir命令所创建的目录其默认权限为rwxr-xr-x,用户可以根据需要修改目录的权限。 此外默认的权限可用umask命令修改用法非常简单只需执行umask 777 命令便代表屏蔽所有的权限因而之后建立的文件或目录其权限都变成000依次类推。通常root帐号搭配umask命令的数值为022、027和077普通用户则是采用002这样所产生的权限依次为755、750、700、775。有关权限的数字表示法后面将会详细说明。用户登录系统时用户环境就会自动执行rmask命令来决定文件、目录的默认权限。 三、特殊权限其实文件与目录设置不止这些还有所谓的特殊权限。由于特殊权限会拥有一些“特权”因而用户若无特殊需求不应该启用这些权限避免安全方面出现严重漏洞造成黑客入侵甚至摧毁系统!!!s或SSUID,Set UID可执行的文件搭配这个权限便能得到特权任意存取该文件的所有者能使用的全部系统资源。请注意具备SUID权限的文件黑客经常利用这种权限以SUID配上root帐号拥有者无声无息地在系统中开扇后门供日后进出使用。s或SSGIDSet GID设置在文件上面其效果与SUID相同只不过将文件所有者换成用户组该文件就可以任意存取整个用户组所能使用的系统资源。T或TSticky/tmp和 /var/tmp目录供所有用户暂时存取文件亦即每位用户皆拥有完整的权限进入该目录去浏览、删除和移动文件。 因为SUID、SGID、Sticky占用x的位置来表示所以在表示上会有大小写之分。加入同时开启执行权限和SUID、SGID、Sticky则权限表示字符是小写的 -rwsr-sr-t 1 root root 4096 6月 23 0817 conf 如果关闭执行权限则表示字符会变成大写 -rwSr-Sr-T 1 root root 4096 6月 23 0817 conf 四、使用文件管理器来改变文件或目录的权限如果用户要改变一个文件目录的权限右击要改变权限的文件或者目录在弹出的快捷菜单中选择“属性”系统将打开属性对话框 在“属性”对话框中单击“权限”标签就会打开“权限”选项卡。 在这里你可以修改文件或者目录的所有者、组群和其他用户的权限而且可以设置特殊权限 对于特殊权限最好不要设置不然会带来很严重的安全问题。 当然在这里你也可以改变文件和目录的所有者和所属组。 五、使用chmod和数字改变文件或目录的访问权限文件和目录的权限表示是用rwx这三个字符来代表所有者、用户组和其他用户的权限。有时候字符似乎过于麻烦因此还有另外一种方法是以数字来表示权限而且仅需三个数字。 r: 对应数值4 w: 对应数值2 x对应数值1 对应数值0 数字设定的关键是mode的取值一开始许多初学者会被搞糊涂其实很简单我们将rwx看成二进制数如果有则有1表示没有则有0表示那么rwx r-x r- -则可以表示成为 111 101 100 再将其每三位转换成为一个十进制数就是754。 例如我们想让a.txt这个文件的权限为 自己 同组用户 其他用户 可读 是 是 是 可写 是 是 可执行 那么我们先根据上表得到权限串为rw-rw-r--那么转换成二进制数就是110 110 100再每三位转换成为一个十进制数就得到664因此我 们执行命令 [rootlocalhost ~]# chmod 664 a.txt 按照上面的规则rwx合起来就是4217一个rwxrwxrwx权限全开放的文件数值表示为777而完全不开放权限的文件“”其数字表示为000。下面举几个例子 -rwx------:等于数字表示700。-rwxr—r--:等于数字表示744。-rw-rw-r-x:等于数字表示665。drwx—x—x:等于数字表示711。drwx------:等于数字表示700。 在文本模式下可执行chmod命令去改变文件和目录的权限。我们先执行ls -l 看看目录内的情况 [rootlocalhost ~]# ls -l总用量 368-rw-r--r-- 1 root root 12172 8月 15 23:18 conkyrc.sampledrwxr-xr-x 2 root root 48 9月 4 16:32 Desktop-r--r--r-- 1 root root 331844 10月 22 21:08 libfreetype.so.6drwxr-xr-x 2 root root 48 8月 12 22:25 MyMusic-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth0-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth1-rwxr-xr-x 1 root root 512 11月 5 08:08 net.lodrwxr-xr-x 2 root root 48 9月 6 13:06 vmware 可以看到当然文件conkyrc.sample文件的权限是644,然后把这个文件的权限改成777。执行下面命令 [rootlocalhost ~]# chmod 777 conkyrc.sample 然后ls -l看一下执行后的结果 [rootlocalhost ~]# ls -l总用量 368-rwxrwxrwx 1 root root 12172 8月 15 23:18 conkyrc.sampledrwxr-xr-x 2 root root 48 9月 4 16:32 Desktop-r--r--r-- 1 root root 331844 10月 22 21:08 libfreetype.so.6drwxr-xr-x 2 root root 48 8月 12 22:25 MyMusic-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth0-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth1-rwxr-xr-x 1 root root 512 11月 5 08:08 net.lodrwxr-xr-x 2 root root 48 9月 6 13:06 vmware 可以看到conkyrc.sample文件的权限已经修改为rwxrwxrwx 如果要加上特殊权限就必须使用4位数字才能表示。特殊权限的对应数值为 s或 S SUID对应数值4。 s或 S SGID对应数值2。 t或 T 对应数值1。code用同样的方法修改文件权限就可以了例如code[rootlocalhost ~]# chmod 7600 conkyrc.sample[rootlocalhost ~]# ls -l总用量 368-rwS--S--T 1 root root 12172 8月 15 23:18 conkyrc.sampledrwxr-xr-x 2 root root 48 9月 4 16:32 Desktop-r--r--r-- 1 root root 331844 10月 22 21:08 libfreetype.so.6drwxr-xr-x 2 root root 48 8月 12 22:25 MyMusic-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth0-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth1-rwxr-xr-x 1 root root 512 11月 5 08:08 net.lodrwxr-xr-x 2 root root 48 9月 6 13:06 vmware 加入想一次修改某个目录下所有文件的权限包括子目录中的文件权限也要修改要使用参数R表示启动递归处理。 例如 [rootlocalhost ~]# chmod 777 /home/user 注仅把/home/user目录的权限设置为rwxrwxrwx[rootlocalhost ~]# chmod -R 777 /home/user 注表示将整个/home/user目录与其中的文件和子目录的权限都设置为rwxrwxrwx 六、使用命令chown改变目录或文件的所有权文件与目录不仅可以改变权限其所有权及所属用户组也能修改和设置权限类似用户可以通过图形界面来设置或执行chown命令来修改。 我们先执行ls -l看看目录情况 [rootlocalhost ~]# ls -l总用量 368-rwxrwxrwx 1 root root 12172 8月 15 23:18 conkyrc.sampledrwxr-xr-x 2 root root 48 9月 4 16:32 Desktop-r--r--r-- 1 root root 331844 10月 22 21:08 libfreetype.so.6drwxr-xr-x 2 root root 48 8月 12 22:25 MyMusic-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth0-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth1-rwxr-xr-x 1 root root 512 11月 5 08:08 net.lodrwxr-xr-x 2 root root 48 9月 6 13:06 vmware 可以看到conkyrc.sample文件的所属用户组为root所有者为root。 执行下面命令把conkyrc.sample文件的所有权转移到用户user: [rootlocalhost ~]# chown user conkyrc.sample[rootlocalhost ~]# ls -l总用量 368-rwxrwxrwx 1 user root 12172 8月 15 23:18 conkyrc.sampledrwxr-xr-x 2 root root 48 9月 4 16:32 Desktop-r--r--r-- 1 root root 331844 10月 22 21:08 libfreetype.so.6drwxr-xr-x 2 root root 48 8月 12 22:25 MyMusic-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth0-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth1-rwxr-xr-x 1 root root 512 11月 5 08:08 net.lodrwxr-xr-x 2 root root 48 9月 6 13:06 vmware 要改变所属组可使用下面命令 [rootlocalhost ~]# chown :users conkyrc.sample[rootlocalhost ~]# ls -l总用量 368-rwxrwxrwx 1 user users 12172 8月 15 23:18 conkyrc.sampledrwxr-xr-x 2 root root 48 9月 4 16:32 Desktop-r--r--r-- 1 root root 331844 10月 22 21:08 libfreetype.so.6drwxr-xr-x 2 root root 48 8月 12 22:25 MyMusic-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth0-rwxr-xr-x 1 root root 9776 11月 5 08:08 net.eth1-rwxr-xr-x 1 root root 512 11月 5 08:08 net.lodrwxr-xr-x 2 root root 48 9月 6 13:06 vmware 要修改目录的权限使用R参数就可以了方法和前面一样。转载于:https://www.cnblogs.com/licheng/p/6104770.html
