Linux❀系统文件权限汇总梳理

Linux中文件权限相关的配置整合汇总梳理结果如下&＃xff0c;主要分为以下几点&＃xff1a;

• ls命令的使用与常见参数
• 目录/文件权限赋予解析
• 简单别名设置
• 修改文件权限
• 特殊权限
• ACL-访问控制列表

[root&＃64;localhost ~]# ls [目标操作目录路径&＃xff0c;默认为当前操作目录]
anaconda-ks.cfg Documents Music Pictures Templates
Desktop Downloads original-ks.cfg Public Videos


• -l&＃xff1a;长列表列出当前目录下的文件信息&＃xff1b;
• -h&＃xff1a;单位转换&＃xff0c;默认单位字节&＃xff1b;
• -a&＃xff1a;显示隐藏文件&＃xff0c;隐藏文件以 . 开头&＃xff0c;. 为当前目录信息&＃xff0c;… 为上级目录信息&＃xff1b;
• -A&＃xff1a;显示隐藏文件&＃xff0c;不显示 . 与 … 目录信息&＃xff1b;
• -d&＃xff1a;显示目录本身属性&＃xff1b;
• -i&＃xff1a;显示索引节点号&＃xff0c;一个索引节点号代表一个文件&＃xff1b;
• -r&＃xff1a;逆序列出目录信息&＃xff1b;
• -Z&＃xff1a;显示文件安全上下文&＃xff0c;适用于SELinux服务-

[root&＃64;localhost ~]# ll /ll &＃61; ls -l&＃xff1b;
d rwx r-x r-x . 2 root root 6 Dec 24 19:35 Desktop


• 文件类型
• 所属用户权限
• 所属组权限
• 其他用户权限
• ACL
• 硬链接连接次数
• 所属用户
• 所属组
• 文件大小&＃xff0c;单位为字节
• 文件最后一次修改时间
• 文件名称

[root&＃64;localhost ~]# alias lz&＃61;"ls -dlZ" /关于Linux中引号的使用方法&＃xff0c;规定双引号中夹杂单引号&＃xff0c;若只有一处&＃xff0c;双引号等同于单引号&＃xff1b;
[root&＃64;localhost ~]# alias | grep lz
alias lz&＃61;&＃39;ls -dlZ&＃39;
[root&＃64;localhost ~]# lz .
dr-xr-x---. 14 root root system_u:object_r:admin_home_t:s0 4096 Aug 17 19:27 .

4、修改文件权限

[root&＃64;localhost ~]# ls -l / | grep -w bin
lrwxrwxrwx. 1 root root 7 Aug 12 2018 bin -> usr/bin


权限说明

• r&＃xff1a;可读&＃xff1b;
• w&＃xff1a;可写&＃xff1b;
• x&＃xff1a;可执行&＃xff1b;

权限与数字转换关系列表&＃xff1a;

所属用户/组

• u&＃xff1a;所属用户&＃xff1b;
• g&＃xff1a;所属组&＃xff1b;
• o&＃xff1a;其他用户&＃xff1b;

chmod u/g/o &＃61;/&＃43;/- &＃61; chmod 000/777&＃xff1a;修改文件的权限所属者&＃xff0c;所属组与其他用户权限&＃xff1b;

• chown 所属者:所属组

[root&＃64;localhost zxc]# ll
total 0
-rw-r--r--. 1 root root 0 Aug 17 19:32 aaa.txt
[root&＃64;localhost zxc]# chown redhat:redhat aaa.txt
[root&＃64;localhost zxc]# ll
total 0
-rw-r--r--. 1 redhat redhat 0 Aug 17 19:32 aaa.txt


• chgrp 所属组

[root&＃64;localhost zxc]# ll
total 0
-rw-r--r--. 1 redhat redhat 0 Aug 17 19:32 aaa.txt
[root&＃64;localhost zxc]# chgrp test aaa.txt
[root&＃64;localhost zxc]# ll
total 0
-rw-r--r--. 1 redhat test 0 Aug 17 19:32 aaa.txt

5、特殊权限

• 强制位suid&＃xff1a;set uid&＃xff0c;使进程的属主属程序文件本身u&＃43;s&＃xff1b;

[root&＃64;localhost zxc]# ll /usr/bin/passwd
-rwsr-xr-x. 1 root root 33544 Dec 13 2019 /usr/bin/passwd


普通用户可以通过获取属主权限来达到实现修改文件的目的&＃xff0c;从而进行的权限操作&＃xff1b;

[root&＃64;localhost zxc]# ll /etc/shadow
----------. 1 root root 1269 Aug 17 19:34 /etc/shadow


普通用户修改其密码执行passwd命令&＃xff0c;其实是修改shadow文件&＃xff0c;但是shadow文件权限为000&＃xff0c;因此普通用户即获取root用户权限进行密码修改&＃xff0c;

• 强制位sgid&＃xff1a;set gid&＃xff0c;使进程的属组为程序文件本身&＃xff0c;在目录下创建的文件的属组为该目录的属组g&＃43;s&＃xff1b;

• 冒险位&＃xff1a;只有该用户可以删除自己的文件&＃xff0c;其他人无法删除&＃xff08;root用户除外&＃xff09; o&＃43;t&＃xff1b;

• umask&＃xff1a;查看权限掩码&＃xff1a;umask是chmod配套的&＃xff0c;总共为4位&＃xff08;gid/uid、属主、组权、其它用户的权限&＃xff09;,不过通常用到的是后3个
  默认情况下的umask值是022(可以用umask命令查看&＃xff09;&＃xff0c;此时Linux系统建立的文件默认权限是644(6-0,6-2,6-2)&＃xff0c;建立的目录的默认权限是755(7-0,7-2,7-2)&＃xff0c;umask是为了控制默认权限&＃xff0c;不要使默认的文件和目录具有全权而设的&＃xff1b;
  普通文件本身的权限&＃xff1a;666 rw-rw-rw-&＃xff08;需要注意的是&＃xff0c;系统不能直接创建文件就赋予执行权限&＃xff0c;必须通过chmod来赋予此权限&＃xff09;
  目录文件本身的权限&＃xff1a;777 rwxrwxrwx

只需要记住一点即可&＃xff1a;umask是从权限中拿走的相应的权限数值即可计算得到&＃xff1b;

setfacl -m u/g:用户名/组名:权限 文件路径&＃xff1a;设置ACL
getfacl&＃xff1a;查看ACL&＃xff1b;

[root&＃64;localhost ~]# setfacl -m u:redhat:rwx /tmp/test/aaa/
[root&＃64;localhost ~]# ll /tmp/test/
drwxrwxr-x&＃43; 2 root root 60 Dec 28 00:44 aaa /存在ACL&＃xff0c;显示为&＃43;&＃xff1b;
-rw-r--r--. 1 root root 12 Dec 27 21:35 aaa111.txt /无ACL&＃xff0c;显示为 . &＃xff1b;[root&＃64;localhost ~]# getfacl /tmp/test/ /查看ACL信息&＃xff1b;
getfacl: Removing leading &＃39;/&＃39; from absolute path names
# file: tmp/test/
# owner: root
# group: root
user::rwx
group::r-x
other::r-x