Linux系统中文件的高级权限设置

Linux系统文件高级权限设置
1.文件隐藏属性
chattr
chattr [+-=] [ASacdi] 文件名或目录
+:增加某一个特殊参数,其他原本存在参数不动
-:删除某一个特殊参数,其他原本存在参数不动
=:设置固定参数
A:读写文件或目录时,他的服务时间atime不变,可以避免I/O较慢的机器过度读写磁盘。
S:当修改文件或目录是自动同步写入磁盘中
a:被设置的文件只能写入,对文件不能删除也不能修

改数据,只有root能设置
c:自动压缩,读取时自动解压缩
d:当dump备份时,设置为d的文件或目录不会被dump
i:让一个文件不能删除、改名、设定连接、写入,只有root能用
注意最常用的是a、i。root用户经常使用保护系统
如:禁止在系统中新建、删除用户,同被设置的文件不能被删除
chattr +i /etc/passwd /etc/shadow
如果想取消:
chattr -i /etc/passwd /etc/shadow
如果要保护日志文件防止清空日志
chattr +a /var/log/messages

lsattr:查看隐藏权限
chattr +ai /tmp/test
lsattr  /tmp
当然chattr可以使用-R递归设置
lsattr使用-R连同子目录的数据也列出

--------------------------------------分割线

Linux 用户管理常用命令 http://www.linuxidc.com/Linux/2013-05/84734.htm

Linux用户、组的管理常用到的命令介绍 http://www.linuxidc.com/Linux/2013-05/84989.htm

Linux_用户、组和权限问题 http://www.linuxidc.com/Linux/2013-12/94358.htm

Linux 的用户和组命令 http://www.linuxidc.com/Linux/2013-05/83950.htm

Linux的用户与权限管理 http://www.linuxidc.com/Linux/2013-02/78955.htm

--------------------------------------分割线

2.文件的访问控制列表(acl),这个有点类似于NTFS系统的acl,这对于给特定用设置特定的权限非常有用
定义文件的acl使用setfacl
查看文件的acl使用getfacl
如:想给特定用户u01设置读写执行的权限
setfacl -m user:u01:rwx /etc/yum.repos.d/
查看使用
getfacl /etc/yum.repos.d/
删除权限(注意不用指明权限列表)
setfacl -x user:u01 /etc/yum.repos.d/

3.Set UID

SUID的限制与功能:
1)SUID权限仅仅对二进制(binary program)有效
2)执行者对于该程序有x权限
3)该权限仅仅在执行该程序是有效(run-time)
4)执行者将被赋予owner的权限
举个例子,这就像皇帝的尚方宝剑、执剑者有皇帝的权利,但是这仅仅是尚方宝剑在他手里的时间里。
linux中的passwd就是最好的例子,它被设置了SUID、普通用户也可以改密码。
注意在设置时如果该文件有x
使用ls -l查看在owner的权限为上为小写的s
如果没有,则为S。
设置的方法:
chmod u+s 文件

4.SGID
与suid不同,SGID可以对目录或文件设置:
如果是对文件设置SGID他的功能和限制如下,
1)SGID权限对二进制(binary program)有效
2)执行者对于该程序有x权限
3)该权限仅仅在执行该程序是有效(run-time)
4)执行者将被赋予group的权限
/usr/bin/locate就是个例子
新浦京娱乐场官网,如果是对目录设置SGID他的工能和限制如下、
1)用户若对此目录具有r与x的权限是,该用户能够进入目录
2)用户在此目录下的有效组(effective group)将会变成改目录的group
3)用途:若用户在此目录下具有w权限,则使用者所新建的文件其group将变成该目录的group
4)SGID对于团队项目开发来说是非常有用的设置的方法:
chmod g+s

5.Sticky Bit
SBIT目前只对目录有效,对文件无效。他的作用:
当多个用户对于此目录具有w、x权限,用户新建的文件或目录只有root有权利删除,即,其他用户只能对自己的文件进行del、rename、move等动作,而无法删除其他人的文件。
系统中的/tmp就是这样一个目录

设置的方法:
chmod o+t

本文永久更新链接地址:http://www.linuxidc.com/Linux/2014-06/103234.htm

新浦京娱乐场官网 1

本文由新浦京娱乐站_新浦京娱乐场官网_新浦京娱乐发布于技术创新,转载请注明出处:Linux系统中文件的高级权限设置

TAG标签:
Ctrl+D 将本页面保存为书签,全面了解最新资讯,方便快捷。