第10节Kali Linux系统调整文件及目录权限

原创已于 2022-07-01 04:25:54 修改 · 1.1w 阅读

CC 4.0 BY-SA版权

文章标签：

于 2022-01-21 19:17:48 首次发布

16 篇文章

订阅专栏

本文详细介绍了Linux系统的文件和目录权限管理，包括权限查看、修改方法、特殊权限设置等内容，并提供了实用的操作指南。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1 权限

以root身份在tmp目录下创建一个目录与一个文件。
查询文件与目录的权限信息。使用命令 ls -l 文件名查询文件权限，使用命令 ls -ld 目录名查询目录权限。可以分别缩写为 ll 文件名、 ll -d 目录名。

如上图中的test.txt文件，前8位为“-rw-r–r–”，各位表示含义如下：
第一个字段就是描述文件和目录权限的编码。这个字段的第一个字符代表了对象的类型：
- 代表文件
- d 代表目录
- l 代表链接
- c 代表字符型设备
- b 代表块设备
- n 代表网络设备
之后有3组三字符的编码，第1组表示对象的所属者owner权限、第2组表示对象所属组group权限、第3组表示系统其他用户other权限。每一组定义了3种访问权限：
- r 代表对象是可读的
- w 代表对象是可写的
- x 代表对象是可执行的
文件权限：
- r（read）：可读取此文件的实际内容，如读取文本文件的文字内容；
- w（write）：可以编辑、新增或是修改文件的内容（不包含删除文件）；
- x（eXecute）：该文件具有可以被系统执行的权限；
文件夹权限：
- r：表示具有读取目录结构列表的权限，当你具有一个目录的r权限时，表示你可以查询到该目录下的文件名数据
- w：表示具有改变目录结构的权限，包括新建文件与目录、删除文件与目录、重命名文件及目录、移动文件及目录位置
- x：代表用户能否进入该目录成为工作目录

方法介绍：使用公式 chmod 对象算数运算符权限文件，对特定文件的特定用户或组修改权限。该方法对目录同样适用。
参数说明：
1. 对象：u代表所属者、g代表所属组、o代表其他用户、a代表所有人。
2. 算数运算符：+ 附加权限、- 移除权限、= 指定权限。
3. 权限：r w x
修改test.txt文件权限为其他用户不可读，操作如下：

方法介绍：采用0~7的数字代表不同用户的权限，采用命令 chmod xxx 文件，对特定文件的特定用户或组修改权限，其中每一个x表示0~7。该方法对目录同样适用。
参数说明：

思路：使用find命令配合八进制赋权法进行查找。
查找方法： find 目标目录 -perm xxxx ，命令中不同位的x含义如下：
1. 第1位x：表示特殊权限，1表示粘滞位已赋权、2表示sgid已赋权、4表示suid已赋权。
2. 第2位x：表示所属者权限rwx。
3. 第3位x：表示所属组权限rwx。
4. 第4位x：表示其他用户权限rwx。

使用方法： chattr +i 目录1 [目录2] 。
上述目录主要可以是以下目录：
1. /etc/group：表示不再新增组。
2. /etc/passwd：表示不再新增用户，一般配合shadow使用。
3. /etc/shadow：表示不再新增用户，一般配合passwd使用。

当一个文件被不同用户创建时，其默认权限是不一样的，当一个文件被普通用户和root用户创建时，其他用户权限不同，这是因为不同用户的umask不一样。
umask：指定在建立文件时预设的权限掩码。
作用原理：默认情况下root的umask为0022，其余用户为0002，而默认情况下目录的最高权限为0777，文件的最高权限为666。以root用户为例，当新建目录时默认权限为0777 - 0022 = 0755；当新建文件时默认权限为666 - 022 = 644。