Linux文件权限管理

[root@zking tmp]# pwd
/tmp
[root@zking tmp]# ll test1
-rw-r--r--. 1 root root 0 Mar 6 20:45 test1
[root@zking tmp]# chmod u+x test1
[root@zking tmp]# ll test1
-rwxr--r--. 1 root root 0 Mar 6 20:45 test1
[root@zking tmp]# chmod g+w test1
[root@zking tmp]# ll test1
-rwxrw-r--. 1 root root 0 Mar 6 20:45 test1
[root@zking tmp]# chmod o-r test1
[root@zking tmp]# ll test1
-rwxrw----. 1 root root 0 Mar 6 20:45 test1
[root@zking tmp]# ll test2
-rw-r--r--. 1 root root 0 Mar 6 20:45 test2
[root@zking tmp]# chmod a+x test2
[root@zking tmp]# ll test2
-rwxr-xr-x. 1 root root 0 Mar 6 20:45 test2
[root@zking tmp]# ll test3
-rw-r--r--. 1 root root 0 Mar 6 20:45 test3
[root@zking tmp]# chmod u+x,g+w,o-r test3
[root@zking tmp]# ll test3
-rwxrw----. 1 root root 0 Mar 6 20:45 test3
[root@zking tmp]# chmod u=rw,g=rx,o+r test3
[root@zking tmp]# ll test3
-rw-r-xr--. 1 root root 0 Mar 6 20:45 test3
修改目录的权限：
[root@zking tmp]# ll -d dir1/
drwxr-xr-x. 2 root root 4096 Mar 6 20:45 dir1/
[root@zking tmp]# ll dir1/
total 0
-rw-r--r--. 1 root root 0 Mar 6 20:45 file1
-rw-r--r--. 1 root root 0 Mar 6 20:45 file2
-rw-r--r--. 1 root root 0 Mar 6 20:45 file3
-rw-r--r--. 1 root root 0 Mar 6 20:45 file4
-rw-r--r--. 1 root root 0 Mar 6 20:45 file5
1.只修改目录本身的权限
[root@zking tmp]# chmod g+w dir1/
[root@zking tmp]# ll -d dir1/
drwxrwxr-x. 2 root root 4096 Mar 6 20:45 dir1/
[root@zking tmp]# ll dir1/
total 0
-rw-r--r--. 1 root root 0 Mar 6 20:45 file1
-rw-r--r--. 1 root root 0 Mar 6 20:45 file2
-rw-r--r--. 1 root root 0 Mar 6 20:45 file3
-rw-r--r--. 1 root root 0 Mar 6 20:45 file4
-rw-r--r--. 1 root root 0 Mar 6 20:45 file5
说明：目录下面文件的权限并没有修改
2.修改目录以及目录里所有文件的权限（递归修改），使用-R参数
[root@zking tmp]# chmod -R o+w dir1/
[root@zking tmp]# ll -d dir1/
drwxrwxrwx. 2 root root 4096 Mar 6 20:45 dir1/
[root@zking tmp]# ll dir1/
total 0
-rw-r--rw-. 1 root root 0 Mar 6 20:45 file1
-rw-r--rw-. 1 root root 0 Mar 6 20:45 file2
-rw-r--rw-. 1 root root 0 Mar 6 20:45 file3
-rw-r--rw-. 1 root root 0 Mar 6 20:45 file4
-rw-r--rw-. 1 root root 0 Mar 6 20:45 file5

② 通过数字形式更改文件权限

学会用数字表示权限

字母和数字对应关系：
r——4
w——2
x——1
- ——0
rw- r-x r-- 用数字表示就是654
rwx rw- --- 用数字表示就是760
755 用字母表示就是rwx r-x r-x
644 用字母表示就是rw- r-- r--

使用数字形式修改文件权限

chmod 644 file1 rw-r--r--
chmod 700 file2
chmod -R 755 dir1

如何修改文件的属主和属组

1、chown命令修改

chown 命令既可以修改文件的属主，也可以修改文件的属组。

只修改文件的属主
# chown 用户名文件名
修改文件的属主和属组
# chown 用户名.组名文件名
# chown 用户名:组名文件名
# chown 用户名. 文件名 //没有指定组名，默认是用户的主组
只修改文件的属组
# chown .组名文件名
# chown :组名文件名
可以加-R选项，表示递归修改

2、chgrp命令修改

chgrp 命令只能修改文件的属组。

# chgrp 组名文件名

高级权限

高级权限有哪些

冒险位(SETUID)

冒险位，指文件操作者(用户)临时拥有文件拥有者的权限冒险位，一般针对的是命令或者脚本文件 冒险位，用字母表示是s或S；数字表示是4 冒险位的设置： chmod u+s 文件名或者chmod 4xxx 文件名

find /usr/bin -perm -u+s 查询usr/bin目录中所有带冒险位属性文件

强制位(SETGID)

强制位，一般针对的是目录如果一个目录拥有强制位，那么任何用户在该目录里所创建的任何文件的属组都会继承该目录的属组。/dir1----

admin yunwei >/dir1/ﬁle1 强制位，用字母表示是s或S；数字表示是2 强制位的设置： chmod g+s 文件名或者chmod 2xxx 文件名

粘滞位(STICKY)

粘滞位，一般针对的是公共目录如果一个公共目录拥有粘滞位，那么该目录下的文件，只有root和文件的创建者可以删除，其他人只能自己管理自己。（A用户不能删除B用户创建的文件）控制删除！针对公共目录——》任何人都可以使用粘滞位，用字母表示是t或T；数字表示是1 粘滞位的设置： chmod o+t 文件名或者chmod 1xxx 文件名

高级权限设置

1、冒险位举例

给一个vim命令设置冒险位，目的是任何人拿vim去修改文件可以临时获得文件拥有者的权限
[root@zking tmp]# which vim
/usr/bin/vim
[root@zking tmp]# ll /usr/bin/vim
-rwxr-xr-x. 1 root root 2324712 Dec 22 2016 /usr/bin/vim
[root@zking tmp]# chmod u+s /usr/bin/vim

测试验证，普通用户使用vim修改一个本没有权限修改的文件：
[root@zking tmp]# ll /etc/passwd
-rw-r--r--. 1 root root 1650 Mar 5 20:39 /etc/passwd
[root@zking tmp]# su - user01
[user01@localhost ~]$ vim /etc/passwd
验证是否可以修改成功，如果可以，说明user01用户临时拥有了/etc/passwd文件拥有者的权限

2、强制位举例

给目录dir2设置一个强制位，测试是否任何人在该目录里创建的文件属组都是该目录的属组
[root@zking tmp]# ll -d dir2
drwxr-xr-x. 2 root root 4096 Mar 6 13:42 dir2
给dir2增加强制位：
[root@zking tmp]# chmod g+s dir2
给dir2目录设置权限，让其他人可以写
[root@zking tmp]# chmod o+w dir2
[root@zking tmp]# ll -d dir2
drwxr-srwx. 2 root root 4096 Mar 6 13:42 dir2
测试普通用户user01在dir2目录里创建文件的属组是否是dir2的属组
[root@zking tmp]# su user01
[user01@localhost ~]$ touch /tmp/dir2/file1
[user01@localhost ~]$ ll /tmp/dir2/file1
-rw-rw-r--. 1 user01 root 0 Mar 6 13:44 /tmp/dir2/file1

3、粘滞位举例

在创建一个公共目录/tmp/dir3,要求所有人都可以在该公共目录里创建、删除文件；但是只能自己管理自己，不能删除别人的文件
[root@localhost ~]# mkdir /tmp/dir3
[root@localhost ~]# chmod 777 /tmp/dir3
[root@localhost ~]# chmod o+t /tmp/dir3
或者一步到位：
[root@localhost ~]# chmod 1777 /tmp/dir3
[root@localhost ~]# ll -d /tmp/dir3
drwxrwxrwt. 2 root root 4096 Mar 6 13:52 /tmp/dir3
测试验证：
自己完成

默认权限

什么是文件的默认权限

所谓文件的默认权限(遮罩权限)，是指用户创建文件后，文件天生就有的权限，不需要设置。

文件默认权限由谁控制

文件默认权限由一个叫做umask的东西来控制。

umask如何控制文件默认权限

1、临时控制

什么是临时控制

临时控制，指的是用命令umask 临时设置，只在当前终端当前进程中生效。

查看当前用户的umask：
[root@localhost ~]# umask
0022
[root@localhost ~]# su user01
[user01@localhost ~]$ umask
0002
注意：
1. 管理员和普通用户的umask不同，就表示管理员和普通用户创建的文件的默认权限不同！
2. 第1位数字表示高级权限；后面3位数字表示普通权限

设置用户的umask

写在前面： Linux系统中，默认创建目录的最大权限是0777；文件的最大权限是0666

[root@localhost ~]# umask 0007 临时设置root用户的umask为0007

2、永久控制

永久设置，指的是通过修改配置文件设置，对用户的所有终端所有进程生效

永久设置用户的umask

1.针对所有用户生效
# vim /etc/bashrc
在该文件的最后增加以下内容：
umask 0007
重新读取该配置文件让其立马生效
# source /etc/bashrc
或者
# . /etc/bashrc
2.针对某个用户生效
比如，只针对user01用户生效
[user01@localhost ~]$ vim ~/.bashrc
在该文件的最后增加以下内容：
umask 0007