18、Unix 系统安全：文件权限、访问控制与防火墙配置

Unix 系统安全：文件权限、访问控制与防火墙配置

1. 文件权限基础

在 Unix 系统中，文件权限有着重要的安全意义。权限可以用数字和字符两种方式表示，具体对应关系如下表所示：
| 数字 | 字符 | 权限说明 |
| ---- | ---- | ---- |
| 0 | — | 无权限 |
| 1 | –x | 仅执行权限 |
| 2 | -w- | 仅写入权限 |
| 3 | -wx | 写入和执行权限 |
| 4 | r– | 读取权限 |
| 5 | r-x | 读取和执行权限 |
| 6 | rw- | 读取和写入权限 |
| 7 | rwx | 读取、写入和执行权限 |

使用数字表示权限可能更方便，但我们需要熟悉这两种表示方式，因为不同的命令可能会使用不同的表示输入。

当创建文件时，Unix 系统会为新文件分配默认权限。我们可以通过以下步骤查看默认权限：
1. 使用 touch {file_name} 命令创建一个新文件。
2. 使用 ls -l {file_name} 命令查看系统为该文件分配的默认权限。

例如，系统默认的文件权限可能是 rw-r--r-- ，具体含义为：
- 用户（kali）：读取和写入权限
- 组（kali）：读取权限
- 其他用户：读取权限

我们可以将这些权限转换为数字模式，上述权限对应的数字是 644。

需要注意的是，如果文件没有执行权限，即使