ICode9

精准搜索请尝试: 精确搜索
首页 > 系统相关> 文章详细

day13 Linux系统权限位介绍

2021-10-09 19:04:55  阅读:166  来源: 互联网

标签:oldboy Linux centos7 day13 owner 100 权限 root others


day13 Linux系统权限位介绍

Linux系统权限位介绍

1.什么是权限

在Linux系统中,如果我们想限制某个用户对系统的操作,就可以通过设置不同的权限达到我们想要的效果。

2.用户与用户组和权限的关系

通过前面用户管理我们知道,Linux里针对文件定义了三种角色,分别是所属用户(owner),所属组(group),其他用户(others),每一种角色又对应了三种权限,分别是可读,可写,可执行。

当用户访问文件时,流程如下:

1.如果是文件的所有者,则按所有者的权限进行操作。

2.如果是文件的所属组,则按所属组的权限进行操作。

3.如果是文件不是所属用户,也不是所属组,则按其他用户进行权限进行操作。

3.文件权限位说明

在Linux中,每个文件或目录都有一组共有9个基础权限位,每三位字符分为一组,它们分别是所属用户权限位,用户组权限位,其他用户权限位。最终形式"rw-r--r--"。

Linux正是通过这9个权限位来控制文件用户、用户组以及其他用户对文件的访问权限的。

rwx r-x r-x
所属用户的权限 所属用户组的权限 其他用户的权限

4.rwx权限的含义

字母权限 数字权限 权限含义
r(read) 4 读取权限
w(write) 2 写入权限
x(execut) 1 执行权限
- 0 没有权限

第二章 Linux文件及目录权限

1.文件权限和目录权限区别

虽然文件和目录的权限都是rwx三种,但是Linux系统中对文件和目录的权限是不同含义和区别的。

权限 对文件的作用 对目录的作用
r读取权限 具有读取,浏览文件内容的权限 具有浏览目录及其子目录的权限
w写入权限 具有修改,增加,删除文件内容的权限 具有增加,删除或修改目录内文件的权限
x执行权限 具有执行文件的权限 具有进入目录的权限

2.文件权限实验

涉及到命令:

chmod 【ugoa】【-+=】flie

实验流程:

使用普通用户测试以下权限的目录:

---
r--
rw-
r-x
-w-
-wx
--x
rwx

实验过程:---权限测试

1.root用户去掉文件的其他用户可读属性
[root@centos7-100 owner]# ll
总用量 4
-rw-r-----. 1 root root 6 10月  2 22:24 owner.txt
2.切换到普通用户查看文件权限
[root@centos7-100 owner]# su - oldboy
上一次登录:日 10月  3 10:15:31 CST 2021pts/0 上
[oldboy@centos7-100 ~]$ cd /opt/owner/
-bash: cd: /opt/owner/: 权限不够                               #因为没有x权限不能进入目录

3.使用root用户增加目录r的权限
[root@centos7-100 opt]# chmod o=r owner/
[root@centos7-100 opt]# ll
总用量 0
drwxr-xr-x. 2 root root 24 10月  3 10:23 others
drwxr-xr--. 2 root root 23 10月  3 10:23 owner
[oldboy@centos7-100 opt]$ cd owner
-bash: cd: owner: 权限不够
[oldboy@centos7-100 opt]$ ls owner
ls: 无法访问owner/owner.txt: 权限不够
owner.txt                                                  #因为只有r权限所以只能查看到owner目录下面有一个owner.txt文件

4.使用root用户增加目录w权限
[root@centos7-100 opt]# chmod o=w owner
[root@centos7-100 opt]# ll
总用量 0
drwxr-xr-x. 2 root root 24 10月  3 10:23 others
drwxr-x-w-. 2 root root 23 10月  3 10:23 owner
[root@centos7-100 opt]# ll
总用量 0
drwxr-xr-x. 2 root root 24 10月  3 10:23 others
drwxr-xrwx. 2 root root 23 10月  3 10:23 owner
[root@centos7-100 opt]# chmod o-r owner
[root@centos7-100 opt]# ls
others  owner
[root@centos7-100 opt]# su - oldboy
上一次登录:日 10月  3 11:33:09 CST 2021pts/0 上
[oldboy@centos7-100 ~]$ ls
[oldboy@centos7-100 ~]$ cd /opt
[oldboy@centos7-100 opt]$ ls
others  owner
[oldboy@centos7-100 opt]$ cd owner
[oldboy@centos7-100 owner]$ ls
ls: 无法打开目录.: 权限不够
[oldboy@centos7-100 owner]$ mkdir zhaocheng             #增加x权限就可以进入添加目录

5.只有一个r权限测试
[root@centos7-100 ~]# chmod 0=r /opt/owner
chmod: 无效模式:"0=r"
Try 'chmod --help' for more information.
[root@centos7-100 ~]# chmod 0=rwx /opt/owner
chmod: 无效模式:"0=rwx"
Try 'chmod --help' for more information.
[root@centos7-100 ~]# chmod o=r /opt/owner
[root@centos7-100 ~]# su - oldboy
上一次登录:日 10月  3 11:43:48 CST 2021pts/0 上
[oldboy@centos7-100 ~]$ cd /ot
-bash: cd: /ot: 没有那个文件或目录
[oldboy@centos7-100 ~]$ cd /opt
[oldboy@centos7-100 opt]$ ll owner/
ls: 无法访问owner/owner.txt: 权限不够
ls: 无法访问owner/zhaocheng: 权限不够
总用量 0
-????????? ? ? ? ?            ? owner.txt
d????????? ? ? ? ?            ? zhaocheng

使用普通用户测试以下权限的文件:

---
r--
rw-
r-x
-w-
-wx
--x
rwx

实验过程:--权限测试

[root@centos7-100 ~]# cd /opt
[root@centos7-100 opt]# ls
others  owner
[root@centos7-100 opt]# ll
总用量 0
drwxr-xr-x. 2 root root 24 10月  3 10:23 others
drwxr-xr--. 3 root root 40 10月  3 11:44 owner
[root@centos7-100 opt]# ll owner
总用量 4
-rw-r-----. 1 root   root   6 10月  2 22:24 owner.txt
drwxrwxr-x. 2 oldboy oldboy 6 10月  3 11:44 zhaocheng    #查看文件的权限

1.增加文件r权限
实验:
[oldboy@centos7-100 opt]$ ll owner/
总用量 4
-rw-r--r--. 1 root   root   6 10月  2 22:24 owner.txt
drwxrwxr-x. 2 oldboy oldboy 6 10月  3 11:44 zhaocheng
[oldboy@centos7-100 opt]$ cd owner/
[oldboy@centos7-100 owner]$ cat owner.txt 
owner      
[oldboy@centos7-100 owner]$ echo 123 >>owner.txt 
-bash: owner.txt: 权限不够                                                  #只有r权限


2.增加w的权限
[root@centos7-100 owner]# ll
总用量 4
-rw-r--r--. 1 root root 6 10月  3 16:49 owner.txt
[root@centos7-100 owner]# chmod o+w owner.txt 
[root@centos7-100 owner]# ll
总用量 4
-rw-r--rw-. 1 root root 6 10月  3 16:49 owner.txt
[root@centos7-100 owner]# su - oldboy
上一次登录:日 10月  3 11:59:59 CST 2021pts/0 上
[oldboy@centos7-100 ~]$ cd /opt/owner/
[oldboy@centos7-100 owner]$ echo oldboy >>owner.txt 
[oldboy@centos7-100 owner]$ cat owner.txt 
a
b
c
oldboy

3.增加x的权限
[root@centos7-100 owner]# su - oldboy
上一次登录:日 10月  3 11:59:59 CST 2021pts/0 上
[oldboy@centos7-100 ~]$ cd /opt/owner/
[oldboy@centos7-100 owner]$ echo oldboy >>owner.txt 
[oldboy@centos7-100 owner]$ cat owner.txt 
a
b
c
oldboy
[oldboy@centos7-100 owner]$ ./owner.txt
-bash: ./owner.txt: 权限不够
[oldboy@centos7-100 owner]$ su - root
密码:
上一次登录:日 10月  3 16:47:27 CST 2021pts/0 上
[root@centos7-100 ~]# cd /opt/owner/
[root@centos7-100 owner]# chmod o+x owner.txt 
[root@centos7-100 owner]# su - oldboy
上一次登录:日 10月  3 16:51:17 CST 2021pts/0 上
[oldboy@centos7-100 ~]$ cd /opt/owner
[oldboy@centos7-100 owner]$ ./owner.txt 
./owner.txt:行1: a: 未找到命令
./owner.txt:行2: b: 未找到命令
./owner.txt:行3: c: 未找到命令
./owner.txt:行4: oldboy: 未找到命令                                # 增加了x即执行的权限

第三章 Linux权限命令

1.chmod 更改文件或目录的权限

命令说明:

1.chmod 命令是用来改变文件或目录权限的命令
2.但是只有文件的属主和超级用户root才能够执行这个命令

命令格式:

chmod 支持两种修改权限的模式一种是字母表达,一种是数字表达

chmod [ugoa][-+=][rwx][文件或目录]
chmod |7|6|5|4|3|2|1| 【文件或目录】

用户位说明:

u 所属用户
g 所属组
o 其他用户
a 代表所有ugo

操作字符说明:

- 取消权限
+ 添加权限
= 取消所有的权限,然后赋予给定的权限

关键参数:

-R 递归处理指定的目录及子目录下的所有文件

命令实践:

-rwx------. 1 oldboy oldboy 7 10月  2 22:24 others.txt
[oldboy@centos7-100 others]$ chmod o=rwx others.txt 
[oldboy@centos7-100 others]$ ll
总用量 4
-rwx---rwx. 1 oldboy oldboy 7 10月  2 22:24 others.txt
[oldboy@centos7-100 others]$ chmod u=rwx others.txt 
[oldboy@centos7-100 others]$ ll
总用量 4
-rwx---rwx. 1 oldboy oldboy 7 10月  2 22:24 others.txt
[oldboy@centos7-100 others]$ chmod g=rwx others.txt 
[oldboy@centos7-100 others]$ ll
总用量 4
-rwxrwxrwx. 1 oldboy oldboy 7 10月  2 22:24 others.txt
[oldboy@centos7-100 others]$ chmod 774 others.txt 
[oldboy@centos7-100 others]$ ll
总用量 4
-rwxrwxr--. 1 oldboy oldboy 7 10月  2 22:24 others.txt
[oldboy@centos7-100 others]$ chmod a= others.txt 
[oldboy@centos7-100 others]$ ll
总用量 4
----------. 1 oldboy oldboy 7 10月  2 22:24 others.txt

2.chown更改文件或目录的所属用户及用户组

命令语法:

chown 【选项】【用户:用户组】【文件或目录】
chown 【选项】【用户.用户组】 【文件或目录】

注意:

chown 需要超级用户root的权限才能执行此命令。
只有超级用户和属于组的文件所有者才能变更文件关联组。非超级用户如需要设置关联组可能需要使用 [chgrp]命令。

常用写法:

同时更改用户和用户组

实例:

1.不是root用户,普通用户不能修改所属主和所属组的权限

[oldboy@centos7-100 others]$ chown .root others.txt 
chown: 正在更改"others.txt" 的所属组: 不允许的操作
[oldboy@centos7-100 others]$ cd ..
[oldboy@centos7-100 opt]$ ll
总用量 0
drwxr-xr-x. 2 oldboy oldboy 24 10月  3 10:23 others
drwxr-xrwx. 2 root   root   23 10月  3 16:48 owner
[oldboy@centos7-100 opt]$ chown -R .root others
chown: 正在更改"others/others.txt" 的所属组: 不允许的操作
chown: 正在更改"others" 的所属组: 不允许的操作
[oldboy@centos7-100 opt]$ chown -R root.root others
chown: 正在更改"others/others.txt" 的所有者: 不允许的操作
chown: 正在更改"others" 的所有者: 不允许的操作

[oldboy@centos7-100 opt]$ ls
others  owner
[oldboy@centos7-100 opt]$ cd others/
[oldboy@centos7-100 others]$ ls
others.txt
[oldboy@centos7-100 others]$ ll
总用量 4
----------. 1 oldboy oldboy 7 10月  2 22:24 others.txt
[oldboy@centos7-100 others]$ chmod root. others.txt 
chmod: 无效模式:"root."
Try 'chmod --help' for more information.
[oldboy@centos7-100 others]$ chown root. others.txt 
chown: 正在更改"others.txt" 的所有者: 不允许的操作
[oldboy@centos7-100 others]$ su - oldboy
密码:
^C


2.切换root用户登录
[oldboy@centos7-100 others]$ su - root
密码:
上一次登录:日 10月  3 17:03:35 CST 2021pts/0 上
[root@centos7-100 ~]# cd /opt
[root@centos7-100 opt]# l
-bash: l: 未找到命令
[root@centos7-100 opt]# ll
总用量 0
drwxr-xr-x. 2 oldboy oldboy 24 10月  3 10:23 others
drwxr-xrwx. 2 root   root   23 10月  3 16:48 owner
[root@centos7-100 opt]# cd others/
[root@centos7-100 others]# ls
others.txt
[root@centos7-100 others]# l
-bash: l: 未找到命令
[root@centos7-100 others]# ll
总用量 4
----------. 1 oldboy oldboy 7 10月  2 22:24 others.txt
[root@centos7-100 others]# cd ..


3.只修改所属组权限
[root@centos7-100 opt]# chown .root others
[root@centos7-100 opt]# ll
总用量 0
drwxr-xr-x. 2 oldboy root 24 10月  3 10:23 others
drwxr-xrwx. 2 root   root 23 10月  3 16:48 owner


4.只修改所属用户的权限
[root@centos7-100 opt]# chown root. others
[root@centos7-100 opt]# ll
总用量 0
drwxr-xr-x. 2 root root 24 10月  3 10:23 others
drwxr-xrwx. 2 root root 23 10月  3 16:48 owner
[root@centos7-100 opt]# cd others/
[root@centos7-100 others]# ll
总用量 4
----------. 1 oldboy oldboy 7 10月  2 22:24 others.txt
[root@centos7-100 others]# cd ..


5.修改所属用户和用户组的权限加-R
[root@centos7-100 opt]# chown -R root.root others
[root@centos7-100 opt]# ll
总用量 0
drwxr-xr-x. 2 root root 24 10月  3 10:23 others
drwxr-xrwx. 2 root root 23 10月  3 16:48 owner
[root@centos7-100 opt]# cd others/
[root@centos7-100 others]# ll
总用量 4
----------. 1 root root 7 10月  2 22:24 others.txt

标签:oldboy,Linux,centos7,day13,owner,100,权限,root,others
来源: https://www.cnblogs.com/zhaocheng690/p/15387212.html

本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享;
2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关;
3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关;
4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除;
5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

专注分享技术,共同学习,共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有