美國Linux服務(wù)器與Unix系統(tǒng)都是多用戶類型的操作系統(tǒng),所以文件的權(quán)限跟所有權(quán)設(shè)置對(duì)系統(tǒng)安全來說就非常重要,合理設(shè)置美國Linux服務(wù)器文件權(quán)限及所有權(quán)可以更好地管理系統(tǒng),今天小編就來講解下美國Linux服務(wù)器系統(tǒng)文件修改權(quán)限及所有權(quán)的方法。
美國Linux服務(wù)器系統(tǒng)的每個(gè)文件主要與三組權(quán)限打交道,分別是用戶user,用戶組group和其他用戶other。其中用戶user是文件的所有者,擁有所有的文件的操作權(quán)限;用戶組group是多個(gè)用戶的集合,一般只有文件的部分訪問權(quán),相當(dāng)于各用戶之間的共享文件;其他用戶other是指文件所有者和用戶組成員之外的任何人。
第一列含義為: (filetype)---(user)---(group)---(other),每組權(quán)限對(duì)應(yīng)一個(gè)三位的二進(jìn)制數(shù),第一位表示擁有讀r的權(quán)限,第二位表示有寫w的權(quán)限,第三位表示有執(zhí)行x的權(quán)限(若該文件可執(zhí)行);在擁有相應(yīng)的權(quán)限時(shí)相應(yīng)的位被置為1,否則為0,表示當(dāng)前對(duì)象擁有此權(quán)限。
1)用戶可讀寫執(zhí)行:-rwx,通常來說,對(duì)于數(shù)據(jù)文件,用戶的權(quán)限為rw-,可執(zhí)行文件與腳本的權(quán)限為rwx;對(duì)于用戶來說,還擁有一個(gè)叫做setuid的特殊權(quán)限,能出現(xiàn)權(quán)限x的位置,setuid(S)權(quán)限允許可執(zhí)行文件以其擁有者的權(quán)限來執(zhí)行,即使該可執(zhí)行文件是由其他用戶運(yùn)行的,若被賦予權(quán)限則序列為:-rwS。
2)用戶組讀寫可執(zhí)行: rwx, 對(duì)于用戶組來說,其擁有一個(gè)被稱作setgid(S)的特殊權(quán)限,允許使用美國Linux服務(wù)器任意一個(gè)有效用戶組來運(yùn)行該文件,前提是該組需要與該文件的所需組權(quán)限相同。
3)其他用戶: rwx。
一、使用chmod/change mode設(shè)置美國Linux服務(wù)器文件權(quán)限
x=1, w-=2,r--=4,r-x=5,rw-=6,rwx=7
假如設(shè)置權(quán)限:rwxrw-r—
1)chomd 764 filepath
2)chmod u=rwx, g=rw, o=r filepath; chmod ugo=r,g=w filepath
為文件增添權(quán)限或刪除權(quán)限:
1)增添可執(zhí)行權(quán)限給用戶與用戶組(+):
chmod u+x, g+x filepath
2)刪除(-)用戶組的可執(zhí)行權(quán)限:
chmod g-x fielpath
chmod g=u-r filepath意為設(shè)置用戶組的權(quán)限為與用戶相同的權(quán)限,但刪除r權(quán)限
3)給所有(a)的權(quán)限類別(即用戶,用戶組,其他用戶)添加/刪除可執(zhí)行權(quán)限
chmod a+x filepath
二:更改所有權(quán)change owner
1)使用chown更改文件的所有權(quán),一般美國Linux服務(wù)器用戶沒有權(quán)限來改變別人的文件的擁有者,也沒有權(quán)限可以將自己的文件的擁有者改設(shè)為別人,只有系統(tǒng)管理者root才有這樣的權(quán)限:
chown user:group filepath(user,group為新的用戶與用戶組)
2)給目錄設(shè)置粘滯位sticky bit
粘滯位:目錄有一個(gè)叫做粘滯位的特殊權(quán)限,如果某目錄設(shè)置了粘滯位,則只有創(chuàng)建該目錄的美國Linux服務(wù)器用戶才能刪除目錄中的文件。其出現(xiàn)在其他用戶組中的執(zhí)行權(quán)限位置,當(dāng)設(shè)置執(zhí)行權(quán)限時(shí)/rwt,當(dāng)沒有設(shè)置執(zhí)行權(quán)限時(shí)/rwT,chmod a+t dirname。
3)遞歸方式設(shè)置所有權(quán)和文件權(quán)限,使用選項(xiàng)-R:
chmod 764 . –R
chown user:group . –R
補(bǔ)充:文件類型: 普通文件d 目錄-directory;c字符設(shè)備-char; b塊設(shè)備-block;l 符號(hào)鏈接-link;s 套接字-socket;p 管道-pipe。
以上內(nèi)容就是關(guān)于美國Linux服務(wù)器修改系統(tǒng)文件權(quán)限及所有權(quán)的操作辦法,希望能幫助到有需要的美國Linux服務(wù)器用戶們。
夢(mèng)飛科技已與全球多個(gè)國家的頂級(jí)數(shù)據(jù)中心達(dá)成戰(zhàn)略合作關(guān)系,為互聯(lián)網(wǎng)外貿(mào)行業(yè)、金融行業(yè)、IOT行業(yè)、游戲行業(yè)、直播行業(yè)、電商行業(yè)等企業(yè)客戶等提供一站式安全解決方案。持續(xù)關(guān)注夢(mèng)飛科技官網(wǎng),獲取更多IDC資訊!