Chinaunix首页 | 论坛 | 博客
  • 博客访问: 481477
  • 博文数量: 61
  • 博客积分: 2438
  • 博客等级: 大尉
  • 技术积分: 871
  • 用 户 组: 普通用户
  • 注册时间: 2010-07-28 08:04
文章分类
文章存档

2013年(1)

2012年(8)

2011年(15)

2010年(37)

分类: LINUX

2011-07-24 11:10:42

在刚开始学习linux是可能对于linux下的权限问题会让新手感觉的摸不着头脑。
在这里总结了一下,全是一家之言,望斧正。

进入正题:
linux下文件权限除了r,w,x外还有s,t,i,a权限

s:文件属主和组设置SUID和GUID,文件在被设置了s权限后将以root省份执行。
需要注意的是:在设置s权限时文件属主、属组必须先设置相应的x权限,否则s
权限不能正真的生效(chomd命令不进行必要的完整性检查,即使你不设置x属
性就设置s属性,chmod也不会报错,这时我们用ls -l查看时会看到rwS,大写的
S说明s属性没有生效)。Linxu修改密码passwd就是一个设置了SUID的程序,普
通用户无法读写/etc/shadow文件,但却可以修改自己的密码。
一个例子:
[qiao@linux ~]$ ls -l /usr/bin/passwd 
-r-s--x--x 1 root root 18404  6月  9 2010 /usr/bin/passwd
我们可以通过字符模式设置s权限:chmod a+s filename,例如:
[qiao@linux ~]$ ls -l test 
-rw-rw-r-- 1 qiao qiao 0  7月 24 10:32 test
[qiao@linux ~]$ chmod u+s test 
[qiao@linux ~]$ ll test 
-rwSrw-r-- 1 qiao qiao 0  7月 24 10:32 test
这里就是在没有设置x属性时去设置s属性,这里的大写S就表示s属性设置无效。
这里当然也可以用绝对模式去设置,这个大家自己联系了,我这里就不罗嗦了。
这里补充一点,对于other组没有这个属性。

t:设置粘着位,一个文件可读写的用户并一定想让他拥有删除此文件的权限,
如果文件设置了t权限则只有文件的所有者和root有删除文件的权限,通过
chmod  +t filename来设置t权限。
这里同样补充一下:这里的 +t 和 o+t是一样的作用,这个是对other组的用户
而言的。同样在设置之前要具有x属性,否则设置了t后会是一个大写的T,这
样的设置是无效的。

i:不可修改权限。例如:chattr +i filename,则filename文件就不可以修改也不
能被删除,除非超级用户。并且这个属性只有超级用户可以设置。

a:只追加权限,主要针对日志文件系统。这个权限让目标文件只能追加,不能
删除,而且不能通过编辑器追加。可以使用chattr +a filename设置追加权限。

这里对chattr命令简单说明一下:
chattr - 修改文件在Linux第二扩展文件系统(E2fs)上的特有属性
具体的用法大家man chattr一下,里面间的很详细。

希望和大家一起学习!
阅读(5264) | 评论(0) | 转发(0) |
0

上一篇:再学Makefile

下一篇:/proc/pid/status解释

给主人留下些什么吧!~~