码迷,mamicode.com
首页 > 其他好文 > 详细

权限管理

时间:2018-05-10 23:27:00      阅读:166      评论:0      收藏:0      [点我收藏+]

标签:Linux基础

       r(read)、w(write)、x(execute)权限对于文件和目录的意义:

权限对文件的影响对目录的影响
r可以读取文件的内容可以列出目录的内容(文件名)
w可以更改文件的内容可以创建或删除目录中的任一文件
x可以作为命令执行文件可以访问目录的内容(取决于目录中文件的权限)




文件权限设置: 可以赋于某个用户或组 能够以何种方式 访问某个文件(rwx)

对文件的删除和编辑取决于用户对其父系目录有没有w的权限

更改权限:# chmod     (UGO,一个用户、一个组、其他人)
   使用符号:u属主  g属组  o其他  a所有人  r读  w写  x执行
   语法:# chmod 对象(u/g/o/a) 赋值符(+/-/=) 权限类型(r/w/x)  对象文件
             # chmod ug=rw,o=r file1 //属主属组等于读写,其他人只读
   使用数字:读:r=4  写:w=2   执行: x=1
   语法:# chmod 644 file1  ==>>  rw-r--r--

更改属主、属组:# chown /# chgrp
   语法:# chown 用户名.组名 文件
             # chown -R .组名 文件夹     (文件夹下的全改)
   
             # chgrp 组名 文件
             # chgrp -R 组名 文件夹     (文件夹下的全改)

更改权限:# setfacl (ACL,可以对不同用户,不同组随意设置权限)
                   (set File Access Control List)
           选项:-m modify  增加  
                      u: 用户
                      o: 其他人
                      g: 组
                      m:: mask              
           语法:    # setfacl -m u:alice:rw /home/test.txt
                     # setfacl -m u:jack:- /home/test.txt
                     # setfacl -m g:group1:rw /home/test.txt
                     # setfacl -m o::rw /home/test.txt
                选项: -x  remove  清除
                           -b  remove-all   全部清除
           查看:# getfacl  
               

ACL权限中的mask选项:与用户权限的交集即用户权限,默认rwx
           如果mask权限为---,则除root和其他人外的用户都为---
           (-rw-r--r--+),用ACL设置的权限都包含在+里
           
    临时锁住文件权限:# setfacl   -m   m::---    /tmp/file1.txt     (设置mask掩码)
                                  # chmod o= /tmp/file1     (删除基本权限)
       恢复:# setfacl   -m   m::rwx    /tmp/file1.txt
                 # chmod o=r-- /tmp/file1
                 
   复制file1的ACL权限给file2:
                 # getfacl file1 |setfacl --set-file=- file2
                       
default:继承(默认)
   要求: 希望alice能够对/home下新建的文件有读、写、执行权限
       赋予alice对以后在/home下新建的文件有读、写、执行权限 (使alice的权限继承)
       d     default     继承  
       # setfacl -m d:u:alice:rwx /home

逐条匹配原则:有优先级


权限管理

标签:Linux基础

原文地址:http://blog.51cto.com/13718580/2115007

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!