26期20180606 chmod chown umask 隐藏权限

时间：2018-06-06 16:50:06 阅读：139 评论：0 收藏：0 [点我收藏+]

标签：chmod chown umask lsattr chattr

6月6日任务

2.14 文件和目录权限chmod
2.15 更改所有者和所属组chown
2.16 umask
2.17 隐藏权限lsattr/chattr

2.14 文件和目录权限chmod

每个文件都会有属性，权限，通过ls -l可以看到。

d 目录 rwx------这9位就是权限位。rwx是所有者权限，---是所属组权限，---是other的权限。后面的3表示和这个目录有关系的文件有几个。第一个root是owner 第二个是所属的组。后面是mtime 以及名字。

rwx分别代表的权限是4 2 1 所以数字来表示权限，比如

7 = 4+2+1 rwx

6 = 4+2 rw-

1 = x

可以通过chmod来更改权限。 chmod = change mode

chmod 权限文件名/目录就可以更改权限。

权限可以使用数字来表示。

drwx------.的最后的点是什么意思？

表示这个文件受制于SELINUX。如果selinux开启了，创建的文件都会有点。

说到selinux 它的配置文件地址是 /etc/selinux/config 命令行暂时停止是 setenforce 0。只有从配置文件关闭selinux才可以完全关闭。

如果想递归改变一个目录下的所有文件的属性的话，需要加选项 -R

chmod -R

技术分享图片

可以从上图看到，目录1的属性和其目录下的1.txt的属性是不一致的。在使用了 chmod -R 后就递归改变了目录中文件的属性

除了数字之外还有一种直观的做法来改变属性是要用chmod u=rwx,g=r,o=r file

或者可使用+-来进行表达比如 chmod a-x file 就是所有的属性去掉x属性

2.15 更改所有者和所属组chown

chown 就是change owner 更改owner

首先看看都有哪些用户存在。

技术分享图片

可以将owner改成Bill或者123试试

技术分享图片

同样，有chown就有chgrp改变组。具体就不说是怎么样操作了和上面一摸一样。

还有一个用法是 chown 用户：组文件/目录这样就可以同时改变用户和组了

chown ：组这样不写用户名就是只改变组 -R这个选项也生效

overall：

chown username:group filename

chown :group filename

chown -R

umask

创建一个文件是644 创建一个目录是755 是为什么呢？

这就设计到umask了

运行umask显示的是0022

技术分享图片

umask就是root的umask的默认值

通过这个就可以确定默认文件和目录的值

如何修改这个值？

umask 0002 这样就把umask的值改成了0002

技术分享图片

这个时候创建文件和目录的权限就变成了文件：664 目录是775

文件属性666-umask

目录属性777-umask

实际上应该用数字对应的值来进行计算。当umask=3的时候这种情况就更明显。

666=（rw-rw-rw-）- 003 =（-------wx） = rw-rw-r-- 664 如果直接数字相减就错误了。

777 rwxrwxrwx - -------wx = rwxrwxr-- 774

umask就是来设置默认文件目录权限的减法，-减去任何都是空。

隐藏权限lsattr chattr

使用场景是可以隐藏权限以及查看隐藏权限。

相对于 ls -l 隐藏权限之后就看不到了同时会根据权限来决定是否可以更改等，可以在很大程度上保护文件。

使用的场景就是完全保护，不让任何人来碰的时候就使用 chattr +i

“chattr命令是设置隐藏权限。不能保护/、/dev、/tmp、/var目录。lsattr命令是显示chattr命令设置的文件属性。”

“一些相关的选项权限：

a：即append，设定该参数后，只能向文件中追加/添加数据，而不能删除，不能改名字，不能改内容，可以更改时间信息。多用于服务器日志文件安全，只有root才能设定这个属性。
c：即compresse，设定文件是否经压缩后再存储。读取时需要经过自动解压操作。
d：即no dump，设定文件不能成为dump程序的备份目标。
i：设定文件不能被删除、改名、设定链接关系，同时不能写入或新增内容。i参数对于文件系统的安全设置有很大帮助。”

技术分享图片