标签:删除 mic 命令 sudo 思路 特定 img 隐藏 转换
文件特殊权限:注意:文件/目录用数字4位表示,其中第一位表示是否有特殊权限,第2-4位表示一般权限或特殊权限转换后的值。通过用数字的方式表示权限可以使设置用户(或文件、目录)权限时,更加方便,不用去记9位的rwx
一般权限或特殊权限转换方式:
针对suid和sgid
当末位有x时,末位转换成小s;
当末尾为-时,末位转换成大S;
针对sbit
当末位有x时,末位转换成小t;
当末尾为-时,末位转换成大T;
eg1:6642转换成特殊权限。思路:先将后面3位表示成一般权限的方式,然后第一位表示特殊权限的类型
第一位:6 4+2(表示suid sgid有权限,需要对一般权限的第二、三位提升权限)
第二位:6 rw- 需要转换特殊权限表示方式 rwS(因为末位为-,用大S表示)
第三位:4 r- - 需要转换特殊权限表示方式 r-S(因为末位为-,用大S表示)
第四位:2 -w- 无须转换 -w-(因为无需sbit权限)
最后得出:rwSr-S-w-
eg2:rws-wsr-T转换成数字表示权限。思路:先确定是否存在特殊权限(以确定数字首位数值),然后将对应有特殊权限的位进行转换得出一般权限,最后写出对应的数字
rws -ws r-T
s=suid(小写表示末位为x) s=sgid(小写表示末位为x) T=sbit(小写表示末位为-)
对应得出存在3个特殊权限=suid(4)+sgid(2)+sbit(1)=7(首位数字为7)
rws对应rwx(7) -ws对应-wx(3) r-T对应r--(4)
最后得出:7734
文件隐藏属性
chattr +[参数] 权限 文件 (设置、增加权限)
lsattr [参数] 文件查看隐藏权限
文件访问控制列表
facl(file access control list)可以只针对某个用户、某个组给予精准访问的权限
setfacl [参数] 文件名称 表示设置精确的访问权限
eg:setfacl -Rm u:linuxprobe:rwx /reboot
-R表示针对目录的递归参数
m表示修改
u:linuxprobe:rwx表示单个用户linuxprobe给与rwx(读写执行)权限
/reboot 表示执行的命令
注意:在设置后,查看ACL列表信息时会发现,原最后文件的权限表示为点(.)变为加号(+),说明文件已经被设置为ACL
getfacl [参数] 文件名称 查看ACL
su与sudo命令
su 用户名 在不用登陆的情况下,从当前用户切换到指定用户
su - 用户名 在登陆情况下,从当前用户完全切换到指定用户
sudo命令 可以把一些命令的执行权限授予指定用户,确保普通权限用户执行一些特定的命令,也可以避免暴露root管理员密码
命令格式:
sudo [参数] 命令名称
另外,可以用visudo来为某个用户编辑执行的命令
格式为:谁可以使用 允许使用的主机(以谁的身份) 可执行的命令(列表)
文件权限二(特殊权限、隐藏属性、文件访问控制列表、切换用户方式)
标签:删除 mic 命令 sudo 思路 特定 img 隐藏 转换
原文地址:https://blog.51cto.com/948891/2396519